Db02 Raadsbrief, Terugkoppeling ENSIA 2022.pdf

Raadsbrief Terugkoppeling ENSIA 2022 aan: datum:

de raad van de gemeente Hillegom 24 augustus 2023

ons kenmerk: Z-23-300253 datum collegevergadering: 3 oktober 2023 Dhr. A. van Erk portefeuillehouder: behandelend ambtenaar: emailadres: telefoon: embargo:

R. van Dam & J. Baan j.baan@hltsamen.nl 14 0252 ☒

Aanleiding Jaarlijks wordt de informatieveiligheid van de gemeente Hillegom op acht informatiestelsels getoetst in de ENSIA. ENSIA staat voor Eenduidige Normatiek Single Information Audit. Een gemeente maakt gebruik van deze landelijke informatiestelsels. Een voorbeeld van zo'n stelsel is de basisregistratie persoonsgegevens (BRP) waarin de persoonsgegevens van inwoners bijgehouden wordt. In de audit moet gemeente Hillegom twee dingen aantonen. Als eerste dat zij rechtmatig, volgens alle geldende wetten en regels, deze gegevens verwerken. Ten tweede moet zij dit veilig doen. Hiervoor geldt de Baseline Informatiebeveiliging Overheid (BIO) als meetlat. In deze brief wordt de gemeenteraad geïnformeerd over de bevindingen van auditjaar 2022 over de acht informatiestelsels en de aanbevelingen het komende auditjaar 2023. De Waardering Onroerende Zaken (WOZ) In de ENSIA wordt er gekeken naar de kwaliteit van de WOZ en de mate waarin deze conform informatieveiligheidsnormen wordt uitgevoerd. Aangezien de uitvoering van dit proces ondergebracht is bij Cocensus hebben zij zich aan de gemeente verantwoord. Uit deze verantwoording kan worden geconcludeerd dat zij voldoen aan alle gestelde eisen. Er zijn geen verbeterpunten opgenomen voor het volgende auditjaar, omdat ENSIA heeft besloten het WOZ stelsel niet op te nemen in auditjaar 2023.

De geo-basisregistraties (BAG, BGT, BRO) In de ENSIA wordt de kwaliteit van een drietal geo-basisregistraties getoetst. Er wordt gekeken naar de doorlooptijden en de accuraatheid van wijzigingen en nieuwe invoeringen. Dit betreft de volgende drie geo-basisregistraties: •

Basisregistratie Adressen en Gebouwen (BAG)

BAG

Score 2018

Score 2019

Score 2020

Score 2021

Score 2022

90%

98%

80%

75%

71%

In het auditjaar 2022 scoort gemeente Hillegom een onvoldoende voor de kwaliteit van de BAG. Voor alle geo-basisregistraties geldt namelijk een minimale score van 75%. Deze score is voornamelijk te wijten aan 1

personele wisselingen en een inefficiënt ingericht proces. Om de score in 2023 te verbeteren tot een voldoende zijn er begin 2023 maatregelen opgesteld in samenwerking met het Kadaster. Deze zijn in uitvoering. Derhalve is de prognose dat in 2023 wederom een voldoende gescoord kan worden, zoals in de voorgaande jaren. •

Basisregistratie Grootschalige Topografie (BGT)

BGT

Score 2018 93%

Score 2019 93%

Score 2020 97%

Score 2021 90%

Score 2022 79%

In het auditjaar 2022 scoort gemeente Hillegom een voldoende voor de kwaliteit van de BGT. •

Basisregistratie Ondergrond (BRO)

BRO

Score 2018 N.v.t.

Score 2019 25%

Score 2020 50%

Score 2021 94%

Score 2022 94%

In het auditjaar 2022 scoort gemeente Hillegom een zeer ruime voldoende voor de kwaliteit van de BRO. Binnen de gemeente wordt er gewerkt aan het innoveren van deze relatief nieuwe geo-basisregistratie. Hierbij zijn wij een voorbeeld voor collega gemeenten. De burgerzaken informatiestelsels (BRP, PUN, DigiD en Suwinet) De informatiestelsels rondom burgerzaken worden op verschillende manieren getoetst. -

Basisregistratie persoonsgegevens (BRP) en Paspoortuitvoeringsregeling (PUN) De BRP en PUN zijn ondergebracht in een zelfevaluatie. Uit deze evaluatie blijkt dat de organisatie een groei heeft doorgemaakt op het gebied van de BRP en PUN. Documenten zoals de beheerregeling en het beveiligingshandboek Burgerzaken zorgen voor een borging van procedures en verantwoordelijkheden. Restpunt blijft wel om deze documenten continue onder de aandacht te brengen en houden, zodat deze onderdeel worden van het fundament van het team.

-

DigiD en Suwinet DigiD en Suwinet zijn ondergebracht in een apart onderdeel van de audit welke uitgevoerd wordt door een externe auditor. In de gemeente maken we gebruik van DigiD voor verschillende digitale processen, zoals het doorgeven van een verhuizing. Suwinet is een informatiestelsel van het Bureau Keteninformatisering Werk en Inkomen (BKWI). Dit stelsel wordt gebruikt voor het Landelijke Aanpak Adreskwaliteit (LAA). De doelstelling van het LAA is het herkennen en herstellen van incorrecte adresgegevens in de BRP. Dit gebeurt met behulp van de gegevens in Suwinet. Uit de bevindingen van de externe auditor blijkt dat gemeente Hillegom voldoet aan alle normen van het DigiD en Suwinet kader. In 2023 dient de organisatie zich voor te bereiden op een uitbreiding van het DigiD normenkader welke in 2024 verplicht zal worden gesteld. Hier worden 2

maatregelen voor genomen. Conclusie en aanbevelingen In 2022 voldoet gemeente Hillegom aan alle normen van de ENSIA, behalve die van de Basisregistratie Adressen en Gebouwen (BAG). Voor het auditjaar 2023 zijn de volgende aandachtspunten van belang: • •

•

Voer de maatregelen omtrent personeel en processen van de BAG uit om een voldoende te scoren. Deze maatregelen zijn in uitvoering. Werk aan het fundament van team burgerzaken om de beschreven processen en verantwoordelijkheden in de uitvoering te borgen. Hier wordt o.a. aan gewerkt door het uitvoeren van een nieuw teamplan, waarbij kwaliteitszorg een belangrijke pijler is. Werk aan de doorontwikkeling van privacy en informatieveiligheid binnen de organisatie. Wettelijke kaders ontwikkelen zich in een rap tempo, zoals het nieuwe DigiD normenkader en de Europese Netwerk- en Informatiebeveiliging richtlijn (NIB-2) welke beide in 2024 verplicht zullen worden gesteld. De impact van deze ontwikkelingen is voor nu nog onvoldoende duidelijk om concrete maatregelen voor te nemen. Het is aan de organisatie om zo snel mogelijk hierop te schakelen zodra deze kaders verder zijn geconcretiseerd.

Bijlagen: -

3