Document · PDF

6 Bijlage 5 DigiD 1004599 Parkeren Gemeente Haarlem

commissie Bestuur 3 april 2025, gemeente HaarlemBij agendapunt: ENSIA Verantwoording over 2024 Haarlem (ER)757 woorden

Open het PDF bij de gemeente ↗Naar de vergadering →

Tekst van het document

Uit het bestand gehaald, zonder opmaak, tabellen en afbeeldingen

Gemeente Haarlem - gemeentelijk kenmerk 2025/32708 - Bijlage 1 DigiD

Bijlage 1 DigiD - Parkeren Gemeente Haarlem - 1004599 Totaaloverzicht getoetste normen ICT-beveiligingsassessment DigiD-aansluiting Parkeren Gemeente Haarlem met aansluitnummer 1004599 Gemeente Haarlem biedt de volgende functionaliteit aan waarvoor DigiD-aansluiting Parkeren Gemeente Haarlem voor authenticatie wordt gebruikt: • parkeer diensten in haarlem. Deze functionaliteit wordt geboden door de volgende webapplicatie: • Naam: Parkeren Gemeente Haarlem • Versie: 2.1 Deze webapplicatie is extern benaderbaar via het volgende internetadres: • parkeren.haarlem.nl. Het object van zelfevaluatie is de web-omgeving van DigiD-aansluiting Parkeren Gemeente Haarlem. De zelfevaluatie heeft zich gericht op de webapplicatie, de internetadressen waarmee deze kan worden benaderd, de infrastructuur (binnen de DMZ waar de webapplicatie zich bevindt) en een aantal ondersteunende processen conform de “Norm ICT-beveiligingsassessments DigiD versie 3.0” van Logius. Deze webapplicatie betreft Geheel standaardpakket. De webapplicatie wordt onderhouden door Sigmax Law Enforce ment BV. DigiD-aansluiting Parkeren Gemeente Haarlem bevindt zich in de Demilitarized Zone (DMZ). De infrastructuur waar deze applicatie op draait, wordt beheerd door Sigmax Law Enforce ment BV met beheervorm SAAS.

Voor het verifiëren van de identiteit van de gebruiker maakt Gemeente Haarlem gebruik van authenticatiedienst van: Gemeente Haarlem heeft de DigiD web-omgeving uitbesteed aan: • Sigmax Law Enforcement BV. Als gevolg hiervan is een aantal maatregelen belegd bij deze serviceorganisatie(s). Het onderzoeken van deze maatregelen is dan ook uitgevoerd door de IT-auditor van deze serviceorganisatie(s). De normen waar deze maatregelen betrekking op hebben maken geen onderdeel uit van de zelfevaluatie, tenzij sprake is van een gedeelde norm. De DigiD-webomgeving moet aan het gehele normenkader voldoen. Deze zelfevaluatie ENSIA voor DigiD is toegepast op dat deel van het normenkader dat niet onder uitbesteding aan de leverancier(s) van de gemeente valt voor de periode: Aansluithouder Oordeelsdatum:

31 december 2024

Controleperiode:

1 juli 2024 tot en met 31 december 2024

De overige normen worden afgedekt door onderstaande TPM / assurancerapportage(s) van de (toe)leverancier(s): SaaS-leverancier Naam SaaS-leverancier:

Sigmax Law Enforcement BV

Referentie/rapportnummer:

TPM: 2410R.AH80 (inclusief bijlage D) Sub-TPM: N.v.t.

Oordeelsdatum:

TPM: 10-10-2024 Sub-TPM: N.v.t.

1/4

Gemeente Haarlem - gemeentelijk kenmerk 2025/32708 - Bijlage 1 DigiD

SaaS-leverancier Controleperiode:

TPM: 10-04-2024 tot 10-10-2024 Sub-TPM: N.v.t.

Naam RE-auditor

TPM: 3angles Sub-TPM: N.v.t.

Ondertekend door RE-auditor:

TPM: Ja Sub-TPM: N.v.t.

Onze IT-auditor heeft tevens getoetst of de zelfevaluatie en de TPM’s / assurancerapportages van onze serviceorganisatie(s) het gehele normenkader afdekken. De conclusie van de auditor is opgenomen in het assurancerapport met kenmerk HLM242528

2/4

Gemeente Haarlem - gemeentelijk kenmerk 2025/32708 - Bijlage 1 DigiD

Onderstaande tabel toont de uitkomsten van de zelfevaluatie per norm inclusief de normen die getoetst zijn bij de bovengenoemde leveranciers. Aansluithouder

SaaS-leverancier

DigiD-norm

Toetsing op

Oordeel

Oordeel TPM

Totaaloordeel

B.01 Informatiebeveiligingsbeleid

Opzet en bestaan

Voldoet

B.05 Contractmanagement

Opzet en bestaan

Voldoet

U/TV.01 Identificatie en authenticatie

Opzet en bestaan

Voldoet

Werking

Voldoet

Opzet en bestaan

Voldoet

Werking

Voldoet

U/WA.03 Automatische data-invoercontrole

Opzet en bestaan

Voldoet

U/WA04. Normaliseren uitvoer

Opzet en bestaan

Voldoet

U/WA.05 Cryptografie/ Privacybevordering

Opzet en bestaan

Voldoet

U/PW.02 Garanderen webprotocollen

Opzet en bestaan

Voldoet

U/PW.03 Configureren webserver

Opzet en bestaan

Voldoet

U/PW.05 Toegang tot beheermechanismen

Opzet en bestaan

Voldoet

U/PW.07 Hardening van platformen

Opzet en bestaan

Voldoet

U/NW.03 DMZ

Opzet en bestaan

Voldoet

U/NW.04 Protectie- en detectiemechanismen

Opzet en bestaan

Voldoet

U/NW.05 Scheiding beheer- en productieomgeving

Opzet en bestaan

Voldoet

U/NW.06 Hardening van netwerken

Opzet en bestaan

Voldoet

C.03 Vulnerability-assessments

Opzet en bestaan

Voldoet

C.04 Penetratietesten

Opzet en bestaan

Voldoet

C.06 Signaleringsfuncties

Opzet en bestaan

Voldoet

C.07 Monitoringfuncties

Opzet en bestaan

Voldoet

Werking

Voldoet

Opzet en bestaan

Voldoet

Werking

Voldoet

Opzet en bestaan

Voldoet

Werking

Voldoet

U/WA.02 Webapplicatiebeheerproces

C.08 Wijzigingenbeheer C.09 Patchmanagement

3/4

Gemeente Haarlem - gemeentelijk kenmerk 2025/32708 - Bijlage 1 DigiD

Namens college van B&W gemeente Haarlem Haarlem, 18 maart 2025 de secretaris,

de burgemeester,

mr. C.M. Lenstra

drs. J. Wienen

4/4

De tekst is automatisch uit het bestand gehaald en kan afwijken van het origineel (kolommen, tabellen en koppen lopen door elkaar). Het officiële stuk bij de gemeente is leidend. Bron: https://api.notubiz.nl/document/15303637/1