Antwoorden nagekomen vragen VR en GGD

Technische vragen n.a.v. agenda tafels d.d. 7 februari 2023

RV Zienswijze Kadernota 2024 Veiligheidsregio + GGD Vragen DOP: Na het lezen van de raadsvoorstellen “Zienswijze Kadernota 2024 Veiligheidsregio Noord-Holland Noord” en “Zienswijze Kadernota 2024 GGD HN” maakt de DOP zich zorgen over de houding van de gemeente omtrent informatieveiligheid voor onze inwoners. In tijden van actieve DDOS aanvallen op ziekenhuizen door vijandelijke staten, criminele ransomware netwerken en recente hack aanvallen op gemeenten zoals Hof van Twente en Zutphen lijkt het ons niet wenselijk dat een beslissing of we informatiebeveiliging financieren voor een crisisorganisatie zoals de veiligheidsregio of een medische organisatie zoals de GGD een keuze is voor de raad. De DOP heeft de volgende vragen voor het college Vragen: 1. Is het college op de hoogte van de gevoelige situatie waar de gemeente zich in bevind als het gaat om (medische) persoonsgegevens waar zij mede voor verantwoordelijk is?

1.

Ja het college is hiervan op de hoogte.

2. Kan het college aangeven waarom de GGD blijkbaar nog niet voldoen aan de basis eisen voor informatiebeveiliging in de medische sector (NEN 7510)?

2.

Het college verwijst naar de tekst in de Kadernota op pagina 20 m.b.t. Informatiebeveiliging en privacybescherming.

Informatiebeveiliging en privacybescherming voldoen nog niet aan de aangescherpte regelgeving. Het basisniveau van informatiebeveiliging moet op orde worden gebracht om onder andere veiligheidslekken (misbruik/diefstal/verlies van data) te voorkomen. Er is een project gestart om NEN7510 compliant te worden en te blijven. Dit zorgt zowel voor incidentele projectkosten als structureel hogere kosten. Vanaf 2021 is er veel aandacht besteed om te voldoen aan de NEN7510. De verwachting is dat het nog een aantal jaren duurt voordat volledig volgens deze norm wordt gewerkt. In 2023 is de formatie uitgebreid en zijn licenties aangeschaft. Daarnaast zijn technische maatregelen doorgevoerd. Door deze

maatregelen zijn de structurele kosten gestegen. In 2023 zijn de kosten gedekt vanuit de algemene reserve van de GGD. De GGD doet voor 2024 en verder een beroep op de deelnemers om deze structurele kosten te dekken. Gezien de omvang van het project blijven er onzekerheden bestaan welke kunnen leiden tot hogere kosten. 3. Kan het college aangeven waarom een instantie zoals de GGD in zijn bedrijfsvoering geen rekening houdt met structurele kosten voor informatiebeveiliging?

4. Kan het college aangeven of zij actie onderneemt op dit dossier?

3.

De lasten voor informatiebeveiliging en privacybescherming zijn vanaf 2023 structureel in de GGD begroting opgenomen. In de begroting 2023 zijn deze éénmalig gedekt uit de algemene reserve van de GGD. In de GGD begroting 2023 is tevens aangegeven dat vanaf 2024 gerekend wordt op een verhoogde rijksbijdrage voor dit onderwerp en dat, indien dit niet het geval zou zijn, er een beroep moet worden gedaan op de deelnemers. Zie ook pagina 20 van de Kadernota.

4.

In een eerdere zienswijze heeft Dijk en Waard aangegeven de GGD te verzoeken om de aanpak informatiebeveiliging en privacybescherming te monitoren en actief te informeren over de voortgang. De GGD doet dit via de Kadernota, Jaarrekening en begroting.