Bijlage 3 Collegeverklaring informatiebeveiliging Suwinet 2025 HLM (getekend)

Gemeente Haariem

Collegeverklaring ¡nformatiebeveiliging Suwinet Gemeente Haarlem

. Gerrree,tebestaar

8

- ->

11

-

-->..s

*

Rersdocrnrerrte,r

Suwirret

l .

-

lnormatebeverhgirrg (BIO)

BRP

. . .,..

__

Gerneenteraad

DgrD

BAG

BG

BRO

- - - -> !oezcrrnoçd,rrs Rs

1/3

Gemeentelijk kenmerk coliegeverkiaring ENSIA over 2025

2026/106297

collegeverkiaring informatiebeveiiiging Suwinet 2025 Gemeente Haarlem

Doel en achtergrond verklaring De aansluitingen die we als gemeente voor Suwinet hebben, vereisen dat voorzieningen moeten zijn beveiligd en (privacygevoelige) data moet worden beschermd tegen onrechtmatig gebruik. De gemeente treft interne beheersingsmaatregelen om veilig gebruik te maken van deze aansluitingen. Met deze verklaring geven wij, het College van Burgemeester en Wethouders, aan in welke mate de gemeente voldoet aan de informatiebeveiligingsnormen voor Suwinet. Deze verklaring maakt onderdeel uit van de verantwoording over informatiebeveiliging middels ENS1A1 en is tot stand gekomen door een zelfevaluatie over informatiebeveiligingsnormen gebaseerd op de door de toezichthouder geselecteerde eisen uit de Baseline lnformatiebeveiliging Overheid versie 1.04zv voor Suwinet. De inhoud van deze collegeverklaring is getoetst door een onafhankelijke IT-auditor/RE. Deze verklaring is bestemd voor de toezichthouder van Suwinet, te weten het Ministerie van Sociale Zaken en Werkgelegenheid via het Bureau Keteninformatie Werk en lnkomen (BKWI) alsmede de stelselhouder: het ministerie van Sociale Zaken en Werkgelegenheid.

Reikwijdte en diepgang verklaring De aansluitingen die we als gemeentelijke organisatie voor Suwinet hebben, vereisen dat onze voorzieningen moeten zijn beveiligd en dat (privacygevoelige) data moet worden beschermd tegen onrechtmatig gebruik. Hiervoor stellen de stelselhouders een aantal informatiebeveiligingsnormen verplicht. De gemeentelijke organisatie moet interne beheersingsmaatregelen treffen om te voldoen aan deze gestelde normen teneinde gebruik te mogen (blijven) maken van deze aansluitingen. De zelfevaluatie ENSIA gaat over de opzet, het bestaan en de werking van deze beheersingsmaatregelen om te kunnen voldoen aan de relevante beveiligingsnormen voor Suwinet op 31 december 2025. Voor Suwinet wordt de Verantwoordingsrichtlijn GeVS 2025 gehanteerd waarin zijn opgenomen de geselecteerde eisen uit de Baseline lnformatiebeveiliging Overheid versie 1.04zv. Deze Verantwoordingsrichtlijn betreft opzet, bestaan en optioneel voor 7 maatregelen de werking van de interne

ENSIA ondersteunt de gemeente bij de verantwoording over informatiebeveiliging richting de gemeenteraad en de rijksoverheid. ENSIA gaat uit van de Baseline lnformatiebeveiliging Overheid (BIO), alsmede van informatiebeveiligingsnormen vanuit Basisregistratie Personen (BRP), wet- en regelgeving reisdocumenten (PUN, PNIK), Digitaie persoonsidentificatie (DigiD), Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT), Basisregistratie Ondergrond (BRO), de Gezamenlijke Elektronische Voorzieningen Structuur uitvoeringsorganisatie Werk en Inkomen (GeVS/Suwinet).

Gemeentelijk kenmerk collegeverklaring ENSIA over 2025

2026/106297

Collegeverklaring en samenvattend beeld van de auditbevindingen Verklaring / Conclusie Het college van Burgemeester en Wethouders van de Gemeente Haarlem verklaart dat de gemeentelijke organisatie op 31 december 2025 niet voldoet aan alle geselecteerde normen inzake Suwinet. Samenvattend beeid Deze collegeverklaring betreffende de gemeentelijke organisatie en de serviceorganisaties dekt de geselecteerde normen inzake Suwinet af. Het detailoverzicht van normen en of we hier als gemeente aan voldoen, is opgenomen in de volgende bijlagen: • Bijlage 2 Gebruik Suwinet met kenmerk 2026/106288

Suwinet voor SUWI-taken

Nee

Ja

Suwinet voor niet-SUWI-taken

Nee

Ja

Namens het college van burgemeester en wethouders gemeente Haarlem, Haarlem, 7 april 2026, de secretaris

de burgemeester,

— ] /i . drs. K. Radstake

3