4 Bijlage 3 DigiD 1000081 Gemeente Haarlem
Tekst van het document
Gemeente Haarlem - gemeentelijk kenmerk 2025/32652 - Bijlage 1 DigiD
Bijlage 1 DigiD(1) - Gemeente Haarlem - 1000081 Totaaloverzicht getoetste normen ICT-beveiligingsassessment DigiD-aansluiting Gemeente Haarlem met aansluitnummer 1000081 Gemeente Haarlem biedt de volgende functionaliteit aan waarvoor DigiD-aansluiting Gemeente Haarlem voor authenticatie wordt gebruikt: • Formulieren voor het digitale loket. Deze functionaliteit wordt geboden door de volgende webapplicatie: • Naam: Gemeente Haarlem • Versie: nvt Deze webapplicatie is extern benaderbaar via het volgende internetadres: • regelen.haarlem.nl. Het object van zelfevaluatie is de web-omgeving van DigiD-aansluiting Gemeente Haarlem. De zelfevaluatie heeft zich gericht op de webapplicatie, de internetadressen waarmee deze kan worden benaderd, de infrastructuur (binnen de DMZ waar de webapplicatie zich bevindt) en een aantal ondersteunende processen conform de “Norm ICT-beveiligingsassessments DigiD versie 3.0” van Logius. Deze webapplicatie betreft Een combinatie van maatwerk en standaard software en de webapplicatie wordt onderhouden door Gemeente Haarlem. DigiD-aansluiting Gemeente Haarlem bevindt zich in de Demilitarized Zone (DMZ). De infrastructuur waar deze applicatie op draait, wordt beheerd door Gemeente Haarlem met beheervorm Eigen beheer. De DigiD-webomgeving moet aan het gehele normenkader voldoen.
Deze zelfevaluatie ENSIA voor DigiD is toegepast op alle normen van het normenkader voor de periode: Aansluithouder Oordeelsdatum:
31 december 2024
Controleperiode:
1 juli 2024 tot en met 31 december 2024
De conclusie van de auditor is opgenomen in het assurancerapport met kenmerk HLM242528.
1/2
Gemeente Haarlem - gemeentelijk kenmerk 2025/32652 - Bijlage 1 DigiD
De onderstaande tabel toont per norm de uitkomsten van de zelfevaluatie.
Aansluithouder DigiD-norm
Toetsing op
Oordeel
Totaaloordeel
B.01 Informatiebeveiligingsbeleid
Opzet en bestaan
Voldoet
Voldoet
B.05 Contractmanagement
Opzet en bestaan
Voldoet
Voldoet
U/TV.01 Identificatie en authenticatie
Opzet en bestaan
Voldoet
Voldoet
Werking
Voldoet
Voldoet
Opzet en bestaan
Voldoet
Voldoet
Werking
Voldoet
Voldoet
U/WA.03 Automatische data-invoercontrole
Opzet en bestaan
Voldoet
Voldoet
U/WA04. Normaliseren uitvoer
Opzet en bestaan
Voldoet
Voldoet
U/WA.05 Cryptografie/ Privacybevordering
Opzet en bestaan
Voldoet
Voldoet
U/PW.02 Garanderen webprotocollen
Opzet en bestaan
Voldoet
Voldoet
U/PW.03 Configureren webserver
Opzet en bestaan
Voldoet
Voldoet
U/PW.05 Toegang tot beheermechanismen
Opzet en bestaan
Voldoet
Voldoet
U/PW.07 Hardening van platformen
Opzet en bestaan
Voldoet
Voldoet
U/NW.03 DMZ
Opzet en bestaan
Voldoet
Voldoet
U/NW.04 Protectie- en detectiemechanismen
Opzet en bestaan
Voldoet
Voldoet
U/NW.05 Scheiding beheer- en productieomgeving
Opzet en bestaan
Voldoet
Voldoet
U/NW.06 Hardening van netwerken
Opzet en bestaan
Voldoet
Voldoet
C.03 Vulnerability-assessments
Opzet en bestaan
Voldoet
Voldoet
C.04 Penetratietesten
Opzet en bestaan
Voldoet
Voldoet
C.06 Signaleringsfuncties
Opzet en bestaan
Voldoet
Voldoet
C.07 Monitoringfuncties
Opzet en bestaan
Voldoet
Voldoet
Werking
Voldoet
Voldoet
Opzet en bestaan
Voldoet
Voldoet
Werking
Voldoet
Voldoet
Opzet en bestaan
Voldoet
Voldoet
Werking
Voldoet
Voldoet
U/WA.02 Webapplicatiebeheerproces
C.08 Wijzigingenbeheer C.09 Patchmanagement
Namens college van B&W gemeente Haarlem Haarlem, 18 maart 2025 de secretaris,
de burgemeester,
mr. C.M. Lenstra
drs. J. Wienen
2/2