Document · PDF

240402 Verantwoording ENSIA inzake informatiebeveiliging DigiD Suwinet BAG en BRO 2023 (910830)

Informatie in de Raad 15 mei 2024, gemeente BaarnBij agendapunt: Verantwoording ENSIA inzake Informatiebeveiliging DigiD, Suwinet, BAG, BGT en BRO 20236.061 woorden

Open het PDF bij iBabs ↗Naar de vergadering →

Tekst van het document

Uit het bestand gehaald, zonder opmaak, tabellen en afbeeldingen

inlichtingen bij

Eric Hartog

doorkiesnummer

(035) 5481774

Aan de raadsleden en steunfractieleden van de gemeente Baarn

uw kenmerk ons kenmerk

datum portefeuillehouder(s) onderwerp

894164 / 910830

2 april 2024 Wethouder Prakke Verantwoording ENSIA inzake Informatiebeveiliging DigiD, Suwinet, BAG, BGT en BRO 2023

Geachte leden van de raad en steunfractieleden, De gemeente werkt met veel waardevolle en privacygevoelige informatie. Informatiebeveiliging en het nemen van allerlei informatiebeveiligingsmaatregelen om de risico’s te beperken, wordt daarom steeds belangrijker. De Eenduidige Normatiek Single Information Audit (ENSIA), is de audit systematiek waarmee de gemeente zich elk jaar dient te verantwoorden over informatieveiligheid. ENSIA is een verzameling van specifieke normen waar de gemeente op het gebied van informatieveiligheid aan dient te voldoen. ENSIA helpt gemeenten om in één keer verantwoording af te leggen over informatieveiligheid gebaseerd op de BIO (Baseline Informatiebeveiliging Overheid). Hiermee kan met één verklaring zowel horizontaal (van het college naar de raad) als verticaal (van het college naar de landelijke toezichthouders) verantwoording worden afgelegd. Het betreft: 1. Digitale Identiteit (DigiD) 2. Structuur Uitvoering Werk en Inkomen (Suwinet) 3. Basisregistratie Adressen en Gebouwen (BAG) 4. Basisregistratie Grootschalige Topografie (BGT) 5. Basisregistratie Ondergrond (BRO) Naast het invullen van de zelfevaluatievragenlijst, vindt een audit plaats op de onderdelen DigiD en Suwinet.

Deze collegeverklaring wordt vervolgens gecontroleerd door een externe IT-auditor, die hierover een rapport opstelt waarin staat dat de gemeente Baarn inderdaad aan de beveiligingseisen voldoet (Assurance-rapport). De auditor zal het Assurance-rapport opstellen, zodra de collegeverklaring is ondertekend door het college. Voor de verantwoording over het jaar 2023 is er voor de BAG, BGT en BRO een verantwoordingsrapportage opgesteld. In deze verantwoordingrapportage wordt verslag gedaan over de

uitkomsten van de zelfevaluatie op het gebied van tijdigheid, volledigheid en juistheid van deze registraties. Collegeverklaring dient als verantwoording aan toezichthouders en gemeenteraad In het kader van ENSIA is afgesproken dat het college de collegeverklaring ENSIA 2023 vaststelt en samen met het Assurancerapport als verantwoording voorlegt aan de gemeenteraad; dit in het kader van het horizontaal toezicht. De vastgestelde collegeverklaring moet, in het kader van de verticale verantwoording, voor 1 juni 2024 aan de toezichthouders voorgelegd zijn. De gemeente voldoet aan de informatiebeveiligingseisen voor Suwinet en DigiD Het gebruik van Suwinet vindt niet plaats binnen de gemeente Baarn. Deze taken zijn uitbesteed aan het Samenwerkingsverband BBS. Het BBS voert de wettelijke SUWI-taken uit; dit betreft de Participatiewet, IOAW en IOAZ. Bij de BBS heeft een onafhankelijk auditor in opdracht van de gemeente onderzocht of wordt voldaan aan de geselecteerde Suwinet normen. De interne beheersingsmaatregelen voldoen in 'opzet en bestaan' geheel aan de geselecteerde normen voor DigiD en Suwinet. De registraties BAG en BGT scoren ruim voldoende op basis van de huidige maatstaven De BAG en BGT processen zijn goed belegd in de organisatie. Ook de kwaliteit is verbeterd t.o.v.

van vorig jaar De BRO registratie scoort een onvoldoende op basis van de huidige maatstaven Voor de BRO geldt dat deze niet voldoet aan de geselecteerde normen. Zowel de kwaliteit als de borging van het proces binnen de gemeenteorganisatie moet meer aandacht krijgen. Dit heeft op dit moment geen consequenties. Benodigde actie voor de BRO is dat de processen beschreven moeten worden. Het management is hiervan op de hoogte en gaat hier uitvoering aan geven. Met vriendelijke groet, burgemeester en wethouders van Baarn,

A. van Wijk locosecretaris

M.A. Röell burgemeester

Bijlagen: ● 894164 - Collegeverklaring ENSIA 2023 DigiD en Suwinet ● 894164 - ENSIA 2023 DigiD (Bijlage1A-eDiensten BZ 1005395) ● 894164 - ENSIA 2023 DigiD (Bijlage1A-ZSNL 1000001) ● 894164 - ENSIA 2023 DigiD (Bijlage1C-VRiS 541985) ● 894164 - ENSIA 2023 Suwinet (Bijlage2-Suwinet) ● 894164 - Verantwoordingsrapportage ENSIA 2023 BAG BGT BRO

Collegeverklaring informatiebeveiliging DigiD en Suwinet Gemeente Baarn

Gemeentelijk kenmerk collegeverklaring ENSIA over 2023

894164

Collegeverklaring informatiebeveiliging DigiD en Suwinet 2023 Gemeente Baarn Doel en achtergrond verklaring De aansluitingen die we als gemeente voor DigiD en Suwinet hebben, vereisen dat voorzieningen moeten zijn beveiligd en (privacygevoelige) data moet worden beschermd tegen onrechtmatig gebruik. De gemeente treft interne beheersingsmaatregelen om veilig gebruik te maken van deze aansluitingen. Met deze verklaring geven wij, het college van Burgemeester en Wethouders, aan in welke mate de gemeente voldoet aan de informatiebeveiligingsnormen voor DigiD en Suwinet. Deze verklaring maakt onderdeel uit van de verantwoording over informatiebeveiliging middels 1 ENSIA en is tot stand gekomen door een zelfevaluatie over informatiebeveiligingsnormen gebaseerd op de door de toezichthouder geselecteerde eisen uit de ‘Baseline Informatiebeveiliging Overheid’ versie 1.04zv voor Suwinet en de ‘Norm ICTbeveiligingsassessments DigiD versie 3.0’ van Logius. De inhoud van deze collegeverklaring is getoetst door een onafhankelijke IT-auditor/RE.

Deze verklaring is bestemd voor de toezichthouder van DigiD, te weten Logius, alsmede de stelselhouder, het ministerie van Binnenlandse Zaken en Koninkrijksrelaties en de toezichthouder van Suwinet, te weten Ministerie van Sociale Zaken en Werkgelegenheid via het Bureau Keteninformatie Werk en Inkomen (BKWI) alsmede de stelselhouder, het ministerie van Sociale Zaken en Werkgelegenheid.

Reikwijdte en diepgang verklaring De aansluitingen die we als gemeentelijke organisatie voor DigiD en Suwinet hebben, vereisen dat onze voorzieningen moeten zijn beveiligd en dat (privacygevoelige) data moet worden beschermd tegen onrechtmatig gebruik. Hiervoor stellen de stelselhouders een aantal informatiebeveiligingsnormen verplicht. De gemeentelijke organisatie moet interne beheersingsmaatregelen treffen om te voldoen aan deze gestelde normen teneinde gebruik te mogen (blijven) maken van deze aansluitingen. De zelfevaluatie ENSIA gaat over de opzet en het bestaan van de interne beheersingsmaatregelen om te kunnen voldoen aan de relevante beveiligingsnormen voor DigiD en Suwinet op 31 december 2023. Voor DigiD wordt de door Logius vastgestelde Norm ICT-beveiligingsassessments DigiD versie 3.0 gehanteerd; voor Suwinet de Verantwoordingsrichtlijn GeVS 2022 (tevens geldend voor het verslagjaar 2023) waarin zijn opgenomen de geselecteerde eisen uit de ‘Baseline Informatiebeveiliging Overheid’ versie 1.04zv. Deze Verantwoordingsrichtlijn betreft opzet, bestaan en werking van de interne beheersingsmaatregelen. In het kader van de zelfevaluatie ENSIA zijn geen werkzaamheden uitgevoerd met betrekking tot de werking van deze maatregelen.

ENSIA ondersteunt de gemeente bij de verantwoording over informatiebeveiliging richting de gemeenteraad en de rijksoverheid. ENSIA gaat uit van de Baseline Informatiebeveiliging Overheid (BIO), alsmede van informatiebeveiligingsnormen vanuit Basisregistratie Personen (BRP), wet- en regelgeving reisdocumenten (PUN, PNIK), Digitale persoonsidentificatie (DigiD), Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT), Basisregistratie Ondergrond (BRO), de Gezamenlijke Elektronische Voorzieningen Structuur uitvoeringsorganisatie Werk en Inkomen (GeVS/Suwinet).

Gemeentelijk kenmerk collegeverklaring ENSIA over 2023

894164

Als gevolg van de uitbesteding aan serviceorganisaties door de gemeente is een aantal van de interne beheersingsmaatregelen belegd bij serviceorganisaties. Hiervan hebben wij als gemeente een rapport van de onafhankelijke IT-auditor/RE van de serviceorganisaties ontvangen.

Collegeverklaring en samenvattend beeld van de auditbevindingen Verklaring / Conclusie Het college van Burgemeester en Wethouders van de gemeente Baarn verklaart dat de gemeentelijke organisatie op 31 december 2023 voldoet aan alle geselecteerde normen inzake DigiD en Suwinet.

Samenvattend beeld Deze collegeverklaring betreffende de gemeentelijke organisatie en de serviceorganisaties dekken de geselecteerde normen inzake DigiD en Suwinet af. Het detailoverzicht van normen en de mate waarin de gemeente en serviceorganisaties hieraan voldoen, zijn opgenomen in de volgende bijlagen: • Bijlage 1A DigiD eDiensten 894164 - ENSIA 2023 DigiD (Bijlage1A-eDiensten BZ 1005395) • Bijlage 1B DigiD Zaaksysteem 894164 - ENSIA 2023 DigiD (Bijlage1A-ZSNL 1000001) • Bijlage 1C DigiD VRiS 894164 - ENSIA 2023 DigiD (Bijlage1C-VRiS 541985) • Bijlage 2 Suwinet 894164 - ENSIA 2023 Suwinet (Bijlage2-Suwinet)

Aansluiting DigiD 1005395 DigiD 1000001 DigiD 541985 Suwinet voor SUWI-taken Suwinet voor niet-SUWI-taken

Wordt aan alle normen voldaan? Ja Ja Ja Ja Niet van toepassing

Zijn de uitzonderingen in een verbeterplan opgenomen en zijn de verbetermaatregelen belegd en worden deze gemonitord? Niet van toepassing Niet van toepassing Niet van toepassing Niet van toepassing Niet van toepassing

College van B&W gemeente Baarn Baarn, 26 maart 2024

Drs. C.E. Creveld gemeentesecretaris

M.A. Röell burgemeester

Gemeentelijk kenmerk collegeverklaring ENSIA over 2023

894164

Bijlage 1 DigiD (1) – Gemeente Baarn – eDiensten Burgerzaken - 1005395 Deze bijlage is een afzonderlijk onderdeel van de Collegeverklaring ENSIA 2023 van gemeente Baarn.

Totaaloverzicht getoetste normen ICT-beveiligingsassessment DigiD-aansluiting Gemeente Baarn – eDiensten Burgerzaken met aansluitnummer 1005395 Gemeente Baarn biedt de volgende functionaliteit aan waarvoor DigiD-aansluiting Gemeente Baarn – eDiensten Burgerzaken voor authenticatie wordt gebruikt: • Om informatie op te vragen uit de BRP en of door te geven binnen het burgerdomein. • Aanvragen van uittreksels en afschriften • Doorgeven van huwelijk • Doorgeven van geboortes • Doorgeven van verhuizingen Deze functionaliteit wordt geboden door de volgende webapplicatie: • eDiensten Burgerzaken Deze applicatie betreft een geheel standaard pakket en wordt onderhouden door Centric Netherlands B.V. Deze applicatie is extern benaderbaar via het volgende internetadres: https://edienstenburgerzaken.baarn.nl/ DigiD-aansluiting Gemeente Baarn – eDiensten Burgerzaken bevindt zich in de Demilitarized Zone (DMZ). De infrastructuur waar deze applicatie op draait wordt beheerd door Centric DBS Hosting in de vorm van managed services contract. Het object van de zelfevaluatie ENSIA is de webomgeving van DigiD-aansluiting Gemeente Baarn – eDiensten Burgerzaken. De zelfevaluatie heeft zich gericht op de webapplicatie die gebruik maakt van DigiD voor de identificatie en authenticatie van de gebruikers.

Specifiek zijn in scope de internet-facing webpagina’s waarmee de interactie naar de gebruiker plaatsvindt als deze is geïdentificeerd en geauthentiseerd via DigiD, de systeemkoppelingen en de infrastructuur die met DigiD gekoppeld is en betrekking heeft op het DigiD identificatie en authenticatieproces. Ook de verschillende vormen van beheer op de webapplicaties zijn in scope voor zover relevant voor de doelstelling van het zelfassessment. De URL www.digid.nl, de token uitwisseling tussen Logius en de webserver, de systemen die gegevens leveren of ophalen uit de webapplicatie, zoals backoffice informatiesystemen vallen buiten de scope. Subsystemen en koppelvlakken zijn in scope indien de primaire authenticatie van het systeem op basis van DigiD tot stand is gekomen. Een DigiD-aansluiting dient aan het gehele normenkader te voldoen. Gemeente Baarn heeft een deel van de DigiD-webomgeving uitbesteed aan Centric Netherlands B.V. Als gevolg hiervan is een aantal interne beheersingsmaatregelen betreffende dit normenkader belegd bij deze serviceorganisatie. Het onderzoeken van deze maatregelen is uitgevoerd door de onafhankelijke IT-auditor/RE van deze serviceorganisatie. De normen waar deze maatregelen betrekking op hebben zijn onderdeel van de zelfevaluatie.

Over de uitkomsten van dit onderzoek heeft de onafhankelijke IT-auditor/RE van de serviceorganisatie de onderstaande TPM/assurancerapportage opgesteld.

Gemeentelijk kenmerk collegeverklaring ENSIA over 2023

894164

Serviceorganisatie Naam serviceorganisatie:

Centric Netherlands B.V.

Referentie/rapportnummer:

TPM: A2200025558 Oplegnotitie: MUW/KBru/L-2022-5205 TPM: 14 oktober 2022 Oplegnotitie: 14 november 2022

Afgiftedatum: Naam onafhankelijke IT-auditor/RE:

B. (Brigitte) Beugelaar RE RA

Ondertekend door onafhankelijke IT-auditor/RE:

Onze onafhankelijke IT-auditor/RE heeft tevens getoetst of de zelfevaluatie, waarin opgenomen de TPM/assurancerapportage van onze serviceorganisatie, het gehele normenkader afdekt. Het kan voorkomen dat een norm deels bij een serviceorganisatie en deels bij de gemeente is getoetst (zogenaamde gedeelde norm). De uitkomst uit de zelfevaluatie is getoetst door onze onafhankelijke IT-auditor/RE. De conclusie van deze onafhankelijke IT-auditor/RE is opgenomen in het assurancerapport met kenmerk AAS2023-1838. Onderstaande tabel toont de uitkomsten van de zelfevaluatie per norm die zijn getoetst bij de serviceorganisatie.

DigiD-norm

Getoetst bij gemeente Baarn

Getoetst bij Centric Netherlands B.V.

Totaaloordeel norm

B.01

Informatiebeveiligingsbeleid

Voldoet

B.05

Contractmanagement

Voldoet

U/TV.011

Identificatie en authenticatie

Niet van toepassing

Voldoet

U/WA.02

Webapplicatiebeheerproces

Voldoet

U/WA.03

Automatische data-invoercontrole

Niet van toepassing

Voldoet

U/WA.04

Normaliseren uitvoer

Niet van toepassing

Voldoet

U/WA.05

Cryptografie/ Privacybevordering

Voldoet

U/PW.02

Garanderen webprotocollen

Niet van toepassing

Voldoet

U/PW.03

Configureren webserver

Niet van toepassing

Voldoet

U/PW.05

Toegang tot beheermechanismen

Niet van toepassing

Voldoet

U/PW.07

Hardening van platformen

Niet van toepassing

Voldoet

U/NW.03

DMZ

Niet van toepassing

Voldoet

U/NW.04

Protectie- en detectiemechanismen

Niet van toepassing

Voldoet

U/NW.05

Scheiding beheer- en productieomgeving

Niet van toepassing

Voldoet

U/NW.06

Hardening van netwerken

Voldoet

C.03

Vulnerability-assessments

Niet van toepassing

Voldoet

C.04

Penetratietesten

Niet van toepassing

Voldoet

C.06

Signaleringsfuncties

Niet van toepassing

Voldoet

C.07

Monitoringfuncties

Niet van toepassing

Voldoet

C.08

Wijzigingenbeheer

Voldoet

C.09

Patchmanagement

Niet van toepassing

Voldoet

1 Volgens de TPM van KPMG valt de norm U/TV.01 in scope. In de oplegnotitie van 13 november 2022 geeft KPMG aan dat

U/TV.01 out of scope is voor de gemeente Baarn.

Gemeentelijk kenmerk collegeverklaring ENSIA over 2023

894164

Bijlage 1 DigiD (2) – Zaaksysteem Gemeente Baarn - 1000001 Deze bijlage is een afzonderlijk onderdeel van de Collegeverklaring ENSIA 2023 van gemeente Baarn.

Totaaloverzicht getoetste normen ICT-beveiligingsassessment DigiD-aansluiting Zaaksysteem Gemeente Baarn met aansluitnummer 1000001 Gemeente Baarn biedt de volgende functionaliteit aan waarvoor DigiD-aansluiting Zaaksysteem Gemeente Baarn voor authenticatie wordt gebruikt: • Via het Zaaksysteem worden door de gemeenten zaken (verzoeken en/of aanvragen van burgers of interne registraties) digitaal geregistreerd, gemonitord en afgehandeld door middel van een workflow. Deze functionaliteit wordt geboden door de volgende webapplicatie: • Zaaksysteem Deze applicatie betreft geheel maatwerk en wordt onderhouden door xxllnc Zaken. Deze applicatie is extern benaderbaar via het volgende internetadres: https://mijn.baarn.nl/ DigiD-aansluiting Zaaksysteem Gemeente Baarn bevindt zich in de Demilitarized Zone (DMZ). De infrastructuur waar deze applicatie op draait wordt beheerd door xxllnc Zaken in samenwerking met Amazon Web Services (AWS) in de vorm van IaaS. Het object van de zelfevaluatie ENSIA is de webomgeving van DigiD-aansluiting Zaaksysteem Gemeente Baarn. De zelfevaluatie heeft zich gericht op de webapplicatie die gebruik maakt van DigiD voor de identificatie en authenticatie van de gebruikers.

Specifiek zijn in scope de internet-facing webpagina’s waarmee de interactie naar de gebruiker plaatsvindt als deze is geïdentificeerd en geauthentiseerd via DigiD, de systeemkoppelingen en de infrastructuur die met DigiD gekoppeld is en betrekking heeft op het DigiD identificatie en authenticatieproces. Ook de verschillende vormen van beheer op de webapplicaties zijn in scope voor zover relevant voor de doelstelling van het zelfassessment. De URL www.digid.nl, de token uitwisseling tussen Logius en de webserver, de systemen die gegevens leveren of ophalen uit de webapplicatie, zoals backoffice informatiesystemen vallen buiten de scope. Subsystemen en koppelvlakken zijn in scope indien de primaire authenticatie van het systeem op basis van DigiD tot stand is gekomen. Een DigiD-aansluiting dient aan het gehele normenkader te voldoen. Gemeente Baarn heeft een deel van de DigiD-webomgeving uitbesteed aan xxllnc Zaken. Als gevolg hiervan is een aantal interne beheersingsmaatregelen betreffende dit normenkader belegd bij deze serviceorganisatie. Het onderzoeken van deze maatregelen is uitgevoerd door de onafhankelijke IT-auditor/RE van deze serviceorganisatie. De normen waar deze maatregelen betrekking op hebben zijn onderdeel van de zelfevaluatie.

Over de uitkomsten van dit onderzoek heeft de onafhankelijke IT-auditor/RE van de serviceorganisaties de onderstaande TPM/assurancerapportage opgesteld.

Gemeentelijk kenmerk collegeverklaring ENSIA over 2023

894164

Serviceorganisatie Naam serviceorganisatie:

Xxllnc Zaken

Referentie/rapportnummer:

ITAA/DIGID/BAAR18102023

Afgiftedatum:

18 oktober 2023

Naam onafhankelijke IT-auditor/RE:

Achmed Bouazza RE CISA

Ondertekend door onafhankelijke IT-auditor/RE:

Subserviceorganisatie Naam subserviceorganisatie:

Amazon Web Services (AWS)

Referentie/rapportnummer:

System and Organization Controls 1 (SOC1) Type 2 Report Description of the Amazon Web Services System For the Period October 1, 2022 to March 31, 2023

Afgiftedatum:

12 mei 2023

Naam onafhankelijke IT-auditor/RE:

Ernst & Young LLP

Ondertekend door onafhankelijke IT-auditor/RE:

Onze onafhankelijke IT-auditor/RE heeft tevens getoetst of de zelfevaluatie, waarin opgenomen de TPM/assurancerapportage van onze serviceorganisaties, het gehele normenkader afdekt. Het kan voorkomen dat een norm deels bij een serviceorganisatie en deels bij de gemeente is getoetst (zogenaamde gedeelde norm). De uitkomst uit de zelfevaluatie is getoetst door onze onafhankelijke IT-auditor/RE. De conclusie van deze onafhankelijke IT-auditor/RE is opgenomen in het assurancerapport met kenmerk AAS2023-1838. Onderstaande tabel toont de uitkomsten van de zelfevaluatie per norm die zijn getoetst bij de serviceorganisaties.

DigiD-norm

Getoetst bij gemeente Baarn

Getoetst bij xxllnc Zaken

Getoetst bij Amazon Web Services

Totaaloorde el norm

B.01

Informatiebeveiligingsbeleid

Voldoet

B.05

Contractmanagement

Voldoet

Niet van toepassing

Voldoet

U/TV.01

Identificatie en authenticatie

Voldoet

U/WA.02

Webapplicatiebeheerproces

Voldoet

Niet van toepassing

Voldoet

U/WA.03

Automatische data-invoercontrole

Niet van toepassing

Voldoet

Niet van toepassing

Voldoet

U/WA.04

Normaliseren uitvoer

Niet van toepassing

Voldoet

Niet van toepassing

Voldoet

U/WA.05

Cryptografie/ Privacybevordering

Voldoet

U/PW.02

Garanderen webprotocollen

Niet van toepassing

Voldoet

Niet van toepassing

Voldoet

U/PW.03

Configureren webserver

Niet van toepassing

Voldoet

Niet van toepassing

Voldoet

U/PW.05

Toegang tot beheermechanismen

Niet van toepassing

Voldoet

Niet van toepassing

Voldoet

U/PW.07

Hardening van platformen

Niet van toepassing

Voldoet

U/NW.03

DMZ

Niet van toepassing

Voldoet

U/NW.04

Protectie- en detectiemechanismen

Niet van toepassing

Voldoet

Niet van toepassing

Voldoet

U/NW.05

Scheiding beheer- en productieomgeving

Niet van toepassing

Voldoet

Niet van toepassing

Voldoet

U/NW.06

Hardening van netwerken

Voldoet

C.03

Vulnerability-assessments

Niet van toepassing

Voldoet

Gemeentelijk kenmerk collegeverklaring ENSIA over 2023 DigiD-norm

894164

Getoetst bij gemeente Baarn

Getoetst bij xxllnc Zaken

Getoetst bij Amazon Web Services

Totaaloorde el norm

C.04

Penetratietesten

Niet van toepassing

Voldoet

Niet van toepassing

Voldoet

C.06

Signaleringsfuncties

Niet van toepassing

Voldoet

Niet van toepassing

Voldoet

C.07

Monitoringfuncties

Niet van toepassing

Voldoet

Niet van toepassing

Voldoet

C.08

Wijzigingenbeheer

Voldoet

C.09

Patchmanagement

Niet van toepassing

Voldoet

Gemeentelijk kenmerk collegeverklaring ENSIA over 2023

894164

Bijlage 1 DigiD (3) – Gemeente Baarn2 - 541985 Deze bijlage is een afzonderlijk onderdeel van de Collegeverklaring ENSIA 2023 van gemeente Baarn.

Totaaloverzicht getoetste normen ICT-beveiligingsassessment DigiD-aansluiting Gemeente Baarn2 met aansluitnummer 541985 Gemeente Baarn biedt de volgende functionaliteit aan waarvoor DigiD-aansluiting Gemeente Baarn2 voor authenticatie wordt gebruikt: • Het aanvragen van diverse online-diensten, zoals het opvragen van WOZ-gegevens en het indienen van bezwaar bij betreffende gemeenten. Deze functionaliteit wordt geboden door de volgende webapplicatie: • VRiS E-loket Deze applicatie betreft een geheel standaard pakket en wordt onderhouden door Tog Nederland B.V. Deze applicatie is extern benaderbaar via het volgende internetadres: https://woz-portaal.baarn.nl/ DigiD-aansluiting Gemeente Baarn2 bevindt zich in de Demilitarized Zone (DMZ). De infrastructuur waar deze applicatie op draait wordt beheerd door Tog Nederland B.V., met ondersteuning van Accenture (rechtsopvolger van Sentia Nederland) in de vorm van Cloud hosting. Het object van de zelfevaluatie ENSIA is de webomgeving van DigiD-aansluiting Gemeente Baarn2. De zelfevaluatie heeft zich gericht op de webapplicatie die gebruik maakt van DigiD voor de identificatie en authenticatie van de gebruikers.

Specifiek zijn in scope de internetfacing webpagina’s waarmee de interactie naar de gebruiker plaatsvindt als deze is geïdentificeerd en geauthentiseerd via DigiD, de systeemkoppelingen en de infrastructuur die met DigiD gekoppeld is en betrekking heeft op het DigiD identificatie en authenticatieproces. Ook de verschillende vormen van beheer op de webapplicaties zijn in scope voor zover relevant voor de doelstelling van het zelfassessment. De URL www.digid.nl, de token uitwisseling tussen Logius en de webserver, de systemen die gegevens leveren of ophalen uit de webapplicatie, zoals backoffice informatiesystemen vallen buiten de scope. Subsystemen en koppelvlakken zijn in scope indien de primaire authenticatie van het systeem op basis van DigiD tot stand is gekomen. Een DigiD-aansluiting dient aan het gehele normenkader te voldoen. Gemeente Baarn heeft een deel van de DigiD-webomgeving uitbesteed aan Tog Nederland B.V. Als gevolg hiervan is een aantal interne beheersingsmaatregelen betreffende dit normenkader belegd bij deze serviceorganisatie. Het onderzoeken van deze maatregelen is uitgevoerd door de onafhankelijke IT-auditor/RE van deze serviceorganisatie. De normen waar deze maatregelen betrekking op hebben zijn onderdeel van de zelfevaluatie.

Over de uitkomsten van dit onderzoek heeft de onafhankelijke IT-auditor/RE van de serviceorganisatie de onderstaande TPM/assurancerapportage opgesteld.

Gemeentelijk kenmerk collegeverklaring ENSIA over 2023

894164

Serviceorganisatie Naam serviceorganisatie:

Tog Nederland B.V.

Referentie/rapportnummer:

20231009 DBA-TOG DigiD VRiS E-loket Baarn

Afgiftedatum:

9 oktober 2023

Naam onafhankelijke IT-auditor/RE:

F. Kossen RE

Ondertekend door onafhankelijke IT-auditor/RE:

DigiD-norm

Getoetst bij gemeente Baarn

Getoetst bij Tog Nederland B.V.

Totaaloordeel norm

B.01

Informatiebeveiligingsbeleid

Voldoet

B.05

Contractmanagement

Voldoet

U/TV.01

Identificatie en authenticatie

Niet van toepassing

Voldoet

U/WA.02

Webapplicatiebeheerproces

Voldoet

U/WA.03

Automatische data-invoercontrole

Niet van toepassing

Voldoet

U/WA.04

Normaliseren uitvoer

Niet van toepassing

Voldoet

U/WA.05

Cryptografie/ Privacybevordering

Voldoet

U/PW.02

Garanderen webprotocollen

Niet van toepassing

Voldoet

U/PW.03

Configureren webserver

Niet van toepassing

Voldoet

U/PW.05

Toegang tot beheermechanismen

Niet van toepassing

Voldoet

U/PW.07

Hardening van platformen

Niet van toepassing

Voldoet

U/NW.03

DMZ

Niet van toepassing

Voldoet

U/NW.04

Protectie- en detectiemechanismen

Niet van toepassing

Voldoet

U/NW.05

Scheiding beheer- en productieomgeving

Niet van toepassing

Voldoet

U/NW.06

Hardening van netwerken

Voldoet

C.03

Vulnerability-assessments

Niet van toepassing

Voldoet

C.04

Penetratietesten

Niet van toepassing

Voldoet

C.06

Signaleringsfuncties

Niet van toepassing

Voldoet

C.07

Monitoringfuncties

Niet van toepassing

Voldoet

C.08

Wijzigingenbeheer

Voldoet

C.09

Patchmanagement

Niet van toepassing

Voldoet

Gemeentelijk kenmerk collegeverklaring ENSIA over 2023

894164

Bijlage 2 Gebruik van Suwinet Deze bijlage is een afzonderlijk onderdeel van de Collegeverklaring ENSIA 2023 van gemeente Baarn. Onderwerp van de verklaring is het gebruik van Suwinet. Deze verklaring heeft betrekking op de Verantwoordingsrichtlijn GeVS 2022 die is gebaseerd op geselecteerde interne beheersingsmaatregelen uit de ‘Baseline Informatieveiligheid Overheid’ (BIO) versie 1.04zv. Deze Verantwoordingsrichtlijn betreft opzet, bestaan en werking van de interne beheersingsmaatregelen. In het kader van de zelfevaluatie ENSIA zijn geen werkzaamheden uitgevoerd met betrekking tot de werking van deze maatregelen. Suwinetgegevens worden ten behoeve van de dienstverlening aan onze burgers door serviceorganisaties verwerkt. In de zelfevaluatie ENSIA zijn deze serviceorganisaties opgenomen. Het college van Burgermeester en Wethouders is als opdrachtgever verantwoordelijk voor de kwaliteit en veiligheid van het gebruik van Suwinet en legt hierover verantwoording af. Gemeente Baarn heeft een deel van de Suwinet taken uitbesteed aan Uitvoeringsorganisatie Baarn, Bunschoten en Soest (UO BBS). Als gevolg hiervan is een aantal maatregelen belegd bij deze serviceorganisatie. In de navolgende tabellen is opgenomen of het onderzoeken over het al dan niet voldoen aan deze maatregelen is uitgevoerd door de onafhankelijke IT-auditor/RE van deze serviceorganisatie.

De interne beheersingsmaatregelen die betrekking hebben op de taken die belegd zijn bij de serviceorganisatie zijn onderdeel van de zelfevaluatie van onze gemeente. Over de uitkomsten van dit onderzoek heeft de onafhankelijke ITauditor/RE van deze serviceorganisatie de onderstaande Third Party Mededeling (TPM) opgesteld. Serviceorganisatie (Suwinet-inkijk) Naam serviceorganisatie:

Uitvoeringsorganisatie Baarn, Bunschoten en

Referentie/rapportnummer: Afgiftedatum: Naam onafhankelijke IT-auditor/RE: Ondertekend door onafhankelijke IT-auditor/RE:

Soest (BBS) AAS2023-1832 10 oktober 2023 J.L.C. Holierhoek RE Ja

Gemeentelijk kenmerk collegeverklaring ENSIA over 2023

894164

Gebruik van Suwinet voor SUWI-taken Voor de volgende taken wordt Suwinet op de volgende plaatsen gebruikt: Taak Participatiewet (Pw)

Organisatie

Uitvoeringsorganisatie

TPM/AR Ja

Baarn, Bunschoten en Soest Inkomensvoorziening voor Oudere en gedeeltelijk Arbeidsongeschikte Werk- nemers (IOAW)

Uitvoeringsorganisatie

Baarn, Bunschoten en Soest

Wet inkomensvoorziening oudere en Uitvoeringsorganisatie gedeeltelijk arbeidsongeschikte gewe- Baarn, Bunschoten en zen zelfstandigen (IOAZ) Soest Niet van toepassing Wet gemeentelijke schuldhulpverlening (Wgs)

Nee

Gebruik van Suwinet voor niet-SUWI-taken Voor de volgende niet-SUWI-taken wordt Suwinet op de volgende plaatsen gebruikt: Taak Organisatie Hulp aan vroegtijdig schoolverlaters Niet van toepassing door Regionaal Meld- en Coördinatiecentrum (RMC) Onderzoek loonbeslag door Niet van toepassing Gemeentelijke Belastingdeurwaarders

TPM/AR Nee

Adresonderzoek door Burgerzaken

Nee

Niet van toepassing

Nee

Naleving BIO-maatregelen Zoals in de Collegeverklaring vermeld, voldoet gemeente Baarn in opzet en bestaan aan alle geselecteerde normen inzake Suwinet op 31 december 2023.

Verantwoordingsrapportage 2023 Basisregistraties adressen en gebouwen (BAG), grootschalige topografie (BGT) en ondergrond (BRO) Datum vaststelling door College van B&W:

26 maart 2024

Verantwoordingsrapportage 2023 – Gemeente Baarn – Pagina 1 van 9

Inhoudsopgave Managementsamenvatting ................................................................................................................ 3 1. Inleiding .......................................................................................................................................... 5 1.1 Wettelijke taak ......................................................................................................................... 5 1.2 Winstpakkers voor de organisatie ............................................................................................ 6 2. Resultaten ...................................................................................................................................... 7 2.1 Resultaten in 2023.................................................................................................................... 7 2.2 Trend over meerdere jaren ...................................................................................................... 8 3. Verbeterplan .................................................................................................................................. 9 3.1 Maatregelen vorige ENSIA-ronde .............................................................................................

9 3.2 Nieuwe verbetermaatregelen .................................................................................................. 9

Verantwoordingsrapportage 2023 – Gemeente Baarn – Pagina 2 van 9

Managementsamenvatting In ons land worden geobasisgegevens jaarlijks meer dan 5 miljard keer gebruikt via de landelijke voorzieningen. Indirect gebruik, via bijvoorbeeld de doorlevering van geodata door fabrikanten van navigatiesoftware, komt daar nog bovenop. Het gebruik blijft jaarlijks stijgen en het maatschappelijk belang van deze gegevens, als onderdeel van de geo-informatie infrastructuur, is daarmee groot. Het is daarom cruciaal om de gegevenskwaliteit landelijk op peil te houden.

Afbeelding: nationale geo-informatie infrastructuur (NGII) als basis voor maatschappelijke vraagstukken (bron: BZK)

Wij leggen als bronhouderorganisatie verantwoording af over het beheer van de basisregistraties adressen en gebouwen (BAG), grootschalige topografie (BGT) en ondergrond (BRO). Dat doen we intern richting de gemeenteraad en aan het Rijk via het directoraat-generaal Bestuur, Ruimte en Wonen van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties. De scores, die op de volgende pagina te zien zijn, vormen het resultaat van door ons uitgevoerde zelfevaluaties. Deze evaluaties betreffen de gegevenskwaliteit en de borging van beheerprocessen. Informatiebeveiliging maakt hiervan vooralsnog geen onderdeel uit.

Verantwoordingsrapportage 2023 – Gemeente Baarn – Pagina 3 van 9

Scores geobasisregistraties 2023 (tijdvak 1 januari 2023 tot en met 31 december 2023) Basisregistratie

BAG

Score

Consequenties score

Verbetermaatregelen

[Knelpunten gegevenskwaliteit → minder goede dienstverlening i.h.k.v. de Omgevingswet !]

Verbetermaatregelen ten aanzien van Kwaliteitseisen BAG Er worden geen verbetermaatregelen voorgesteld.

Knelpunten gegevenskwaliteit → hogere kosten energietransitie !]

Verbetermaatregelen ten aanzien van Kwaliteitsverbeteringstrajecten BAG Er worden geen verbetermaatregelen voorgesteld.

85%

Verbetermaatregelen ten aanzien van Borging proces BAG Er worden geen verbetermaatregelen voorgesteld. < 75% onvoldoende

Basisregistratie

BGT

vanaf 75% voldoende

Score

100%

Consequenties score

Verbetermaatregelen

[Kwalitatieve BGT → kwalitatief beheer openbare ruimte √]

Verbetermaatregelen ten aanzien van Kwaliteitseisen BGT nvt

[Onvoldoende beheercapaciteit BGT → hogere kosten beheer openbare ruimte langere termijn !]

Verbetermaatregelen ten aanzien van Kwaliteitsverbeteringstrajecten BGT nvt Verbetermaatregelen ten aanzien van Borging proces BGT nvt

< 75% Onvoldoende

vanaf 75% voldoende

Verantwoordingsrapportage 2023 – Gemeente Baarn – Pagina 4 van 9

Basisregistratie

Score

BRO

Consequenties score [Aanlevering niet NEN-conform → contracten aannemers aanpassen!]

21%

< 60% onvoldoende

Verbetermaatregelen Verbetermaatregelen ten aanzien van Kwaliteitseisen BRO processen moeten beschreven worden, management is daarvan op de hoogte en gaat uitvoering geven. Verbetermaatregelen ten aanzien van Borging proces BRO processen moeten beschreven worden, management is daarvan op de hoogte en gaat uitvoering geven.

vanaf 60% voldoende

Trend score geobasisregistraties Registratie Score 2018

Score 2019

Score 2020

Score 2021

Score 2022

Score 202

BAG

85%

95%

97%

83%

85%

BGT

97%

90%

100%

BRO

N.v.t.

77%

21%

1. Inleiding 1.1 Wettelijke taak De BAG, BGT en BRO maken onderdeel uit van het overheidsstelsel van basisregistraties. Het bijhouden van deze geobasisgegevens is verplicht voor gemeenten, met inachtneming van de bijbehorende kwaliteitseisen. De BAG bevat gegevens over adressen en gebouwen en deze worden centraal beschikbaar gesteld via de Landelijke Voorziening (BAGLV). Het Kadaster beheert de BAGLV en stelt de gegevens beschikbaar aan de diverse afnemers. Organisaties met een publieke taak, zoals ministeries, waterschappen, politiekorpsen en veiligheidsregio's, zijn verplicht de authentieke gegevens uit de registraties te gebruiken. Doordat de overheid op deze manier gegevens éénmalig inwint en meervoudig gebruikt, vraagt men burgers niet naar de bekende weg. De BGT is een gedetailleerde (in vaktaal: grootschalige) digitale kaart van heel Nederland. Daarin worden alle objecten als gebouwen, wegen, water, spoorlijnen en groen op een eenduidige manier vastgelegd. Het doel van de BGT is de hele overheid gebruik te laten maken van dezelfde basisgegevens over de grootschalige topografie van Nederland. De BRO bevat gegevens over geologische en bodemkundige opbouw van de Nederlandse ondergrond. Momenteel wordt de BRO stapsgewijs voltooid. Per stap bevat deze registratie steeds meer gegevens over de diepe en ondiepe ondergrond.

Deze worden geordend op basis van zogeheten ‘registratieobjecten’. In totaal gaat het om ca. 26 registratieobjecten. Voorbeelden van registratieobjecten zijn de grondwatermonitoringsput of het geotechnisch sondeeronderzoek. Verantwoordingsrapportage 2023 – Gemeente Baarn – Pagina 5 van 9

1.2 Winstpakkers voor de organisatie Woningbouwopgave: Wat voor soort woningen moeten we bouwen in welke wijk op welke locatie? Daarvoor is inzicht nodig in verhuisbewegingen (volumes, welke gezinssamenstelling verhuist van woning soort A naar woningsoort B, met welke WOZ-waarde/verkoopprijs en welke oppervlakte naar welke wijken en buurten). Daarvoor zijn data nodig uit de BAG, WOZ, BRP, BGT, bestand wijken en buurten en van het Kadaster. Met behulp van deze gecombineerde data kan beter onderbouwd de woningbehoefte door de gemeente, provincie of Rijk worden vastgesteld. Dit beeld kan vervolgens worden gematcht met de mogelijke woningbouwlocaties. Ook het aanwijzen van de wat grotere bouwlocaties kan beter op basis van data worden uitgevoerd dan op basis van emotie en lokale deelbelangen. Een aanzienlijk deel van de woningen zal worden gerealiseerd buiten of grenzend aan stad of dorp en hiervoor is inzicht in het land nodig: de grootte (Kadaster, BRT), voorzieningen in de buurt (BGT, BRT), eigendom (BRK), prijs (WOZ-waarde/BRK).

Energietransitie: Woningcorporaties hebben vragen als: ‘Op welke panden in mijn portefeuille kan ik het beste zonnepanelen installeren?’ Een belangrijk deel van het antwoord schuilt in geodata: zuidelijke ligging daken (BAG, BGT), schaduw van andere gebouwen (nationaal hoogtebestand, BAG, BGT) en benutbare oppervlakte daken (collectief beeldmateriaal, gunstige locaties voor warmtepompen en warmte/koudeopslag (BAG, BGT, BRO). Omgevingswet: Zonder geodata geen DSO en zonder DSO geen functionerende Omgevingswet. Immers, bij elke vergunningsaanvraag moeten de volgende vragen worden beantwoord: ‘Om welk object gaat het (wat is het), waar staat het precies (waar is het) en op welk perceel ligt het (van wie is het)?’ Deze data komt uit verschillende geobasisregistraties (WOZ, BAG, BGT, BRK). Burgerparticipatie bij bijvoorbeeld beheer en onderhoud van groen, speelweides, trapveldjes en speeltoestellen, wordt voor gemeente en bewoners veel makkelijker als duidelijk is over welke objecten afspraken worden gemaakt en waar die zich precies bevinden (op de kaart). Belasting heffen over onroerende zaken, waterschapsbelasting of andere heffingen is vrijwel onmogelijk zonder actuele informatie (bijvoorbeeld locatie, oppervlakte, bouwjaar) over gebouwen, terreinen, sloten, etc. Ondermijning: Het opsporen van ondermijning gaat vrijwel altijd gepaard met het combineren van data.

Deze data betreft niet alleen personen of bedrijven (subjecten), maar vaak ook objecten. Zowel subjecten als objecten beschikken over unieke identificatienummers. Door subjectgegevens via ID’s te verrijken met eigendoms- en locatiegegevens (BRK, BAG, WOZ) ontstaat nieuwe informatie die gebruikt kan worden in het kader van fraudebestrijding. Waar is iets, wat is iets en welke kenmerken het heeft, is relevant voor enorm veel processen. Denk bijvoorbeeld aan stedelijke ontwikkelingsprojecten, beheer openbare ruimte, aanleg van wegen, grondwaterstand beheren, bestrijden van processierupsen, plannen van evenementen, efficiënte thuiszorgplanning, routes voor afval ophalen, versturen van stemkaarten, feliciteren van 100jarigen, etc. Zonder actuele, juiste en volledige data zijn deze processen moeilijk uit te voeren en gaat er veel mis. Daarom moeten de geobasisregistraties BAG, BGT en BRO van hoge kwaliteit zijn. De Ambulancezorg Nederland navigeert bij een melding op basis van de adressen en coördinaten van woningen die allemaal in de BAG staan met een hoge actualiteitswaarde. Binnen 4 dagen na het ontstaan van een object, staat een locatie in de BAG terwijl de routeplanners vaak pas ieder kwartaal worden bijgewerkt. Dit kan in spoedgevallen mensenlevens schelen.

Verantwoordingsrapportage 2023 – Gemeente Baarn – Pagina 6 van 9

Geodata worden gebruik door de hele samenleving. Het gebruik van de geobasisregistraties is enorm, indirect en divers. Vaak gebruiken mede-overheden, burgers en bedrijven geo-informatie zonder dit door te hebben. Denk aan het invoeren van een adres in de routeplanner, het opzoeken van een postcode, het bekijken van een kaart, opzoeken van de kwaliteit van het zwemwater in meertjes, vragen als: ‘Waar is hier de dichtstbijzijnde pizzeria’ (of museum, ziekenhuis, parkeergarage, etc.). Allemaal vragen die beantwoord worden door bevraging van geobasisregistraties. Gebruikers combineren datasets en aangezien ‘de ketting zo sterk is als de zwakste schakel’ is, is de juistheid van geobasisgegevens cruciaal. Als dat niet zo is, bijvoorbeeld doordat een individuele bronhouder steken laat vallen, gaan processen verkeerd bij grotere, landelijk opererende organisaties. Waterbeheer: Het gebruik van de BGT om de kaarten van het oppervlaktewater te optimaliseren. Het gebruik van de BRO: • • •

Om (grote investeringen in) dijkversterkingen beter op maat te kunnen maken; Om de kans op verzilting vanuit het grondwater of verzakking of vervuiling vanwege mijnbouwactiviteiten beter te kunnen voorspellen; en Om het toenemende grondwatertekort en de effecten daarvan beter te kunnen monitoren (lange lijnen).

2. Resultaten 2.1 Resultaten in 2023 De score per basisregistratie is opgebouwd uit drie onderdelen: gegevenskwaliteit, kwaliteitsverbeteringstrajecten c.q. transitie en borging proces. Hieronder is de score aangegeven per geobasisregistratie: Basisregistratie

Onderdeel

Score in %

BAG

Categorie 1: gegevenskwaliteit

77 %

Categorie 2: proces en organisatie

100 %

Totaalscore

85 %

Basisregistratie

Onderdeel

Score in %

BGT

Categorie 1: gegevenskwaliteit

100 %

Categorie 2: proces en organisatie

100 %

Totaalscore

100 %

Vanaf 75% voldoende

Verantwoordingsrapportage 2023 – Gemeente Baarn – Pagina 7 van 9

Vanaf 75% voldoende

Basisregistratie

Onderdeel

Score in %

BRO

Categorie 1: gegevenskwaliteit

20 %

Categorie 2: proces en organisatie

22 %

Totaalscore

21 %

Vanaf 60% voldoende

2.2 Trend over meerdere jaren Trend score geobasisregistraties: Registratie

Score 2018

Score 2019

Score 2020

Score 2021

Score 2022

Score 2023

BAG

85%

95%

97%

83%

85%

BGT

97%

90%

100%

BRO

N.v.t.

N.v.t

N.v.t.

33%

77%

21%

Voor de BAG is altijd veel aandacht geweest, al vanaf de invoering in 2010 is de lat hoog gelegd. Dit is terug te zien in de trend score van de laatste jaren. Door de bepaling van de gebruiksoppervlakte van woningen de afgelopen jaren voor de WOZ, die tevens voor de BAG is gebruikt, is de kwaliteit van dit gegeven, en daarmee van de BAG in het algemeen, verder verbeterd. Dit heeft een positieve invloed op alle processen die van de BAG gebruik maken. Door de komst van de Samenhangende Objecten Registratie (SOR), waarin de BAG, BGT en delen van de WOZ de komende jaren zullen opgaan, zal naar verwachting de kwaliteit verder verbeteren en kan het bijhoudingsproces verder verbeterd worden. De BGT is sinds de invoering continue onder de aandacht. In samenhang met de BAG, BOR en WOZ wordt de BGT bijgehouden. En zijn er verschillende processen, zoals landmeetkundige inwinning en mutatiesignalering met luchtfoto’s, die bijdragen aan de kwaliteit van de BGT en de andere basisregistraties. Ook kwaliteitscontroles zorgen voor de hoge kwaliteit van de BGT. De trend is niet goed te verklaren, voornamelijk omdat de indicatoren waarop getoetst wordt per jaar verschillen.

Ook geldt voor de BGT dat door de komst van de Samenhangende Objecten Registratie (SOR), waarin de BAG, BGT en delen van de WOZ de komende jaren zullen opgaan, zal naar verwachting de kwaliteit verder verbeteren en kan het bijhoudingsproces verder verbeterd worden.

Verantwoordingsrapportage 2023 – Gemeente Baarn – Pagina 8 van 9

3. Verbeterplan 3.1 Maatregelen vorige ENSIA-ronde Ten aanzien van de BAG Voor de BAG zijn er geen verbetermaatregelen voorgesteld. Ten aanzien van de BGT Alle verbetermaatregelen zijn volledig gerealiseerd Ten aanzien van de BRO De verbetermaatregelen zijn niet gerealiseerd

3.2 Nieuwe verbetermaatregelen Verbetermaatregelen ten aanzien van Kwaliteitseisen BAG Er worden geen verbetermaatregelen voorgesteld. Verbetermaatregelen ten aanzien van Kwaliteitsverbeteringstrajecten BAG Er worden geen verbetermaatregelen voorgesteld. Verbetermaatregelen ten aanzien van Borging proces BAG Er worden geen verbetermaatregelen voorgesteld.

Verbetermaatregelen ten aanzien van Kwaliteitseisen BGT nvt Verbetermaatregelen ten aanzien van Kwaliteitsverbeteringstrajecten BGT nvt Verbetermaatregelen ten aanzien van Borging proces BGT nvt

Verbetermaatregelen ten aanzien van Kwaliteitseisen BRO processen moeten beschreven worden, management is daarvan op de hoogte en gaat uitvoering geven. Verbetermaatregelen ten aanzien van Borging proces BRO processen moeten beschreven worden, management is daarvan op de hoogte en gaat uitvoering geven.

Verantwoordingsrapportage 2023 – Gemeente Baarn – Pagina 9 van 9

De tekst is automatisch uit het bestand gehaald en kan afwijken van het origineel (kolommen, tabellen en koppen lopen door elkaar). Het officiële stuk bij iBabs is leidend. Bron: https://api.notubiz.nl/document/14080596/1