Bijlage bij nr. 34 - 5. Collegeverklaring bijlage 2 Suwinet

Gemeentelijk kenmerk bijlage 2 Suwinet:

2021-0026800b

Bijlage 2 Gebruik van Suwinet Deze bijlage is een afzonderlijk onderdeel van de Collegeverklaring ENSIA 2020 van de gemeente Hendrik-Ido-Ambacht. Onderwerp van de verklaring is het gebruik van Suwinet. Deze verklaring heeft betrekking op de Verantwoordingsrichtlijn GeVS 2020 welke is gebaseerd op geselecteerde controls uit de Baseline Informatieveiligheid Overheid (BIO). Suwinet-gegevens worden ten behoeve van de dienstverlening aan onze burgers wel door serviceorganisaties verwerkt. Hierbij is de eventuele aanwezigheid van IT-serviceorganisaties in aanmerking genomen. Het college van B en W is als opdrachtgever verantwoordelijk voor de kwaliteit en veiligheid van het gebruik van Suwinet en legt hierover verantwoording af. Hendrik-Ido-Ambacht heeft een deel van de Suwinet taken en niet-SUWI-taken uitbesteed aan Gemeenschappelijke Regeling Drechtsteden - onderdeel Sociale Dienst Drechtsteden, Gemeenschappelijke Regeling Drechtsteden - onderdeel Gemeentebelastingen en Basisinformatie Drechtsteden en Gemeente Dordrecht – Dienstverlening Drechtsteden. Als gevolg hiervan is een aantal maatregelen belegd bij deze serviceorganisaties en Gemeente Dordrecht. In de navolgende tabellen is opgenomen of het onderzoeken over het al dan niet voldoen aan deze maatregelen is uitgevoerd door de ITauditor van deze serviceorganisaties.

De controls die betrekking hebben op de taken die belegd zijn bij de serviceorganisatie(s) maken geen onderdeel uit van de zelfevaluatie van onze gemeente, tenzij sprake is van een gedeelde norm. De zelfevaluatie ENSIA voor Suwinet is toegepast op dat deel van het gebruik en normenkader dat niet onder uitbesteding aan onze serviceorganisaties valt. De overige normen worden afgedekt door onderstaande Third Party Mededeling (TPM) van onze serviceorganisatie.

Leverancier 1 Naam serviceorganisatie:

Gemeenschappelijke Regeling Drechtsteden onderdeel Sociale Dienst Drechtsteden

Referentie/rapportnummer:

wdn/esc/8149

Afgiftedatum:

17-03-2021

Naam RE-auditor:

BDO Audit & Assurance B.V drs. W. Dalhuisen RE CISA

Ondertekend door RE-auditor:

Ja

Gebruik van Suwinet voor SUWI-taken Voor de volgende taken wordt Suwinet op de volgende plaatsen gebruikt: Taak Organisatie TPM/AR Participatiewet (Pw)

Gemeenschappelijke Regeling Ja, voor suwinet-inkijk Drechtsteden onderdeel Sociale Dienst Drechtsteden

Nee, voor DKDinleesapplicaties. Dit is met de inclusive-methode beoordeeld.

Inkomensvoorziening voor Oudere en gedeeltelijk Arbeidsongeschikte Werknemers (IOAW)

Gemeenschappelijke Regeling Ja, voor suwinet-inkijk Drechtsteden -

Wet inkomensvoorziening oudere en gedeeltelijk arbeidsongeschikte gewezen zelfstandigen (IOAZ)

Gemeenschappelijke Regeling Ja, voor suwinet-inkijk Drechtsteden -

onderdeel Sociale Dienst Drechtsteden

onderdeel Sociale Dienst Drechtsteden

Nee, voor DKDinleesapplicaties. Dit is met de inclusive-methode beoordeeld.

Nee, voor DKDinleesapplicaties. Dit is met de inclusive-methode beoordeeld.

Gebruik van Suwinet voor niet-SUWI-taken Voor de volgende niet-SUWI-taken wordt Suwinet op de volgende plaatsen gebruikt: Taak

Organisatie

TPM/AR

Hulp aan vroegtijdig schoolverlaters door Regionaal Meld- en Coördinatiecentrum (RMC)

Niet van toepassing

Niet van toepassing

Onderzoek loonbeslag door Gemeentelijke Belastingdeurwaarders

Gemeenschappelijke Regeling Drechtsteden -

Nee

Adresonderzoek door Burgerzaken

Gemeente Dordrecht – Dienstverlening Drechtsteden

onderdeel Gemeentebelastingen en Basisinformatie Drechtsteden Nee

Naleving BIO-maatregelen Met uitzondering van de volgende maatregelen voldoen de interne beheersingsmaatregelen voor de SUWI-taken op 31 december 2020 in opzet en bestaan aan de doelstellingen uit de verantwoordingsrichtlijn GeVS 2020:

Organisatie

SUWI-taak

Gemeenschappelijke Participatiewet (Pw) Regeling Drechtsteden onderdeel Sociale Dienst Drechtsteden

BIO-maatregel

Applicatie

5.1.1

DKD-Inlezen met Suwinet SDD - Liaan Berichtenplatform

5.1.2 6.1.2 9.2.1 9.2.2 9.2.5 9.2.6 10.1.1 12.1.1 12.4.1 12.4.2 5.1.1 5.1.2

Suwinet SDD - Liaan e-Dienstverlening (SaaS)

6.1.2 9.2.1 9.2.2 9.2.5 12.1.1 12.4.1 12.4.2 5.1.1 5.1.2 6.1.2 9.2.1 9.2.2

Suwinet SDD - Liaan SZ Inlichtingenbureau

9.2.5 12.1.1 12.4.1 12.4.2 5.1.1 5.1.2

Suwinet SDD - Centric koppelvlak

6.1.2 9.2.1 9.2.2 9.2.5 10.1.1 12.1.1 12.4.1 12.4.2 Gemeenschappelijke Inkomensvoorziening Regeling Drechtsteden - voor Oudere en gedeeltelijk onderdeel Sociale Dienst Arbeidsongeschikte Drechtsteden Werknemers (IOAW)

5.1.1 5.1.2

DKD-Inlezen met Suwinet SDD - Liaan Berichtenplatform

6.1.2 9.2.1 9.2.2 9.2.5 9.2.6 10.1.1 12.1.1 12.4.1 12.4.2 5.1.1 5.1.2 6.1.2 9.2.1 9.2.2 9.2.5

Suwinet SDD - Liaan e-Dienstverlening (SaaS)

12.1.1 12.4.1 12.4.2 5.1.1 5.1.2

Suwinet SDD - Liaan SZ Inlichtingenbureau

6.1.2 9.2.1 9.2.2 9.2.5 12.1.1 12.4.1 12.4.2 5.1.1 5.1.2

Suwinet SDD - Centric koppelvlak

6.1.2 9.2.1 9.2.2 9.2.5 10.1.1 12.1.1 12.4.1 12.4.2 Gemeenschappelijke Wet Regeling Drechtsteden - inkomensvoorziening oudere en gedeeltelijk onderdeel Sociale Dienst arbeidsongeschikte Drechtsteden gewezen zelfstandigen (IOAZ)

5.1.1 5.1.2 6.1.2 9.2.1 9.2.2 9.2.5 9.2.6 10.1.1 12.1.1

DKD-Inlezen met Suwinet SDD - Liaan Berichtenplatform

12.4.1 12.4.2 5.1.1 5.1.2

Suwinet SDD - Liaan e-Dienstverlening (SaaS)

6.1.2 9.2.1 9.2.2 9.2.5 12.1.1 12.4.1 12.4.2 5.1.1 5.1.2

Suwinet SDD - Liaan SZ Inlichtingenbureau

6.1.2 9.2.1 9.2.2 9.2.5 12.1.1 12.4.1 12.4.2 5.1.1 5.1.2 6.1.2 9.2.1 9.2.2 9.2.5 10.1.1 12.1.1 12.4.1 12.4.2

Suwinet SDD - Centric koppelvlak