ONGETEKENDE RIB - Verantwoording Ensia 2021.pdf

Gemeentebestuur Spuiboulevard 300 3311 GR DORDRECHT

Aan de gemeenteraad

Datum

20 april 2021

Zaaknummer

InProces BBV: 2021-0053109 Verantwoording ENSIA 2020

Betreft

Vergadering van Portefeuillehouder: Begrotingsprogramma Kernteam/Opgave: Auteur: E-mail: Verantwoordelijke: Openbaar:

Maarten Burggraaf Samenwerkend en Verbindend Dordrecht Versterking Bestuur & Organisatie - Organisatie & Bedrijfsvoering Joyce Verschoor jdh.verschoor@dordrecht.nl Ja

Raadsinformatiebrief Hoe zijn de bevoegdheden rond dit onderwerp verdeeld? Collegebevoegdheid, ter informatie aan Raad Wat is de aanleiding om deze informatie kenbaar te maken? De ENSIA is de Eenduidige Normatiek Single Information Audit en werd medio 2017 ingevoerd. Deze heeft tot doel het ontwikkelen en implementeren van een zo effectief en efficiënt mogelijk ingericht verantwoordingsstelsel voor informatieveiligheid, dat is gebaseerd op de Baseline Informatiebeveiliging Overheid (BIO). ENSIA helpt gemeenten om in één keer verantwoording af te leggen over informatieveiligheid. Het gaat hierbij om de verantwoording die het college aflegt over de Basisregistratie Personen (BRP), Paspoortuitvoeringsregeling (PUN), Digitale persoonsidentificatie (DigiD), Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT), BRO (Basisregistratie Ondergrond) en de Structuur uitvoeringsorganisatie Werk en Inkomen (Suwinet). Voor de onderdelen Suwinet en DigiD is een collegeverklaring opgesteld. Een IT-auditor heeft deze collegeverklaring gecontroleerd en heeft een assurancerapport opgesteld. Ten aanzien van de eerste beslispunt: In de collegeverklaring verklaart het college dat de gemeente Dordrecht op 31 december 2020 niet aan alle normen voldoet in opzet (inrichting en beschrijving) en bestaan (implementatie).

Hiervoor heeft de gemeente Dordrecht verbeterplannen opgesteld, zijn de acties belegd en worden deze gemonitord. Ten opzichte van het tweede en derde beslispunt: Vanuit ENSIA is het verplicht om de rapportages van BAG (Basisregistratie Adressen en Gebouwen) en BGT (Basisregistratie Grootschalige Topografie) ter kennisname aan de raad te sturen. Wat is de te delen informatie? Collegeverklaring ENSIA 2020 Via deze verklaring wordt dit jaar verantwoording afgelegd over Suwinet en DigiD. Deze collegeverklaring kent een door de toezichthouder vastgesteld format, dat technisch van aard is.

Zaaknummer

InProces BBV: 2021-0053109

De uitvoering op deze onderdelen wordt uitgevoerd door Gemeente Dordrecht, Gemeentebelastingen Drechtsteden en de Sociale Dienst Drechtsteden. De gemeente moet zich in het kader van haar opdrachtgeverschap verantwoorden over de uitvoering. In de collegeverklaring verklaart het college dat de gemeente op 31 december 2020 niet aan alle normen voldoet in opzet (inrichting en beschrijving) en bestaan (implementatie). Onze Suwinet-hoofdaansluiting die door de Sociale Dienst Drechtsteden wordt gebruikt en beheerd voldoet op alle onderdelen aan de door ENSIA gestelde normen. Echter, de vier DKD-inlezen aansluitingen voldoen niet aan de gestelde normen. Deze aansluitingen worden gebruikt om klantgegevens digitaal in te lezen in de SDD applicaties. De controle op de aansluitingen DKD inlezen is nieuw voor 2020. Het normenkader is gedurende het jaar kenbaar gemaakt. De SDD heeft hier niet tijdig op kunnen anticiperen en bij de audit aantoonbaar kunnen maken dat ze voldoen aan de gestelde normen. Voor 2021 is een verbeterplan opgesteld. Daarnaast zijn er twee DigiD-aansluitingen. De eerste aansluiting voldoet aan alle gestelde normen. De tweede aansluiting voldoet niet aan alle gestelde normen. Dit probleem ligt bij de leverancier en is een probleem van alle afnemers van het product. Via contractmanagement geven we als gemeente sturing op het oplossen van het probleem.

De invloed is daarmee beperkt, maar niet nihil. De bevindingen hebben geen gevolgen voor de dienstverlening van de gemeente. Rapportage BAG en BGT Voor BAG en de BGT registraties geldt dat wij voldoen aan de landelijk gestelde normen. Het BAG-beheer voor de gemeente Dordrecht wordt uitgevoerd door Gemeente Belastingen Drechtsteden. Uit bijgaande rapportage (Verantwoordingsrapportage BAG 2020 Dordrecht) blijkt dat Dordrecht goed scoort bij de verschillende aspecten van de BAG. Voor de BAG scoren we 160 van de 205 punten. Alleen op het onderdeel tijdigheid kan nog verbetering plaatsvinden om tot de maximale score te komen. Hiertoe is een verbeterplan opgesteld. De verbeteringen die halverwege 2020 zijn ingevoerd werpen zijn vruchten af, maar verdere aanscherping blijft nodig. Het BGT-beheer voor de gemeente Dordrecht wordt ook uitgevoerd door Gemeente Belastingen Drechtsteden. Uit het overzichtsdiagram in de bijlage (Verantwoordingsrapportage BGT 2020 Dordrecht) blijkt dat Dordrecht de maximale score (150 van de 150 punten) heeft behaald. Hierbij voldoen wij derhalve volledig aan het wettelijk normenkader. Rapportage BRO Voor wat betreft het domein BRO, hierover hoeft de gemeente Dordrecht geen bestuurlijke verantwoording richting de toezichthouders af te leggen. Dit komt omdat de BRO nog niet zodanig is ingericht dat hierover verantwoording van toepassing is.

Op 18 december 2020 is opdracht verstrekt aan OZHZ voor de werkzaamheden in het kader van de Wet Basisregistratie Ondergrond. Op hoofdlijnen zijn met die opdrachtverstrekking de uitgangspunten en de door OZHZ te verrichten werkzaamheden vastgelegd. Kort hierop is het overleg tussen OZH en de gemeente Dordrecht opgestart om scherper te krijgen wat de BRO precies inhoudt voor de gemeente, maar ook om helder te krijgen wie binnen de gemeente welke informatie beschikbaar heeft voor OZHZ. Verder wordt uitgewerkt wat de rol van de omgevingsdienst in dit geheel is en wat de gemeente kan verwachten. Hoe verder na deze raadsinformatiebrief? In overleg met de auditcommissie, zullen wij desgewenst een informatiesessie organiseren om de uitkomsten te duiden. Welke kosten zijn verbonden aan het proces? De kosten die gemoeid zijn met ENSIA en de benodigde maatregelen worden gedekt vanuit de reguliere exploitatiebudgetten.

Zaaknummer

Het college van Burgemeester en Wethouders

secretaris

burgemeester

InProces BBV: 2021-0053109