2021-R-510a Collegeverklaring ENSIA 2020 (A)

Bö)tniétèr '' Collegeverklaring informatiebeveiliging DigiD en Suwinet Gemeente Boxmeer

p. 1/3

Accoris Audit Services B.V. •

11

19 april 2021

• --

beugen • boxmeer • grocn111gen • holthees • maa

'voor identificatiedoeleinden'

ort • sambeek • v1crl1ngsbeck • vorturn-rnullem

BÖ)tniëér'' Gemeentelijk kenmerk collegeverklaring ENSIA:

Z/20/718624 / D/21 /996143

Collegeverklaring informatiebeveiliging DigiD en Suwinet Gemeente Boxmeer Doel en achtergrond verklaring Met deze verklaring geven wij, het college van burgemeester en wethouders, aan in welke mate de gemeente Boxmeer voldoet aan de informatiebeveiligingsnormen voor DigiD en Suwinet. Deze verklaring maakt onderdeel uit van de verantwoording over informatiebeveiliging middels ENSIA ( 1 ) en is tot stand gekomen door een zelfevaluatie over informatiebeveiligingsnormen. De inhoud wordt getoetst door een onafhankelijke IT-auditor. De verklaring is bestemd voor de stelselhouders van DigiD en Suwinet, te weten het ministerie van Binnenlandse Zaken en Koninkrijksrelaties en het ministerie van Sociale Zaken en Werkgelegenheid.

Reikwijdte en diepgang verklaring De toetsing gaat over de opzet en het bestaan van de beheersingsmaatregelen om te kunnen voldoen aan de relevante beveiligingsnormen voor DigiD en Suwinet op 31 december 2020. De beheersingsmaatregelen inzake DigiD en Suwinet die zijn uitbesteed aan dienstverleners worden niet getoetst door de auditor. Deze collegeverklaring en de verantwoording van de dienstverleners dekken tezamen de normen inzake DigiD en Suwinet af. Het overzicht van normen, eventuele afwijkingen en waar deze belegd zijn, is opgenomen in de bijlagen: bijlage 1 DigiD met kenmerk Z/20/718624 / D/21/996177 bijlage 2 Suwinet met kenmerk Z/20/718624 / 0/21/996190

Verklaring college Het college verklaart dat voor DigiD en Suwinet niet aan alle normen wordt voldaan. Wij hebben verbeterplan opgesteld om aan de normen te voldoen, de acties zijn belegd en worden gemonitord. (1) ENSIA ondersteunt de gemeente bij de verantwoording over informatiebeveiliging richting de gemeenteraad en de rijksoverheid. ENSIA gaat uit van de Baseline Informatiebeveiliging Overheid (BIO), alsmede van informatiebeveiligingsnormen vanuit Basisregistratie Personen (BRP), wet- en regelgeving reisdocumenten (PU N, PNIK), Digitale persoonsidentificatie (DigiD), Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT), Basisregistratie Ondergrond (BRD) en de Gezamenlijke Elektronische Voorzieningen Structuur uitvoeringsorganisatie Werk en Inkomen (Ge VS/Suwinet)

p. 2/3

'

beugen • boxmeer • groen1ngen • holthees • maashees • oeffelt • overloon • r1Jkevoort • sambeek • v1erlingsbeek • vortum-mullem

Samenvattend beeld �·imitfr a:arn alll:a tM!lJim1er.,

� �te tattm:111'01:e-f,Jil�n ttm e:.a,a �'8$'e1'&1lJ!l1�r,i1 •�!il'.@;&lif,e:mem am z:ij!Trl �lo 'm tib&1 �Rtoo;gp:I EJij 19:ale@:cl e:m wiem;iem cl:� qi,«m1i>nf�mllél�

DigiD (1) 1002235

Ja

Nee

DigiD (2) 451520

Ja

Nee

19Am:l'éiaam �

r

DigiD (3) 1002561

Nee

Ja

Suwinet voor SUWl-taken

Nee

Ja

Suwinet voor niet-SUWl-taken

Niet van toepassing

Niet van toepassing

Boxmeer, [datum] '=f - L\ - 2:..0 z_ \ College van B en W gemeente Boxmeer

Burgemeester K.W.T. van Soest

p. 3/3

-

beugen • boxmeer • gro('ningen • holthees • maashees • oeffelt • ovPrloon • rl)kevoort • sJrnbeek • v1erl1ngsbeek • vo1 turn rnullem