20210090637 1. ENSIA verantwoording 2020 Haarlem

Collegebesluit

Onderwerp ENSIA verantwoording 2020 Haarlem Nummer 2021/90637 Portefeuillehouder Botter, J. Programma/beleidsveld 6.2 Gemeentelijk bestuur Afdeling CC Auteur Hut, F.J. Telefoonnummer 023-5114955 Email fhut@haarlem.nl Het ENSIA-proces combineert horizontale en verticale verantwoording, waarin de Kernboodschap gemeente zelfevaluaties uitvoert en formeel door het bestuur laat vaststellen. Vastgestelde en getekende documenten gaan vervolgens naar toezichthouders.

Behandelvoorstel voor commissie Relevante eerdere besluiten Besluit College d.d. 23 maart 2021

De volgende documenten worden met deze notitie formeel vastgesteld:  Verantwoordingsrapportage BRO (Basisregistratie Ondergrond)  Verantwoordingsrapportage BAG (Basisregistratie Adressen en Gebouwen)  Verantwoordingsrapportage BGT (Basisregistratie Grootschalige Topografie)  Collegeverklaring Informatiebeveiliging DigiD en Suwinet Voor DigiD en voor Suwinet zijn verbeterplannen opgesteld. De voortgang van deze plannen wordt gemonitord. Het college stuurt dit besluit ter informatie naar de commissie. Als onderdeel van de Informatienota Informatiebeveiliging komt de ENSIA verantwoording in juni aan de orde in de Commissie Bestuur. n.v.t. (verplicht verantwoordingsproces) 1. Het college stelt de volgende documenten over het jaar 2020 vast:  Verantwoordingsrapportage BRO (Basisregistratie Ondergrond) - bijlage 1  Verantwoordingsrapportage BAG (Basisregistratie Adressen en Gebouwen) – bijlage 2  Verantwoordingsrapportage BGT (Basisregistratie Grootschalige Topografie) – bijlage 3  Collegeverklaring Informatiebeveiliging DigiD en Suwinet – bijlage 4 de secretaris,

Kenmerk: 2021/90637

de burgemeester,

1/4

1. Inleiding Het ENSIA-proces combineert horizontale en verticale verantwoording, waarin de gemeente zelfevaluaties uitvoert en formeel door het bestuur laat vaststellen. Vastgestelde en getekende documenten gaan vervolgens naar toezichthouders. Voor DigiD aansluitingen en voor gebruik van Suwinet geldt bovendien dat een onafhankelijke IT auditor de situatie per 31 december controleert, dat een verbeterplan wordt gemaakt voor iedere norm waaraan niet volledig wordt voldaan, en dat de IT auditor controleert dat de inhoud van door het college vastgestelde documenten en bijlagen overeenkomt met eerder gedane waarnemingen. De uiterste inleverdatum van de stukken – waar nodig beoordeeld en afgetekend door de auditor – is 30 april. De ENSIA antwoorden over informatiebeveiliging zijn onderdeel van de Informatienota Informatiebeveiliging van juni. 2. Besluitpunten college Het college stelt de volgende documenten over het jaar 2020 vast:  Verantwoordingsrapportage BRO (Basisregistratie Ondergrond) - bijlage 1  Verantwoordingsrapportage BAG (Basisregistratie Adressen en Gebouwen) – bijlage 2  Verantwoordingsrapportage BGT (Basisregistratie Grootschalige Topografie) – bijlage 3  Collegeverklaring Informatiebeveiliging DigiD en Suwinet – bijlage 4 3. Beoogd resultaat Op basis van vastgestelde documenten kan het verplichte verantwoordingsproces worden vervolgd. 4. Argumenten n.v.t. 5.

Risico’s en kanttekeningen BRO De Basisregistratie Ondergrond (BRO) is de registratie van gegevens over de diepe en de ondiepe ondergrond, die stap voor stap in opbouw is. Die ondergrond wordt steeds belangrijker. Zo halen we drinkwater uit de ondergrond, funderen we gebouwen en infrastructuur en komen er steeds meer functies bij zoals winning van aardwarmte en opslag van CO2. Gebruik van een dergelijke digitale database bespaart kosten en tijd, omdat onderzoek naar bodem en ondergrond niet steeds opnieuw hoeft te worden uitgevoerd. In 2020 scoort Haarlem boven de landelijk gestelde ENSIA-norm voor de Wet BRO (tranche 1 en tranche 2). In 2019 scoorde Haarlem nog onder de landelijke ontwikkelingsnorm. De Basisregistratie Ondergrond bestaat uit verschillende onderdelen en voor een volledige en actuele vulling van de registratie met (herbruikbare) data is medewerking nodig van vele in- en externe ketenpartners, opdrachtgevers en uitvoerders. Hier is nog veel winst te behalen.

Kenmerk: 2021/90637

2/4

De verbeteracties richten zich nu met name op een volledige en actuele vulling van de registratie met data die is ingewonnen in opdracht van de gemeente Haarlem. Er is hiervoor een gemeentelijk proces ingericht. Voor de uitvoering is medewerking nodig van in- en externe ketenpartners, opdrachtgevers en uitvoerders. Dat betekent dat er bewustwording, medewerking en naleving van de procesafspraken nodig is bij de bovengenoemde partijen om de benodigde gegevens op tijd te kunnen aanleveren aan de BRO-registratie. De juiste uitvraag aan de betrokken onderzoeksbureaus is essentieel en is een randvoorwaarde op het goed en volledig terugkrijgen van de gevalideerde BROplichtige gegevens. BAG 2020 De Basisregistratie Adressen en Gebouwen (BAG) wordt in 2020 met 78% net boven de landelijke norm van 75% uitgevoerd. De ENSIA score was twee jaar terug 96% en vorig jaar 80%. De daling in de resultaten komt met name omdat de aard van de ENSIA-vragen is veranderd en steeds meer op de werkvoorraden - zichtbaar in het Kwaliteitsdashboard van het Kadaster- is gericht. Veel grote gemeenten laten een vergelijkbare resultaatdaling zien. In de keten van inwinning, verwerking, databeheer, toegankelijk maken en datagebruik wordt de score beïnvloed door voorraadvorming in de verwerking van wijzigingen. Deze worden met name veroorzaakt door een informatietekort in de keten.

Het gaat om de jaarlijkse verwerking van definitieve pandgeometrie aan de hand van een jaarlijkse luchtfoto en de afhandeltermijn van werkvoorraden in de categorieën ‘in onderzoek’ en ‘constatering’. Mede doordat gereedmeldingen van verbouwingen niet bij de BAG aangeleverd worden vanwege een gebrek aan capaciteit/prioriteit bij Handhaving (VTH) door een eerdere bezuiniging. Daarnaast heeft de BAG-capaciteit afgelopen periode ook onder druk gestaan door ziekte, corona en werkzaamheden in het project GBO-transitie in de WOZ en BAG. In het verbeterplan wordt een hogere BAG-kwaliteit nagestreefd door een optimalisatie van binnengemeentelijke processen, verbetering van de informatie-verstrekking naar de BAG en meer gebruik te maken van het berichtenverkeer tussen de verschillende registraties en het terugmeldmechanisme van het Kadaster. In Haarlem hebben we recent extra aandacht kunnen geven aan de realisatie van de meeste doelstellingen van het verbeterplan. BGT 2020 Uit de zelfevaluatie blijkt dat de gemeente Haarlem haar taken als bronhouder voor de Basisregistratie Grootschalige Topografie goed uitvoert. Hierbij is – net als vorig jaar - de maximale score (van 100%) behaald. Er zijn altijd verbeteringen mogelijk. Enerzijds door het berichtenverkeer tussen de verschillende registraties goed in te richten kan een nog hogere kwaliteit bij alle registraties worden bereikt.

Anderzijds door nog beter gebruik te maken van het door het Kadaster ter beschikking gestelde terugmeldmechanisme (bij geconstateerde afwijkingen) zal de actualiteit, volledigheid en juistheid van de BGT-registratie kunnen worden verbeterd.

Kenmerk: 2021/90637

3/4

Collegeverklaring Informatiebeveiliging DigiD en Suwinet Voor DigiD is aan één norm niet voldaan. Dit is een norm waarvan ook de toezichthouder zich realiseert dat het lastig is, en waarvoor tot 1 november uitstel verleend kan worden om aan de norm te voldoen. Haarlem krijgt uitstel tot 1 november. Er is een verbeterplan opgesteld dat wordt gemonitord. Voor Suwinet is aan meer normen niet voldaan. De Corona-situatie is hierbij op twee manieren een factor geweest: (1) sleutelpersonen hebben andere prioriteiten gehad (onder andere rond de TOZOregeling), en (2) op afstand werken is lastiger. Er is een verbeterplan opgesteld dat wordt gemonitord. Onderdeel van dit verbeterplan is dat tussentijds wordt getoetst. 6. Uitvoering De vastgestelde en getekende documenten worden ingeleverd bij de toezichthouders. De verbeterplannen van DigiD en Suwinet worden gemonitord totdat de onvolkomenheden zijn hersteld. Dit wordt dan door een onafhankelijke auditor gecontroleerd. De toezichthouder zal over de afhandeling worden geïnformeerd. De rapportages worden als bijlagen bij de Informatienota Informatiebeveiliging van juni geagendeerd. 7.

Bijlagen  Bijlage 1 Verantwoordingsrapportage-BRO---2020-Haarlem  Bijlage 2 Verantwoordingsrapportage-BAG---2020-Haarlem  Bijlage 3 Verantwoordingsrapportage-BGT---2020-Haarlem  Bijlage 4 Collegeverklaring Informatiebeveiliging DigiD en Suwinet-2020-Haarlem

Kenmerk: 2021/90637

4/4