Nr. 2 Realistisch Ambacht 48 vragen over beveiliging afvalpas

Vragen ex. Art. 48 Betreft: Beveiliging afvalpas Geacht college, Op 1 januari 2024 gaat het recycletarief in onze gemeente van start. De HVC Afvalpas heeft vanaf dat moment niet alleen de functie om de klep van de afvalcontainer te openen, maar dient dan tevens om het aantal klepopeningen van de restafvalcontainer te registreren, op basis waarvan afrekening plaatsvindt van het verschuldigde variabele tarief. Doordat op basis van het gebruik van deze pas achter de schermen een betaalverplichting ontstaat / een betaling plaatsvindt, wordt de afvalpas per 1 januari 2024 in juridische zin deels een betaalpas. Bij betaalpassen moet een minimale veiligheidsstandaard in acht worden genomen (zoals PCI DSS) om misbruik tegen te gaan. Hierover gaan onze onderstaande vragen. •

•

• •

•

•

•

Bent u met ons eens dat de status van de HVC Afvalpas in onze gemeente per 1 januari a.s. deels verandert van een toegangspas in een betaalpas? Zo nee, wilt u aan de hand van wet- of regelgeving onderbouwen waarom het geen betaalpas is? Wat is de huidige beveiligingsstandaard die is toegepast in de afvalpassen die bij onze inwoners in gebruik zijn? Gaarne toelichten met de naam van de standaard en de versie(s) die in Hendrik-Ido-Ambacht van toepassing is/zijn. Is deze beveiligingsstandaard naar uw idee afdoende voor een kaart die een betalingsverplichting tot stand brengt? Waarom (of waarom niet)? Welke instantie / welk gezag houdt toezicht op, of certificeert, de gebruikte passen, de genomen maatregelen en de mate van veiligheid rondom de afvalpassen van HVC? Is een geldige certificering van kracht? Zo ja, kunt u die overleggen? Bent u ermee bekend dat het mogelijk is (geweest) om de HVC Afvalpas voor eigen gebruik te ‘klonen’ (naar een zelf aangeschafte blanco reservekaart of druppeltag) en dat HVC in een vrij recent verleden zelfs reden zag om openbaar te waarschuwen dat dit niet is toegestaan (lees: https://www.security.nl/posting/700680/Afvalverwerker+HVC+gaat+klonen+van+afvalpassen+aanpakken #:~:text=Het%20is%20alleen%20niet%20toegestaan,komen%20en%20sneller%20storingen%20veroorzak en.) Zo nee, dus indien u hier niet mee bekend bent, vindt u dat HVC u op deze mogelijke

complicatie had moeten wijzen in de aanloop naar het recycletarief? Zo ja, dus als u er wel mee bekend bent, wat heeft het college zelf gedaan om dit risico te adresseren en te beheersen? Bent u ermee bekend dat het genoemde klonen niet alleen mogelijk is /was om met de eigen pas een reservepas te maken, maar dat het na een geringe investering en een minimale inspanning ook mogelijk is om het unieke UID-nummer van een bestaande HVC Afvalpas uit te lezen, dit te wijzigen en het gewijzigde nummer naar een blanco kaart of druppeltag te kopiëren? (lees: https://valentijn.sessink.nl/?p=829). Evident is uiteraard ook voor ons dat de hierboven beschreven handeling niet is toegestaan. Desalniettemin: bent u met ons eens dat identiteitsfraude via de afvalpas (in casu: restafval storten op kosten van een onwetende andere inwoner, of bijvoorbeeld op het conto van een vrijgesteld huishouden)

Vragen ex. Art. 48 •

•

• •

hiermee laagdrempelig mogelijk is? Als u dit niet met ons eens bent, wilt u dan concreet beschrijven waarom u van mening bent dat deze vorm van identiteitsfraude niet laagdrempelig mogelijk is? In 2021 maakte HVC zelf bekend de toegangscontrole van de containers te zullen aanpassen om het hierboven omschreven misbruik tegen te gaan (zie wederom de eerste link hierboven). Heeft deze update bij de restafvalcontainers in onze gemeente plaatsgevonden en zo ja, hoe en watzijn hiervan de resultaten? Kunt u aan de Ambachtse huishoudens garanderen en aantonen dat de beveiliging van de HVC Afvalpas per 1 januari a.s. up-to-date en volgens de geldende wet- en regelgeving en standaarden is? Als u dit niet kunt garanderen, wat betekent dit dan voor een ordentelijke, betrouwbare en veilige toepassing van het recycletarief en voor de invoering van het systeem per 1 januari a.s.? Bent u bereid om, ongeacht de antwoorden op onze vragen, een proactieve, openbare mededeling aan onze inwoners te doen met betrekking tot de veiligheid van de afvalpas?

Namens de fractie van Realistisch Ambacht, Oene Doevendans, fractievoorzitter Frank van den Elsen, fractielid Hendrik-Ido-Ambacht, 1 december 2023