668068 Informatienota ENSIA 2022 - Zelfevaluatie BIO, collegeverklaring DigiDSUWI-net, verantwoordingsrapportage BAG-BGT-BRO, Zelfevaluatie BRPReisdocumenten etc.

Informatienota Raad Onderwerp

ENSIA 2022 - Zelfevaluatie BIO, collegeverklaring DigiD/SUWI-net, verantwoordingsrapportage BAG-BGT-BRO; Zelfevaluatie BRP/Reisdocumenten etc.

Programma

11 - Bestuur en organisatie

Datum

11-04-2023

Portefeuillehouder

Dhr. dr. T.C.M. Horn

Zaaknummer

668068

Adviseur

Jan Huizinga

Afdeling

Ondersteuning

Telefoonnummer

869

E-mail adres

jan.huizinga@epe.nl

Bijlage(n)

KENNISNEMEN VAN de collegeverklaring informatiebeveiliging DigiD en Suwinet voor het jaar 2022.

INLEIDING De Vereniging voor Nederlandse Gemeenten(VNG) heeft samen met het Rijk (ministeries van BZK en SZW) een verantwoordingssystematiek ontwikkeld voor informatieveiligheid: de Eenduidige Normatiek Single Information Audit (ENSIA). ENSIA streeft naar een zo effectief en efficiënt mogelijk ingericht verantwoordingsstelsel voor informatiebeveiliging en informatiekwaliteit. Gemeenten dienen verantwoording af te leggen over informatieveiligheid aan de hand van landelijke modellen. De resultaten van het onderzoek dienen verstuurd te worden naar de Autoriteit Persoonsgegevens en aan de minister van Binnenlandse Zaken en Koninkrijksrelaties (BZK) toe.

KERNBOODSCHAP Uitgevoerde zelfevaluatie De gemeente Epe heeft de zelfevaluaties voor DigiD en Suwinet uitgevoerd over 2022. In de periode juni-december 2022 is een zelfevaluatie informatieveiligheid uitgevoerd m.b.t. Suwinet (Structuur Uitvoering Werk en Inkomen Netwerk) en DigiD (Digitale identiteit). De zelfevaluatie is gebaseerd op de Baseline Informatieveiligheid Overheid (BIO). Getoetst is of de gemeente Epe voldoet aan deze Baseline m.b.t. het gebruik van SUWI-net en DigiD. Deze zelfevaluaties hebben uitgewezen dat volledig aan de normen wordt voldaan. Ons college heeft aan de hand van de zelfevaluatie een Collegeverklaring opgesteld. Met deze verklaring geeft ons college aan in hoeverre bij de gemeente Epe de beheersingsmaatregelen m.b.t. SUWI-net en DigiD hebben voldaan aan de normen en welke eventuele afwijkingen aan de orde zijn. Een bij de NOREA geregistreerde IT-auditor gaat de vastgestelde Collegeverklaring controleren en stelt een Assurancerapport op. De IT-auditor verklaart in het Assurancerapport dat de Collegeverklaring een getrouw beeld geeft. Getrouw betekent dat de Collegeverklaring met een redelijke mate van zekerheid juist en volledig is. Deze verklaring van getrouwheid geeft aanvullende zekerheid over de juistheid en volledigheid van de Collegeverklaring.

Als uit de controlewerkzaamheden van de IT-auditor blijkt dat de zelfevaluatie niet geheel correct was dan wordt dat in de Collegeverklaring en/of in het assurancerapport toegelicht. De Collegeverklaring is openbaar. Met betrekking tot de bijlagen 1 (DigiD) en 2 (SUWi-net) bij de collegeverklaring en de assurance rapportage heeft ons college geheimhouding opgelegd op basis art. 87 van de Gemeentewet. Ons college deelt deze documenten onder geheimhouding met uw raad.

Als geheime informatie aan een ander bestuursorgaan wordt verstrekt, wordt daarbij vermeld dat op de betreffende informatie geheimhouding rust. Vanaf het moment dat informatie onder geheimhouding gedeeld is met de raad, kan de raad beslissen of de geheimhouding in stand moet blijven of opgeheven dient te worden.

COMMUNICATIE n.v.t.

VERVOLG De ondertekende collegeverklaring wordt aan de IT-auditor. Na ontvangst verstrekt de IT-auditor de assurancerapportage. De collegeverklaring en de assurancerapportage moeten voor 1 mei 2023 aangeleverd worden aan de landelijke toezichthouders