Infonota - ENSIA 2025

Informatienota Raad Onderwerp

ENSIA 2025 - Zelfevaluatie Baseline Informatieveiligheid Overheid(BIO), collegeverklaring DigiD/SUWI-net, verantwoordingsrapportage BAG-BGT-BRO; Zelfevaluatie BRP/Reisdocumenten etc.

Programma

11 - Bestuur en organisatie

Datum

21-04-2026

Portefeuillehouder

Dhr. dr. T.C.M. Horn

Zaaknummer

1421807

Adviseur

Sybren Mulder

Afdeling

Informatisering

Telefoonnummer E-mail adres

sybren.mulder@epe.nl

Bijlage(n)

KENNISNEMEN VAN De collegeverklaring informatiebeveiliging m.b.t. het voldoen aan de DigiD en Suwinet normen voor het jaar 2025.

INLEIDING De Vereniging voor Nederlandse Gemeenten(VNG) heeft samen met het Rijk (ministeries van BZK en SZW) een verantwoordingssystematiek ontwikkeld voor informatieveiligheid: de Eenduidige Normatiek Single Information Audit (ENSIA). ENSIA streeft naar een zo effectief en efficiënt mogelijk ingericht verantwoordingsstelsel voor informatiebeveiliging en informatiekwaliteit. Gemeenten moeten verantwoording afleggen over informatieveiligheid aan de hand van landelijke modellen. De resultaten van het onderzoek moeten verstuurd worden naar de Autoriteit Persoonsgegevens en aan de minister van Binnenlandse Zaken en Koninkrijksrelaties (BZK) toe.

KERNBOODSCHAP De gemeente Epe heeft de zelfevaluaties voor DigiD en Suwinet uitgevoerd over 2025. In de periode juni-december 2025 is een zelfevaluatie informatieveiligheid uitgevoerd m.b.t. Suwinet (Structuur Uitvoering Werk en Inkomen Netwerk) en DigiD (Digitale identiteit). De zelfevaluatie is gebaseerd op de Baseline Informatieveiligheid Overheid (BIO). Getoetst is of de gemeente Epe voldoet aan deze Baseline m.b.t. het gebruik van SUWI-net en DigiD. De volgende werkwijze is aanhouden: 1. Er wordt gerapporteerd over de situatie zoals die is op 31-12-2025. 2. De documenten worden vóór 01-05-2026 geüpload via de ENSIA-tool en handmatig in de rapportage is deze aanvulling toegevoegd Ons college heeft aan de hand van de zelfevaluatie een Collegeverklaring opgesteld. Met deze verklaring geeft ons college aan in hoeverre bij de gemeente Epe de beheersingsmaatregelen m.b.t. SUWI-net en DigiD hebben voldaan aan de normen en welke eventuele afwijkingen aan de orde zijn. Een bij de NOREA (Beroepsorganisatie van IT-auditors in Nederland) geregistreerde IT-auditor heeft onze Collegeverklaring gecontroleerd en stelt een Assurancerapport op. De IT-auditor verklaart in het Assurancerapport dat de Collegeverklaring een getrouw beeld geeft. Getrouw betekent dat de Collegeverklaring met een redelijke mate van zekerheid juist en volledig is.

Deze verklaring van getrouwheid geeft aanvullende zekerheid over de juistheid en volledigheid van de Collegeverklaring. Als uit de controlewerkzaamheden van de IT-auditor blijkt dat de zelfevaluatie niet geheel correct was dan wordt dat in de Collegeverklaring en/of in het assurance rapport toegelicht.

De Collegeverklaring is openbaar. Met betrekking tot de bijlagen 1 (DigiD) en 2 (SUWI-net) bij de collegeverklaring en de assurance rapportage heeft ons college geheimhouding opgelegd op basis art. 87 van de Gemeentewet in combinatie met artikel 5.1, vijfde lid, van de Woo en artikel 5.1, tweede lid, onder b van de Woo. Ons college deelt deze documenten onder geheimhouding met uw raad. Als geheime informatie aan een ander bestuursorgaan wordt verstrekt, wordt daarbij vermeld dat op de betreffende informatie geheimhouding rust. Vanaf het moment dat informatie onder geheimhouding gedeeld is met de raad, kan de raad beslissen of de geheimhouding in stand moet blijven of opgeheven dient te worden.

COMMUNICATIE n.v.t.

VERVOLG De ondertekende collegeverklaring wordt aan de IT-auditor ter beschikking gesteld. Na ontvangst verstrekt de IT-auditor de assurance rapportage. De collegeverklaring en de assurance rapportage moeten voor 1 mei 2026 aangeleverd worden aan de landelijke toezichthouders.