Raadsmemo verantwoording ENSIA 2025

aan: de raad datum: 25 februari 2026 onderwerp: Verantwoording ENSIA 2025 van: het college openbaar: ja registratienr.: D/2026/776778 aantal bijlage(n): 5

Conform het collegebesluit d.d. 24 februari 2026 treft u hierbij Collegeverklaring Wet Structuur Uitvoeringsorganisatie Werk en Inkomen (Suwinet) (incl. bijlagen), het assurancerapport DigiD en verantwoordingsrapportage Basisregistraties Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT) en Basisregistratie Ondergrond (BRO) ter kennisname aan. Inleiding Met de Vereniging Nederlandse Gemeenten (VNG)-resolutie ‘Informatieveiligheid, randvoorwaarde voor de professionele gemeente’ van november 2013 hebben gemeenten afgesproken om de informatiebeveiliging op orde te krijgen en te houden. Inwoners en ondernemers verwachten een betrouwbare overheid die zorgvuldig met informatie omgaat. Dat zorgt niet alleen voor betrouwbaarheid, maar ook een goede kwaliteit en continuïteit van de bedrijfsvoerings- en dienstverleningsprocessen. Op grond van afspraken met de VNG dient het college elk jaar via de ENSIA (Eenduidige Normatiek Single Information Audit) verantwoording af te leggen over de informatiebeveiliging met betrekking tot de aansluiting voor Suwinet, kwaliteit van de basisregistraties BAG-BGT-BRO en over informatiebeveiliging in brede zin. De verantwoording wordt binnen de ENSIA-cyclus afgelegd aan de gemeenteraad en parallel hieraan aan de rijksoverheid. Voor DigiD is de verantwoording vanaf dit jaar anders.

Er wordt voor DigiD rechtstreeks aan het toezichthoudende ministerie verantwoording afgelegd, waardoor het ondertekenen door het college van de assurancerapport DigiD door het college niet meer nodig is. Onderbouwing Op grond van artikel 5, eerste lid, van de AVG bestaat de verplichting tot het nemen van passende technische en organisatorische maatregelen om de beveiliging van (persoons)gegevens te waarborgen. Voor de Nederlandse gemeenten zijn de maatregelen die minimaal genomen moeten worden door de VNG gebundeld in de Baseline Informatiebeveiliging Overheid (BIO). Over de mate van implementatie van deze maatregelen moet sinds 2017 horizontale en verticale verantwoording worden afgelegd via de ENSIA-systematiek. Voor DigiD geldt een apart normenkader waarin de minimale vereisten ten aanzien van de beveiliging van de DigiD-aansluiting zijn opgenomen. Verantwoording aan de rijksoverheid en gemeenteraad  Verantwoording aan de rijksoverheid: De verticale verantwoording aan de diverse toezichthouders van het Rijk bestaat uit de collegeverklaring Suwinet (inclusief bijlagen), de assurancerapport DigiD, het assurancerapport van de auditor en de verantwoordingsrapportage over de basisregistraties BAG-BGT-BRO.

pagina:

2 van 2

registratienr.:



Verantwoording aan de gemeenteraad: De horizontale verantwoording aan de gemeenteraad bestaat uit de onderdelen van de verticale verantwoording en een paragraaf over informatiebeveiliging (BIO) in het jaarverslag van de gemeente Heemskerk.

Informatiebeveiliging van DigiD en Suwinet Een onafhankelijke auditor heeft getoetst op het voldoen aan de relevante informatiebeveiligingsnormen voor de DigiD- en Suwinet-aansluitingen die gebruikt worden door de gemeente Heemskerk. De auditor heeft hiervoor zijn goedkeuring afgegeven (zie bijlagen 1 t/m 3). Op deze onderdelen is de gemeente dus voldoende beveiligd. Kwaliteit van de basisregistraties BAG-BGT-BRO Ten aanzien van de BAG, BGT en BRO voldoet de gemeente Heemskerk aan de door de toezichthouder gestelde normen. De scores op de BAG en de BGT zijn over de afgelopen jaren stabiel. Ten aanzien van de BRO voldoen we door de nieuwe werkprocessen wederom aan de door de toezichthouder gestelde normen. Bijlagen 1. Heemskerk ENSIA 2025 - Collegeverklaring Suwinet (signed) (D/2026/776768) 2. Heemskerk ENSIA 2025 - Collegeverklaring Suwinet Bijlage (signed) (D/2026/776770) 3. Heemskerk ENSIA 2025 - Assurancerapport DigiD 2025 (D/2026/776773) 4. Heemskerk ENSIA 2025 - Verantwoordingsrapportage BAG-BGT-BRO (D/2026/776774) 5. Heemskerk ENSIA 2025 - Assurancerapport Suwinet 2025 (D/2026/776779)