D27 - B&W - Collegebesluit Verantwoordingsrapportage BAG, BGT, BRO en WOZ 2022 D405228

Besluit van burgemeester en wethouders van Brummen

Onderwerp:

verantwoordingsrapportage BAG, BGT, BRO en WOZ 2022

Portefeuille:

Algemeen juridische zaken

Portefeuillehouder:

A.J. van Hedel

Vertrouwelijkheid:

Openbaar

Embargo tot en met: Proces:

Bedrijfsvoering

Kenmerk:

Z079582/D403843

Burgerparticipatie:

Niet van toepassing

Raadsprocedure:

Ja, ter kennisname

Besluit:

Akkoord (Ongewijzigd besloten)

Besloten op:

4 april 2023

Voorstel / Advies 1. De gemeentelijke Verantwoordingsrapportage 2022 voor BAG, BGT en BRO vast te stellen; 2. De gemeentelijke rapportage WOZ 2022 vast te stellen 3. Bovenstaande rapportages (onder 1 en 2) ter kennisneming te sturen naar de gemeenteraad.

Besluit 1. De gemeentelijke Verantwoordingsrapportage 2022 voor BAG, BGT en BRO vast te stellen; 2. De gemeentelijke rapportage WOZ 2022 vast te stellen 3. Bovenstaande rapportages (onder 1 en 2) ter kennisneming te sturen naar de gemeenteraad.

Inleiding Iedere gemeente is verplicht jaarlijks verantwoording af te leggen over de status van de informatiebeveiliging en juistheid van de gegevens in BAG, BGT, BRO. In 2022 werd ook verantwoording afgelegd over de WOZ. Het waarborgen van de betrouwbaarheid van informatie zorgt voor een goede kwaliteit en continuïteit van de bedrijfsvoerings- en dienstverleningsprocessen. Voor de jaarlijkse verantwoording wordt gebruik gemaakt van de door centrale overheid gestelde ENSIA – tool. ENSIA staat voor Eenduidige Normatiek Single Information Audit en betekent eenmalige informatieverstrekking en eenmalige IT-audit. Het college is verantwoordelijk voor de uitvoering van het ENSIA-verantwoordingsproces. Met de verantwoordingsrapportage legt het college horizontaal verantwoording af aan de gemeenteraad. Deze rapportage wordt hiernaast ook gebruikt om verticaal verantwoording af te leggen aan het Ministerie van Infrastructuur en Milieu, als formeel toezichthouder. In deze adviesnota wordt u gevraagd kennis te nemen van de verantwoordingsrapportages de BAG, BGT BRO en WOZ 2022 en deze verantwoordingsrapportages vast te stellen.

Beoogd effect Verantwoording afleggen aan het ministerie over de inrichting en de werking van de BAG, BGT, BRO en WOZ.

Argumenten 1.1. Het college moet geïnformeerd worden over de uitkomsten van de zelfevaluatie om op basis van deze uitkomsten beslissingen te kunnen nemen die bijdragen aan de betrouwbaarheid van de authentieke gegevens en de borging van de kwaliteit. In verschillende wetten is de kwaliteit van de gegevens in BAG, BGT en BRO gewaarborgd. Deze registraties zijn essentieel voor een goede dienstverlening van de overheid. Ze zijn van groot belang voor openbare orde en veiligheid, het toekennen van uitkeringen en vergunningen, belastingheffing, afvalinzameling en bestrijding van fraude. Voor het borgen van de juistheid van gegevens is het noodzakelijk om structureel te toetsen of er aan de wet- en regelgeving wordt voldaan en er voldoende aandacht is voor de juiste uitvoering van de werkzaamheden. De zelfevaluatie is een instrument dat er voor zorgt dat deze toetsing jaarlijks plaats vindt. 1.2. De kwaliteit van de registraties in Brummen verdient aandacht. De kwaliteit van de BAG in Brummen is niet op orde. We scoren voor zelfevaluatie BAG 69%. Dit is onvoldoende. De kwaliteit van de BGT in Brummen is op orde. We scoren voor zelfevaluatie BGT 91% en daarmee dus voldoende. De kwaliteit van de BRO in Brummen is nog niet op orde. Wij scoren voor de zelfevaluatie BRO 38% en daarmee onvoldoende.

We voldoen op dit moment dus niet aan de wetgeving, met als gevolg dat bodemgegevens niet gedeeld kunnen met andere partijen zoals provincie, waterschappen. Voor uitgebreidere informatie wordt uw college verwezen naar de bijgevoegde verantwoordingsrapportage 2022. 1.3. Er moeten verbetermaatregelen worden genomen. Voor de BGT worden geen verbetermaatregelen voorgesteld, voor deze landelijke voorzieningen wordt voldaan aan de vereiste criteria. Voor de BRO kan aan de criteria worden voldaan, mits op basis van een verbetertraject de processen en werkwijzen goed op elkaar worden afgestemd om de uitwisseling van informatie tussen de verschillende processen beter te borgen. Dit vergt geen bijzondere investeringen, anders dan interne activiteiten om de werkprocessen te verbeteren. Voor de BAG wordt niet voldaan aan de kwaliteitscriteria, met name tijdigheid en volledigheid is een knelpunt. Naast het voldoen aan de criteria voor deze landelijke voorziening ontstaan er daardoor ook koppelproblemen met andere processen vanwege het niet actueel zijn van de BAG. Geconstateerd is dat de benodigde formatie momenteel nog steeds onvoldoende is georganiseerd en onderdeel van deze vast te stellen Verantwoordingsrapportages is het verbetertraject dat voor de BAG vooral gericht is op het structureel op peil krijgen daarvan (zie ‘Financiële toelichting’). Dit was ook het geval het afgelopen jaar.

2.1. Er is verantwoording afgelegd over de WOZ. Gemeenten en uitvoeringsorganisaties zullen bij de interne beheersing van risico’s in het WOZ-proces voldoende aandacht moeten hebben voor de beheersing van geautomatiseerde systemen. Met ingang van 2023 in het proces met betrekking tot de uitvoering van de WOZ uitbesteed aan Tribuut. Dit betreft dan ook het laatste jaar waarin de zelfevaluatie door de gemeente wordt uitgevoerd. 3.1. Aan de hand van deze rapportages kan de gemeenteraad haar controlerende functie uitoefenen. De gemeenteraad heeft een controlerende functie. Het is van belang dat de raad op de hoogte wordt gesteld over de uitgevoerde zelfevaluaties in kader van de horizontale verantwoording.

Kanttekeningen Niet van toepassing

Burgerparticipatie Niet van toepassing

Advies adviesorganen Niet van toepassing

Communicatie Dit onderdeel van ENSIA en de bijbehorende rapportages zijn openbaar. Zoals elke jaar vindt de communicatie met betrekking tot de resultaten van de ENSIA-audit in een keer plaat bij afronding van de verantwoordingsproces. Dit zal in juni 2023 zijn nadat de algehele informatieveiligheid verantwoording is afgerond en eventueel in de raad is besproken. De resultaten van deze onderdeel zijn wel besproken met het procesteam.

Financiële toelichting De procesmatige verbetermaatregelen voor BRO en BAG hebben geen financiële consequenties, maar voor met name de BAG kan niet worden volstaan met uitsluitend procesmaatregelen. Het structureel op peil krijgen van de formatie voor deze verplichte taak vergt een toevoegen van 0,5 fte aan de bestaande capaciteit (ca. € 32.500 op jaarbasis). De werving loopt momenteel.

Juridische grondslag Wet basisregistratie adressen en gebouwen Wet basisregistratie grootschalige topografie Wet basisregistratie ondergrond Wet waardering onroerende zaken Algemene Verordening Gegevensbescherming

Inkoop en aanbesteding Niet van toepassing

Uitvoering Na kennisname en vaststelling van de verantwoordingsrapportages worden deze door het college aan het ministerie van Binnenlandse Zaken en Koninkrijksrelaties toegestuurd middels het uploaden in ENSIA-tool.

Stukken ter vaststelling - Verantwoordingsrapportage 2022 voor BAG, BGT en BRO (D403812) - Gemeentelijke rapportage WOZ 2022 (D403841).

Bijlage(n) ter informatie

Verantwoordingsrapportage 2022 Basisregistraties adressen en gebouwen (BAG), grootschalige topografie (BGT) en ondergrond (BRO) Datum vaststelling door College van B&W:

4 april 2023

Verantwoordingsrapportage 2022 – Gemeente Brummen – D403812 Pagina 1 van 10

Inhoudsopgave Managementsamenvatting ................................................................................................................ 3 1. Inleiding .......................................................................................................................................... 7 1.1 Wettelijke taak ......................................................................................................................... 7 1.2 Winstpakkers voor de organisatie ............................................................................................ 7 2. Resultaten ...................................................................................................................................... 8 2.1 Resultaten in 2022.................................................................................................................... 8 2.2 Trend over meerdere jaren ...................................................................................................... 9 3. Verbeterplan .................................................................................................................................. 9 3.1 Maatregelen vorige ENSIA-ronde .............................................................................................

9 3.2 Nieuwe verbetermaatregelen .................................................................................................. 9

Verantwoordingsrapportage 2022 – Gemeente Brummen – D403812 Pagina 2 van 10

Managementsamenvatting In ons land worden geobasisgegevens jaarlijks meer dan 5 miljard keer gebruikt via de landelijke voorzieningen. Indirect gebruik, via bijvoorbeeld de doorlevering van geodata door fabrikanten van navigatiesoftware, komt daar nog bovenop. Het gebruik blijft jaarlijks stijgen en het maatschappelijk belang van deze gegevens, als onderdeel van de geo-informatie infrastructuur, is daarmee groot. Het is daarom cruciaal om de gegevenskwaliteit landelijk op peil te houden.

Afbeelding: nationale geo-informatie infrastructuur (NGII) als basis voor maatschappelijke vraagstukken (bron: BZK)

Wij leggen als bronhouderorganisatie verantwoording af over het beheer van de basisregistraties adressen en gebouwen (BAG), grootschalige topografie (BGT) en ondergrond (BRO). Dat doen we intern richting de gemeenteraad en aan het Rijk via het directoraat-generaal Bestuur, Ruimte en Wonen van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties. De scores, die op de volgende pagina te zien zijn, vormen het resultaat van door ons uitgevoerde zelfevaluaties. Deze evaluaties betreffen de gegevenskwaliteit en de borging van beheerprocessen. Informatiebeveiliging maakt hiervan vooralsnog geen onderdeel uit.

Verantwoordingsrapportage 2022 – Gemeente Brummen – D403812 Pagina 3 van 10

Scores geobasisregistraties 2022 (tijdvak 1 januari 2022 tot en met 31 december 2022) Basisregistratie

Score

Consequenties score Knelpunten gegevenskwaliteit → minder goede dienstverlening i.h.k.v. de Omgevingswet Knelpunten gegevenskwaliteit → hogere kosten energietransitie

BAG

69%

Verbetermaatregelen Verbetermaatregelen ten aanzien van Kwaliteitseisen BAG Belangrijkste issue is de personele bezetting. Dit is nu tot februari geregeld. Er wordt gewerkt aan een structurele oplossing. Verbetermaatregelen ten aanzien van Kwaliteitsverbeteringstrajecten BAG Er moeten meer kwaliteitscontroles uitgevoerd worden. Verbetermaatregelen ten aanzien van Borging proces BAG Actualiseren Handboek en samenbrengen BAG en BGT en WOZ

< 75% onvoldoende

vanaf 75% voldoende

Verantwoordingsrapportage 2022 – Gemeente Brummen – D403812 Pagina 4 van 10

Basisregistratie

Score

Consequenties score Onvoldoende beheercapaciteit BGT → hogere kosten beheer openbare ruimte langere termijn

Verbetermaatregelen Verbetermaatregelen ten aanzien van Kwaliteitseisen BGT Nvt Verbetermaatregelen ten aanzien van Kwaliteitsverbeteringstrajecten BGT Nvt

BGT

91%

Verbetermaatregelen ten aanzien van Borging proces BGT Er is een concept procesbeschrijving. Daar wordt naar gehandeld. Indien noodzakelijk wordt dit de komende jaren opgepakt. Procesbeschrijving heeft niet de hoogste prioriteit. < 75% Onvoldoende

Basisregistratie

BRO

vanaf 75% voldoende

Score

Consequenties score Aanlevering niet NEN-conform → contracten aannemers aanpassen We voldoen op dit moment niet aan de wetgeving. Gevolg is dat bodemgegevens niet gedeeld kunnen met andere partijen zoals provincie, waterschappen.

38%

Verbetermaatregelen Verbetermaatregelen ten aanzien van Kwaliteitseisen BRO Er zal een verbetertraject BRO moeten komen om processen en werkwijzen af te stemmen en het aanleveren van bodemgegevens vanuit andere gemeentelijke processen te verbeteren. Indien de processen geborgd zijn zal ook de kwaliteit verbeteren. Verbetermaatregelen ten aanzien van Borging proces BRO Met name het integrale aanleveringsproces binnen de organisatie moet verbeterd worden

< 60% onvoldoende

vanaf 60% voldoende

Verantwoordingsrapportage 2022 – Gemeente Brummen – D403812 Pagina 5 van 10

Trend score geobasisregistraties Registratie Score 2018

Score 2019

BAG

95%

95%

Score 2020 90%

Score 2021

Score 2022

57%

69%

BGT

80%

87%

80%

90%

91%

BRO

29%

33%

33%

38%

38%

Op basis van de zelfevaluatie zien we dat BAG en de BRO onder de norm scoren. Er is geen verandering voor wat betreft de BAG met de afgelopen jaar, omdat de organisatie geen verandering in inzet rondom BAG heeft gedaan. Met de BRO is afgelopen jaar niets gedaan. Gegevens worden namelijk intern niet aangeleverd dus er kan ook niets geleverd worden aan de landelijke voorziening BRO. De BGT scoort boven de norm. Met het indienen van deze rapportage bij de Rijkstoezichthouder committeert het bestuur zich aan bovenstaande verbetermaatregelen, zodat de negatieve trend van de betreffende registratie(s) wordt/worden doorbroken.

Verantwoordingsrapportage 2022 – Gemeente Brummen – D403812 Pagina 6 van 10

1. Inleiding 1.1 Wettelijke taak De BAG, BGT en BRO maken onderdeel uit van het overheidsstelsel van basisregistraties. Het bijhouden van deze geobasisgegevens is verplicht voor gemeenten, met inachtneming van de bijbehorende kwaliteitseisen. De BAG bevat gegevens over adressen en gebouwen en deze worden centraal beschikbaar gesteld via de Landelijke Voorziening (BAGLV). Het Kadaster beheert de BAGLV en stelt de gegevens beschikbaar aan de diverse afnemers. Organisaties met een publieke taak, zoals ministeries, waterschappen, politiekorpsen en veiligheidsregio's, zijn verplicht de authentieke gegevens uit de registraties te gebruiken. Doordat de overheid op deze manier gegevens éénmalig inwint en meervoudig gebruikt, vraagt men burgers niet naar de bekende weg. De BGT is een gedetailleerde (in vaktaal: grootschalige) digitale kaart van heel Nederland. Daarin worden alle objecten als gebouwen, wegen, water, spoorlijnen en groen op een eenduidige manier vastgelegd. Het doel van de BGT is de hele overheid gebruik te laten maken van dezelfde basisgegevens over de grootschalige topografie van Nederland. De BRO bevat gegevens over geologische en bodemkundige opbouw van de Nederlandse ondergrond. Momenteel wordt de BRO stapsgewijs voltooid. Per stap bevat deze registratie steeds meer gegevens over de diepe en ondiepe ondergrond.

Deze worden geordend op basis van zogeheten ‘registratieobjecten’. In totaal gaat het om ca. 26 registratieobjecten. Voorbeelden van registratieobjecten zijn de grondwatermonitoringsput of het geotechnisch sondeeronderzoek. Sinds 2020 verantwoordt de gemeente zich via ENSIA ook over informatiebeveiliging en informatiearchitectuur van de WOZ-uitvoering aan de toezichthouder Waarderingskamer. Op deze terreinen worden aan systemen voor de WOZ-uitvoering steeds hogere eisen gesteld. Dit komt doordat de werkprocessen voor de bijhouding van informatie in grote mate worden geïntegreerd met geobasisregistraties en de geautomatiseerde systemen in toenemende mate werken met elders bijgehouden gegevens. Naar verwachting zullen de geobasisregistraties en de WOZ in de komende jaren binnen ENSIA verder samen gaan werken.

1.2 Winstpakkers voor de organisatie •

Door de bijhouding van de BAG te verbeteren zal de dienstverlening van gemeentelijke processen verbeteren en ook de kwaliteit van andere basisregistraties.

•

We zijn aangesloten op de landelijke voorziening alleen leveren we niets. Gegevens moeten namelijk uit de organisatie komen. Door het verbeteren van het aanleveren van gegevens over de bodem,

voldoen we aan de wettelijke eisen voor de BRO en kunnen bodemgegevens gedeeld worden met andere partijen zoals provincie, waterschappen.

Verantwoordingsrapportage 2022 – Gemeente Brummen – D403812 Pagina 7 van 10

2. Resultaten 2.1 Resultaten in 2022 De score per basisregistratie is opgebouwd uit drie onderdelen: gegevenskwaliteit, kwaliteitsverbeteringstrajecten c.q. transitie en borging proces. Hieronder is de score aangegeven per geobasisregistratie: Basisregistratie

Onderdeel

Score in %

BAG

Categorie 1: gegevenskwaliteit

74 %

Categorie 2: proces en organisatie

60 %

Totaalscore

69 %

Basisregistratie

Onderdeel

Score in %

BGT

Categorie 1: gegevenskwaliteit

100 %

Categorie 2: proces en organisatie

75 %

Totaalscore

91 %

Basisregistratie

Onderdeel

Score in %

BRO

Categorie 1: gegevenskwaliteit

40 %

Categorie 2: proces en organisatie

37 %

Totaalscore

38 %

Vanaf 75% voldoende

Vanaf 75% voldoende

Vanaf 60% voldoende

•

We kunnen voor de BAG niet het gewenste actualiteitspercentage realiseren vanwege knelpunten in de personele bezetting en een onvoldoende uitwerkt proces.

•

De BRO is in Brummen nog onvoldoende geïmplementeerd. We zijn wel aangesloten op de landelijke voorziening. Informatie over metingen over de ondergrond wordt onvoldoende aangeleverd vanuit de verschillende procesteam.

Verantwoordingsrapportage 2022 – Gemeente Brummen – D403812 Pagina 8 van 10

2.2 Trend over meerdere jaren Trend score geobasisregistraties: Registratie

• •

Score 2018

Score 2019

Score 2021

Score 2022

95%

Score 2020 90%

BAG

95%

57%

69%

BGT

80%

87%

80%

90%

91%

BRO

29%

33%

33%

38%

38%

We zien bij de BAG een tijdelijke dip vanwege blijvende knelpunten in de personele bezetting ook in 2022. Bij de BRO bestaan de knelpunten vanaf het begin. We zijn wel aangesloten, maar het proces van aanleveren van bodem gegevens is tot nu toe nog onvoldoende ingericht.

3. Verbeterplan 3.1 Maatregelen vorige ENSIA-ronde Ten aanzien van de BAG De verbetermaatregelen zijn niet gerealiseerd • De formatie voor de BAG zal structureel op peil gebracht en gehouden moeten worden. Daarmee kan ook het werkproces worden verbeterd. M.n. de samenwerking tussen de verschillende processen moet geoptimaliseerd worden. Dit vormt een structureel probleem. Ten aanzien van de BGT • Voor de BGT zijn geen specifieke verbetermaatregelen nodig. Ten aanzien van de BRO De verbetermaatregelen zijn niet gerealiseerd • Er zal een verbetertraject BRO moeten komen om processen en werkwijzen af te stemmen. Net als ten aanzien van BAG vormt formatie een structureel knelpunt.

3.2 Nieuwe verbetermaatregelen Verbetermaatregelen ten aanzien van Kwaliteitseisen BAG Belangrijkste issue is de personele bezetting. Dit is nu tot februari geregeld. Er wordt gewerkt aan een structurele oplossing. Verbetermaatregelen ten aanzien van Kwaliteitsverbeteringstrajecten BAG Er moeten meer kwaliteitscontroles uitgevoerd worden. Verbetermaatregelen ten aanzien van Borging proces BAG Actualiseren Handboek en samenbrengen BAG en BGT en WOZ Verbetermaatregelen ten aanzien van Kwaliteitseisen BGT Nvt Verbetermaatregelen ten aanzien van Kwaliteitsverbeteringstrajecten BGT Verantwoordingsrapportage 2022 – Gemeente Brummen – D403812 Pagina 9 van 10

Nvt Verbetermaatregelen ten aanzien van Borging proces BGT Er is een concept procesbeschrijving. Daar wordt naar gehandeld. Indien noodzakelijk wordt dit de komende jaren opgepakt. Procesbeschrijving heeft niet de hoogste prioriteit. Verbetermaatregelen ten aanzien van Kwaliteitseisen BRO Indien de processen geborgd zijn (zie 2.2.2) zal ook de kwaliteit verbeteren. Verbetermaatregelen ten aanzien van Borging proces BRO Met name het integrale aanleveringsproces binnen de organisatie moet verbeterd worden

Verantwoordingsrapportage 2022 – Gemeente Brummen – D403812 Pagina 10 van 10

Bestuurlijke verantwoordingsrapportage WOZ Informatiebeveiliging en informatie-architectuur WOZ 2022 Gemeenten en uitvoeringsorganisaties zullen bij de interne beheersing van risico’s in het WOZ-proces voldoende aandacht moeten hebben voor de beheersing van geautomatiseerde systemen. Beheersingsaspecten die te maken hebben met architectuur, informatiebeveiliging, continuïteit, beschikbaarheid en algemene IT-beheersingsmaatregelen (General IT Controls als back-up & recovery, change management), moeten voldoende worden beheerst. Door snelle ontwikkelingen op het terrein van minimale beveiligingsmaatregelen en gewenste architectuur vergen deze aspecten even snel mee-ontwikkelende beheersingsmaatregelen. Gezien de maatschappelijke behoefte aan WOZ-waarden en WOZ-gegevens van hoge kwaliteit met de mogelijkheid tot inbreng van belanghebbenden (regie op gegevens) en gezien de ontwikkelingen rond basisregistraties en het tot stand brengen van één objectenregistratie zullen gemeenten en uitvoeringsorganisaties zich moeten realiseren dat er aanzienlijke investeringen in de komende jaren nodig zijn. Dat betreft voor een belangrijk deel investeringen in de vernieuwing van automatiseringssystemen, gericht op het benutten van geografische informatiesystemen (GIS), het benutten van AI-technieken in taxatiemodellen en de overgang naar een andere informatie-architectuur.

Deze andere informatie-architectuur is nodig om mee te gaan met technische Zie ook de toolbox Samenhangende ontwikkelingen, met ontwikkelingen op objectenregistratie en ICT-ontwikkelingen op de het terrein van informatieveiligheid en website van de Waarderingskamer de hiervoor geschetste ontwikkelingen (https://www.waarderingskamer.nl/basisregistratierond basisregistraties en het tot stand woz-lv-woz/investeringsagenda). brengen van één objectenregistratie. Maar zeker ook de communicatie met inwoners en het realiseren van "regie op gegevens" vergt op korte termijn investeringen in de ICT-infrastructuur rond het WOZ-domein. Concrete stappen zijn bijvoorbeeld vervangen van bestandsuitwisselingen door beveiligd berichtenverkeer. Tot slot is de verwachting dat voor de geobasisregistraties en de WOZ in de komende jaren verdere samenwerking aan de orde is, ook in uw gemeente. Daarbij is ook aandacht voor de datakwaliteit van groot belang.

Datum vaststelling door College van B&W:

4 april 2023

WOZ-rapportage ENSIA 2022 - D403841 Gemeente Brummen

Pagina 1 van 5

In onderstaande tabel zijn de uitkomsten van de WOZ-vragenlijst zoals deze binnen ENSIA zijn ingevuld voor uw organisatie samengevat. Onder het kopje ‘tips’ leest u meer over het betreffende aspect en hoe u dit, indien nodig, kunt verbeteren. Status Conclusie

Tips

De BIO is nog niet (volledig) geïmplementeerd in de organisatie, er worden op dit moment geen controles uitgevoerd op naleving van de BIO voor de WOZ.

Elke gemeente en gemeentelijke uitvoeringsorganisatie dient te voldoen aan de BIO. Ook voor de WOZ-systemen moet daarom door de organisatie bekeken zijn, welke BIO-controls nodig zijn. De naleving van deze controls dient periodiek gecontroleerd te worden en de resultaten van deze beoordeling, in hoeverre de WOZ-systemen binnen de organisatie aan de BIO voldoen, dienen beschikbaar te zijn.

Er worden op dit moment geen controles uitgevoerd op naleving van de BIO voor de WOZ.

Elke gemeente en gemeentelijke uitvoeringsorganisatie dient te voldoen aan de BIO. Ook voor de WOZ-systemen moet daarom door de organisatie bekeken zijn, welke BIO-controls nodig zijn. De naleving van deze controls dient periodiek gecontroleerd te worden en de resultaten van deze beoordeling, in hoeverre de WOZ-systemen binnen de organisatie aan de BIO voldoen, dienen beschikbaar te zijn.

Er zijn nog geen stappen gezet in de richting Bekijk hier (https://commonground.nl/) wat deze van een common ground conforme informatie- ingrijpende hervorming van de informatievoorziening architectuur voor de WOZ. voor uw organisatie gaat betekenen en wat u al kunt doen. Er wordt nog gebruik gemaakt van koppelvlakken op basis ASCII-bestanden (Stuf-TAX) voor de communicatie tussen de diverse applicaties voor de WOZ-uitvoering.

De Stuf-TAX bestandsuitwisselingen voldoen niet meer aan de hedendaagse eisen die gesteld worden aan informatiebeveiliging. De uitwisseling van data dient plaats te vinden door middel van beveiligd berichtenverkeer. Kijk hier (https://www.waarderingskamer.nl/basisregistratie-wozlv-woz/stuf-woz-0312/) voor meer informatie.

Tussen de applicaties die de uitvoering van de Het is raadzaam een volledig overzicht van de WOZ-processen ondersteunen vindt interactie verschillende koppelvlakken / interfaces te hebben plaats. Er is een volledig overzicht van de zodat u deze kunt beheren. onderlinge relaties tussen deze systemen. Er is onderzocht of de verschillende geautomatiseerde systemen informatie juist delen met externe systemen zoals bijvoorbeeld de Landelijke voorziening WOZ (LV WOZ) en MijnOverheid.

Gemeenten moeten verifiëren of de gegevens in de LV WOZ nog overeenkomen met die van de gemeentelijke Basisregistratie WOZ. Indien dit niet gebeurt bestaat het risico dat afnemers niet de juiste gegevens krijgen, inwoners niet tijdig hun WOZ-waarde op www.wozwaardeloket.nl zien en de belastingcapaciteit per gemeente, die het CBS op basis van de LV WOZ vaststelt, niet klopt.

Er zijn audits uitgevoerd om te beoordelen of alle voor de WOZ-uitvoering gebruikte systemen de gegevens uit interne systemen juist verwerken.

Contact met een inwoner in het kader van de WOZwaarde kan ook gaan over gegevens die met betrekking tot deze belanghebbende (deze onroerende zaak) vastliggen in andere (basis)registraties. Om te waarborgen dat de informatie uit andere basisregistraties op een doelmatige en consistente wijze wordt gebruikt en verwerkt, is het belangrijk dat ook de aansluiting van de WOZ-uitvoering op deze (basis)registraties regelmatig wordt beoordeeld.

Op terrein van de beheersing van informatieveiligheid conform BIO is voor de WOZ-uitvoering (nog) niet de gewenste management informatie beschikbaar.

Op pagina 88 en 91 van de Waarderingsinstructie (https://www.waarderingskamer.nl/hulpmiddelengemeenten/waarderingsinstructie/) is onder het kopje “stuurinformatie” beschreven welke managementinformatie er belangrijk is bij het inzicht krijgen in de naleving van beveiligingsbeleid en normen (BIO).

WOZ-rapportage ENSIA 2022 - D403841 Gemeente Brummen

Pagina 2 van 5

Status Conclusie

Tips

Op terrein van de beheersing van informatieveiligheid conform BIO en van de synchronisatie met externe systemen is voor de WOZ-uitvoering (nog) niet de gewenste management informatie beschikbaar.

Op pagina 88 en 91 van de Waarderingsinstructie (https://www.waarderingskamer.nl/hulpmiddelengemeenten/waarderingsinstructie/) is onder het kopje “stuurinformatie” beschreven welke managementinformatie er belangrijk is bij het inzicht krijgen in de naleving van beveiligingsbeleid en normen (BIO).

In de bijlage zijn de complete vraagteksten en de namens uw organisatie opgegeven antwoorden terug te vinden. Daar vindt u ook welke conclusies uw WOZ-specialist heeft getrokken over de rol en invloed van IT op de WOZ-uitvoering binnen uw organisatie en welke verbetermaatregelen in 2022 reeds zijn getroffen ten aanzien van informatieveiligheid en informatie-architectuur in het kader van de WOZuitvoering. Aan het bestuur van uw organisatie worden door de invullers (ENSIA-coördinator en/of WOZspecialist) de volgende aanbevelingen gedaan: In de loop van 2022 zijn de WOZ taken uitbesteed aan Tribuut. De eventuele verbeterpunten zullen door hen verder worden opgepakt.

WOZ-rapportage ENSIA 2022 - D403841 Gemeente Brummen

Pagina 3 van 5

Bijlage Vraag

Antwoord

1. Worden er controles uitgevoerd of de BIO wordt nageleefd voor de WOZ-uitvoering? Geef een korte toelichting hoe deze controles eruit zien of waarom de BIO niet of nog niet volledig is geïmplementeerd.

Nee, de BIO is nog niet volledig geïmplementeerd in de organisatie Ja beveiligingseisen vanuit de bio zijn besproken tijdens een workshop.

2. Zijn in 2022 de controles op naleving van de BIO voor Nee, in 2022 liep implementatie van de BIO nog. de WOZ-uitvoering veranderd? Implementatie is nogniet volledig. Er worden op dit moment nog geen controles uitgevoerd op naleving van de BIO voor de WOZ. Geef een korte toelichting hoe deze controles op naleving van de BIO zijn veranderd. 3. Zijn er in de loop van 2021/2022 stappen gezet in de richting van een Common Ground conforme architectuur WOZ? Geef een korte toelichting op de stand van zaken. 4. Zijn er in 2021/2022 veranderingen doorgevoerd in het gebruik van koppelvlakken binnen het WOZdomein? Geef een korte toelichting op uw gegeven antwoord(en). 5. Heeft uw organisatie een volledig overzicht van de verschillende koppelvlakken/interfaces tussen de diverse applicaties die de uitvoering van de WOZprocessen ondersteunen? Geef een korte toelichting op uw gegeven antwoord.

6. Zijn er in 2021/2022 systematische controles/audits uitgevoerd om te beoordelen of de verschillende geautomatiseerde systemen informatie juist delen met externe systemen (als bijv. LVWOZ en de landelijke voorzieningen van de diverse basisregistraties)? Geef hier aan voor welke systemen dit het geval is. 7. Zijn er in 2021/2022 systematische controles/audits uitgevoerd om te beoordelen of alle voor de WOZuitvoering gebruikte systemen de gegevens uit interne systemen juist verwerken? (Tot de "interne" systemen rekenen we ook systemen die in service beheerd worden door een andere gemeente, door een dienstverlener, een cloud-oplossing of systemen die als SAAS beschikbaar zijn) Geef hier aan voor welke systemen dit het geval is. 8. Is vanuit de WOZ-systemen de gewenste managementinformatie/stuurinformatie beschikbaar voor de beheersing van informatieveiligheid conform BIO en de juistheid en volledigheid van synchroniseren met externe systemen?

Zie vraag hierboven. Nee, we volgen onze softwareleverancier(s)

zie hierboven Nee, er wordt nog steeds gebruik gemaakt van een koppelvlak op basis ASCII-bestanden (StufTAX) voor de communicatie tussen de diverse applicaties voor de WOZ-uitvoering. we gebruiken stuf-tax xml Ja

Er is inzicht in de interactie die tussen de systemen plaatsvindt, bijvoorbeeld door middel van een actueel architectuurschema, applicatielandschap Ja, onderzoek door eigen medewerkers

Gouw belastingen Ja, onderzoek door eigen medewerkers

Gouw belastingen, vicrea (neuron registratie) en Key2Burgerzaken. Nee

WOZ-rapportage ENSIA 2022 - D403841 Gemeente Brummen

Pagina 4 van 5

Vraag

Antwoord Geef een korte toelichting op uw gegeven antwoord.

Nee op dit moment ontbreekt juist stuurinformatie.

9. Zijn er in de loop van 2021/2022 stappen gezet om de gewenste managementinformatie/stuurinformatie beschikbaar te krijgen?

Nee

10. Geef beknopt aan welke conclusies u, in het kader van de interne beheersing op basis van de stuurinformatie, heeft getrokken over de rol en invloed van IT op de WOZ-uitvoering.

Geen conclusies

11. Geef kort aan welke verbetermaatregelen u in 2022 heeft getroffen ten aanzien van informatiebeveiliging en informatie-architectuur in het kader van de WOZuitvoering.

Borgen van noodzakelijke maatregelen.

12. Vul hier beknopt uw aanbevelingen aan het college/bestuur in.

Door de overgang van de uitvoering Wet WOZ naar belastingsamenwerking Tribuut per 1 januari 2023 is het niet meer de directe verantwoordelijkheid van de gemeente Brummen.

WOZ-rapportage ENSIA 2022 - D403841 Gemeente Brummen

Pagina 5 van 5