20220380516 3. Bijlage 2 - Bestuurlijke verantwoordingsrapportage WOZ
Tekst van het document
Bestuurlijke verantwoordingsrapportage WOZ Informatiebeveiliging en informatie-architectuur WOZ 2021 Gemeenten en uitvoeringsorganisaties zullen bij de interne beheersing van risico’s in het WOZ-proces voldoende aandacht moeten hebben voor de beheersing van geautomatiseerde systemen. Beheersingsaspecten die te maken hebben met architectuur, informatiebeveiliging, continuïteit, beschikbaarheid en algemene IT-beheersingsmaatregelen (General IT Controls als back-up & recovery, change management), moeten voldoende worden beheerst. Door snelle ontwikkelingen op het terrein van minimale beveiligingsmaatregelen en gewenste architectuur vergen deze aspecten even snel mee-ontwikkelende beheersingsmaatregelen.
Gezien de maatschappelijke behoefte aan WOZ-waarden en WOZ-gegevens o o van hoge kwaliteit met de mogelijkheid tot inbreng van belanghebbenden (regie op gegevens) en gezien de OPGEGEVENS M drlen. m Oftrouwbaot' oƒ REGIE ontwikkelingen rond basisregistraties en het tot stand brengen van één objectenregistratie zullen gemeenten en uitvoeringsorganisaties zich moeten SOR realiseren dat er aanzienlijke Common Ground investeringen in de komende jaren Samenhangende objectenregistratie nodig zijn. Dat betreft voor een belangrijk deel investeringen in de vernieuwing van Standaard voor DiS Geo automatiseringssystemen, gericht op Doorontwkkehnfi Ratiocontroles n Samenzang het benutten van geografische informatiesystemen (GIS), het benutten van Al-technieken in taxatiemodellen en de overgang naar Samen Organiseren een andere informatie-architectuur. Deze andere informatie-architectuur is nodig om mee te gaan met technische Zie ook de toolbox Samenhangende ontwikkelingen, met ontwikkelingen op objectenregistratie en ICT-ontwikkelingen op de het terrein van informatieveiligheid en website van de Waarderingskamer de hiervoor geschetste ontwikkelingen (https://www.waarderingskamer.nl/basisregistratierond basisregistraties en het tot stand woz-lv-woz/investeringsagenda). brengen van één objectenregistratie.
Maar zeker ook de communicatie met inwoners en het realiseren van "regie op gegevens" vergt op korte termijn investeringen in de ICT-infrastructuur rond het WOZ-domein. Concrete stappen zijn bijvoorbeeld vervangen van bestandsuitwisselingen door beveiligd berichtenverkeer. Tot slot is de verwachting dat voor de geobasisregistraties en de WOZ in de komende jaren verdere samenwerking aan de orde is, ook in uw gemeente. Daarbij is ook aandacht voor de datakwaliteit van groot belang.
'l
VNG
Datum vaststelling door College van B&W:
WOZ-rapportage ENSIA 2021
29 maart 2022
Gemeente Haarlem
Pagina 1 van 5
In onderstaande tabel zijn de uitkomsten van de WOZ-vragenlijst zoals deze binnen ENSIA zijn ingevuld voor uw organisatie samengevat. Onder het kopje ‘tips’ leest u meer over het betreffende aspect en hoe u dit, indien nodig, kunt verbeteren. Status
Conclusie
Tips
De BIO is volledig geïmplementeerd binnen de Elke gemeente en gemeentelijke uitvoeringsorganisatie WOZ en er worden controles uitgevoerd op dient te voldoen aan de BIO. naleving! Ook voor de WOZ-systemen moet daarom door de organisatie bekeken zijn, welke BlO-controls nodig zijn. De naleving van deze Controls dient periodiek gecontroleerd te worden en de resultaten van deze beoordeling, in hoeverre de WOZ-systemen binnen de organisatie aan de BIO voldoen, dienen beschikbaar te zijn.
De overgang naar Common Ground conforme Bekijk hier (https://commonground.nl/) wat deze architectuur voor de WOZ is gestart! ingrijpende hervorming van de informatievoorziening voor uw organisatie gaat betekenen en wat u al kunt doen.
>/
>/
Er wordt gebruikt gemaakt van de gewenste koppelvlakken (API's en/of xmlberichtenverkeer) voor de communicatie tussen de diverse applicaties voor de WOZuitvoering.
Gezien de privacy-gevoeligheid van (een deel van) de gegevens in de WOZ-administratie en de ontwikkelingen in de architectuur van de WOZinformatiehuishouding is permanente aandacht voor beveiliging van de genoemde koppelvlakken en bijgewerkt (releases and patches) houden van alle betrokken systemen van groot belang.
Tussen de applicaties die de uitvoering van de Het is raadzaam een volledig overzicht van de WOZ-processen ondersteunen vindt interactie verschillende koppelvlakken / interfaces te hebben plaats. Er is een volledig overzicht van de zodat u deze kunt beheren. onderlinge relaties tussen deze systemen.
✓
Er is onderzocht of de verschillende geautomatiseerde systemen informatie juist delen met externe systemen zoals bijvoorbeeld de Landelijke voorziening WOZ (LV WOZ) en MijnOverheid.
Gemeenten moeten verifiëren of de gegevens in de LV WOZ nog overeenkomen met die van de gemeentelijke Basisregistratie WOZ. Indien dit niet gebeurt bestaat het risico dat afnemers niet de juiste gegevens krijgen, inwoners niet tijdig hun WOZ-waarde op www.wozwaardeloket.nl zien en de belastingcapaciteit per gemeente, die het CBS op basis van de LV WOZ vaststelt, niet klopt.
X
Er zijn geen audits uitgevoerd om te beoordelen of alle voor de WOZ-uitvoering gebruikte systemen de gegevens uit interne systemen juist verwerken.
Contact met een inwoner in het kader van de WOZwaarde kan ook gaan over gegevens die met betrekking tot deze belanghebbende (deze onroerende zaak) vastliggen in andere (basis)registraties. Om te waarborgen dat de informatie uit andere basisregistraties op een doelmatige en consistente wijze wordt gebruikt en verwerkt, is het belangrijk dat ook de aansluiting van de WOZ-uitvoering op deze (basis)registraties regelmatig wordt beoordeeld.
✓
Op terrein van de beheersing van informatiebeveiliging conform BIO is voor de WOZ-uitvoering de gewenste managementinformatie beschikbaar.
Op pagina 88 en 91 van de Waarderingsinstructie (https://www.waarderingskamer.nl/hulpmiddelengemeenten/waarderingsinstructie/) is onder het kopje “stuurinformatie” beschreven welke managementinformatie er belangrijk is bij het inzicht krijgen in de naleving van beveiligingsbeleid en normen (BIO).
In de bijlage zijn de complete vraagteksten en de namens uw organisatie opgegeven antwoorden terug te vinden. Daar vindt u ook welke conclusies uw WOZ-specialist heeft getrokken over de rol en invloed van IT op de WOZ-uitvoering binnen uw organisatie en welke verbetermaatregelen in 2021 reeds zijn getroffen ten aanzien van informatieveiligheid en informatie-architectuur in het kader van de WOZuitvoering.
WOZ-rapportage ENSIA 2021
Gemeente Haarlem
Pagina 2 van 5
Aan het bestuur van uw organisatie worden door de invullers (ENSIA-coördinator en/of WOZspecialist) de volgende aanbevelingen gedaan:
Het rode kruis “Er zijn geen audits uitgevoerd....interne systemen...” is hier geen alarmsignaal. In de toelichting in de bijlage staat dat zulke interne systemen er niet zijn, waardoor de vraag omtrent het uitvoeren van een audit niet van toepassing is.
Haarlem, 29 maart 2022
7
mr. C.M. Lenstra
drs. J. Wienen Burgemeester
Gemeentesecretaris/Algemeen Directeur
WOZ-rapportage ENSIA 2021
Gemeente Haarlem
Pagina 3 van 5
Bijlage Vraag
Antwoord
Worden er controles uitgevoerd of de BIO wordt nageleefd voor de WOZ-uitvoering?
Ja
Geef een korte toelichting hoe deze controles eruitzien of waarom de Het ICT beveiligingsbeleid wordt BIO niet of nog niet volledig is geïmplementeerd. conform de Bio uitgevoerd. Specifiek voor de WOZ zijn controles uitgevoerd in het releasemanagement en het proces rond het uitgeven van autorisaties. Bij het releasemanagement worden nieuwe versies aan de hand van testplannen gecontroleerd en autorisaties worden gegevens volgens vastgestelde protocollen en worden elke 4 maanden gecontroleerd. Is de overgang naar Common Ground conforme architectuur voor de Ja WOZ gestart?
Geef een korte toelichting op de stand van zaken.
Wij voeren de WOZ administratie uit in Gouwbelastingen. Gouw kan middels configuratie van de koppelingen modulair gebruik maken van eigen functionaliteit of die van derden. Gouw is in het kader van de WOZ in onze organisatie gekoppeld met met LV BAG, LV WOZ, LV BRK.
Maakt uw organisatie gebruik van standaard koppelvlakken voor de communicatie tussen de diverse applicaties voor de WOZuitvoering?
Ja, uitsluitend op basis van xml (StUF woz 03.12)
Geef een korte toelichting op uw gegeven antwoord.
De WOZ administratie voeren wij in z'n geheel uit in de belastingapplicatie Gouw. Wij hebben dus geen koppelvlakken nodig voor de communicatie tussen diverse applicatie voor de woz uitvoering, behalve voor de LV WOZ en LV BAG en LV BRK.
Heeft uw organisatie een volledig overzicht van de verschillende koppelvlakken/interfaces tussen de diverse applicaties die de uitvoering van de WOZ-processen ondersteunen?
Ja
Geef een korte toelichting op uw gegeven antwoord.
Wij hebben een document waarin de koppeling met de belastingapplicatie staan vermeld.
Zijn er audits uitgevoerd om te beoordelen of de verschillende geautomatiseerde systemen informatie juist delen met externe systemen (als bijv. LVWOZ en de landelijke voorzieningen van de diverse basisregistraties.
Ja, onderzoek door eigen medewerkers
Geef hier aan voor welke systemen dit het geval is.
Bij het inlezen van de BAG, BRK, BRP, KVK en IWOZ, worden de logverslagen beoordeeld om te controleren dat de bestanden juist en volledig zijn ingelezen in de belasting applicatie. Voor de LV woz worden controles uitgevoerd.Voor het taxatieverslag op Mijnoverheid wordt bij elke nieuwe versie gecontroleerd of het verslag raadpleegbaar is.
WOZ-rapportage ENSIA 2021
Gemeente Haarlem
Pagina 4 van 5
Zijn er audits uitgevoerd om te beoordelen of alle voor de WOZNee uitvoering gebruikte systemen de gegevens uit interne systemen juist verwerken? (Tot de "interne" systemen rekenen we ook systemen die in service beheerd worden door een andere gemeente, door een dienstverlener, een cloud-oplossing of systemen die als SaaS beschikbaar zijn).
Geef hier aan voor welke systemen dit het geval is.
Wij verwerken de gehele woz administratie in Gouwbelastingen. Hierbij zijn geen interne systemen gekoppeld.
Is vanuit de WOZ-systemen de gewenste managementinformatie beschikbaar?
Ja
Geef een korte toelichting op uw gegeven antwoord.
Wij hebben een grote set van (controle jquery's beschikbaar die periodiek worden gedraaid. Hieruit wordt management informatie gegenereerd. Daarnaast worden de logveslagen van de inlees acties 3 jaar bewaard en de testplannen zijn beschikbaar, en de auditrapporten van de controles op de autorisaties.
Geef beknopt aan welke conclusies u, in het kader van de interne beheersing op basis van de stuurinformatie, heeft getrokken over de rol en invloed van IT op de WOZ-uitvoering.
De informatie die wij van de LVs ontvangen zijn juist en volledig. Echter de informatie die wij naar de LV WOZ versturen komt niet altijd aan door technische stuf foutmeldingen. Dit zijn technische meldingen die door het Kadaster en Gouw moeten worden verholpen.
Geef kort aan welke verbetermaatregelen u in 2021 heeft getroffen Ten opzichte van 2020 zijn op het ten aanzien van informatieveiligheid en informatie-architectuur in het gebied van de WOZ uitvoering geen kader van de WOZ-uitvoering. technische aanpassingen gedaan ten aanzien van de informatiebeveiliging of informatie architectuur. Wel zijn we op kantoor overgegaan op 2 factor autorisatie waarbij men op het netwerk moet inloggen met een token en daarna met wachtwoord en gebruikersnaam.
WOZ-rapportage ENSIA 2021
Gemeente Haarlem
Pagina 5 van 5