1d. Verantwoording WOZ.docx

Bestuurlijke verantwoordingsrapportage WOZ Informatiebeveiliging en informatie-architectuur WOZ 2021 Gemeenten en uitvoeringsorganisaties zullen bij de interne beheersing van risico’s in het WOZ-proces voldoende aandacht moeten hebben voor de beheersing van geautomatiseerde systemen. Beheersingsaspecten die te maken hebben met architectuur, informatiebeveiliging, continuïteit, beschikbaarheid en algemene IT-beheersingsmaatregelen (General IT Controls als back-up & recovery, change management), moeten voldoende worden beheerst. Door snelle ontwikkelingen op het terrein van minimale beveiligingsmaatregelen en gewenste architectuur vergen deze aspecten even snel mee-ontwikkelende beheersingsmaatregelen. Gezien de maatschappelijke behoefte aan WOZ-waarden en WOZ-gegevens van hoge kwaliteit met de mogelijkheid tot inbreng van belanghebbenden (regie op gegevens) en gezien de ontwikkelingen rond basisregistraties en het tot stand brengen van één objectenregistratie zullen gemeenten en uitvoeringsorganisaties zich moeten realiseren dat er aanzienlijke investeringen in de komende jaren nodig zijn. Dat betreft voor een belangrijk deel investeringen in de vernieuwing van automatiseringssystemen, gericht op het benutten van geografische informatiesystemen (GIS), het benutten van AI-technieken in taxatiemodellen en de overgang naar een andere informatie-architectuur.

Deze andere informatie-architectuur is nodig om mee te gaan met technische Zie ook de toolbox Samenhangende ontwikkelingen, met ontwikkelingen op objectenregistratie en ICT-ontwikkelingen op de het terrein van informatieveiligheid en website van de Waarderingskamer de hiervoor geschetste ontwikkelingen (https://www.waarderingskamer.nl/basisregistratierond basisregistraties en het tot stand woz-lv-woz/investeringsagenda). brengen van één objectenregistratie. Maar zeker ook de communicatie met inwoners en het realiseren van "regie op gegevens" vergt op korte termijn investeringen in de ICT-infrastructuur rond het WOZ-domein. Concrete stappen zijn bijvoorbeeld vervangen van bestandsuitwisselingen door beveiligd berichtenverkeer. Tot slot is de verwachting dat voor de geobasisregistraties en de WOZ in de komende jaren verdere samenwerking aan de orde is, ook in uw gemeente. Daarbij is ook aandacht voor de datakwaliteit van groot belang.

Datum vaststelling door College van B&W:

WOZ-rapportage ENSIA 2021

8 februari 2022

Gemeente Hollands Kroon

Pagina 1 van 5

In onderstaande tabel zijn de uitkomsten van de WOZ-vragenlijst zoals deze binnen ENSIA zijn ingevuld voor uw organisatie samengevat. Onder het kopje ‘tips’ leest u meer over het betreffende aspect en hoe u dit, indien nodig, kunt verbeteren. Status Conclusie

Tips

De BIO is niet volledig geïmplementeerd in de organisatie, er worden op dit moment geen controles uitgevoerd op naleving van de BIO voor de WOZ.

Elke gemeente en gemeentelijke uitvoeringsorganisatie dient te voldoen aan de BIO. Ook voor de WOZ-systemen moet daarom door de organisatie bekeken zijn, welke BIO-controls van toepassing zijn. De naleving van deze controls dient periodiek gecontroleerd te worden en de resultaten van deze beoordeling, in hoeverre de WOZ-systemen binnen de organisatie aan de BIO voldoen, dienen beschikbaar te zijn.

De overgang naar Common Ground conforme Bekijk hier (https://commonground.nl/) wat deze architectuur voor de WOZ is nog niet gestart. ingrijpende hervorming van de informatievoorziening voor uw organisatie gaat betekenen en wat u al kunt doen. Er wordt nog gebruik gemaakt van een koppelvlak op basis ASCII-bestanden (StufTAX) voor de communicatie tussen de diverse applicaties voor de WOZ-uitvoering.

De Stuf-TAX bestandsuitwisselingen voldoen niet meer aan de hedendaagse eisen die gesteld worden aan informatiebeveiliging. De uitwisseling van data dient plaats te vinden door middel van beveiligd berichtenverkeer. Kijk hier (https://www.waarderingskamer.nl/basisregistratie-wozlv-woz/stuf-woz-0312/) voor meer informatie.

Tussen de applicaties die de uitvoering van de Het is raadzaam een volledig overzicht van de WOZ-processen ondersteunen vindt interactie verschillende koppelvlakken / interfaces te hebben plaats. Er is een volledig overzicht van de zodat u deze kunt beheren. onderlinge relaties tussen deze systemen. Er is onderzocht of de verschillende geautomatiseerde systemen informatie juist delen met externe systemen zoals bijvoorbeeld de Landelijke voorziening WOZ (LV WOZ) en MijnOverheid.

Gemeenten moeten verifiëren of de gegevens in de LV WOZ nog overeenkomen met die van de gemeentelijke Basisregistratie WOZ. Indien dit niet gebeurt bestaat het risico dat afnemers niet de juiste gegevens krijgen, inwoners niet tijdig hun WOZ-waarde op www.wozwaardeloket.nl zien en de belastingcapaciteit per gemeente, die het CBS op basis van de LV WOZ vaststelt, niet klopt.

Er zijn audits uitgevoerd om te beoordelen of alle voor de WOZ-uitvoering gebruikte systemen de gegevens uit interne systemen juist verwerken.

Contact met een inwoner in het kader van de WOZwaarde kan ook gaan over gegevens die met betrekking tot deze belanghebbende (deze onroerende zaak) vastliggen in andere (basis)registraties. Om te waarborgen dat de informatie uit andere basisregistraties op een doelmatige en consistente wijze wordt gebruikt en verwerkt, is het belangrijk dat ook de aansluiting van de WOZ-uitvoering op deze (basis)registraties regelmatig wordt beoordeeld.

Op terrein van de beheersing van informatiebeveiliging conform BIO is voor de WOZ-uitvoering de gewenste managementinformatie beschikbaar.

Op pagina 88 en 91 van de Waarderingsinstructie (https://www.waarderingskamer.nl/hulpmiddelengemeenten/waarderingsinstructie/) is onder het kopje “stuurinformatie” beschreven welke managementinformatie er belangrijk is bij het inzicht krijgen in de naleving van beveiligingsbeleid en normen (BIO).

In de bijlage zijn de complete vraagteksten en de namens uw organisatie opgegeven antwoorden terug te vinden. Daar vindt u ook welke conclusies uw WOZ-specialist heeft getrokken over de rol en invloed van IT op de WOZ-uitvoering binnen uw organisatie en welke verbetermaatregelen in 2021 reeds zijn getroffen ten aanzien van informatieveiligheid en informatie-architectuur in het kader van de WOZuitvoering.

WOZ-rapportage ENSIA 2021

Gemeente Hollands Kroon

Pagina 2 van 5

Bestuurlijke verantwoording Vanaf 2021 is de WOZ zelfevaluatie onderdeel van de ENSIA-systematiek. De gemeentelijke organisatie heeft de zelfevaluatie zorgvuldig uitgevoerd. De ENSIA-coördinator en de CISO hebben de zelfevaluatie gereviewd, voordat deze definitief werd ingediend. De organisatie geeft prioriteit aan de betrouwbaarheid van de IT met betrekking tot de Geobasisregistraties, de kwaliteit van de daarin opgenomen gegevens en de interne- en externe uitwisseling van gegevens. De baseline informatiebeveiliging overheid (BIO) is vanaf 2020 van kracht en vraagt van de organisatie tijd om volledig te worden geïmplementeerd. Jaarlijks rapporteert de CISO in het jaarverslag informatiebeveiliging over de kwaliteit van de informatiebeveiliging en de daarbij behorende beheersmaatregelen. Onderdeel van de planning & controlcyclus van de informatiebeveiliging is een verbeterplan waarin activiteiten en investeringen worden opgenomen, zoals uit te voeren beheersmaatregelen, noodzakelijke investeringen en organisatorische maatregelen die een bijdrage leveren aan de betrouwbaarheid van de IT-infrastructuur en kwaliteit van gegevens. Voorwaarde is dat wordt voldaan aan de gestelde normen. Aan de realisatie van verbeterpunten is een tijdspad verbonden.

De noodzakelijke verbeterpunten met betrekking tot de betrouwbaarheid en kwaliteit van de Geobasisregistraties, waar de WOZ onderdeel van is, worden opgenomen in het jaarlijkse door de CISO op te stellen verbeterplan. Het voordeel is dat rekening wordt gehouden met de integraliteit en samenhang. Common Ground is een landelijke hervorming van de gemeentelijke informatievoorziening, door op een andere manier om te gaan met gegevens. Zo worden data los gekoppeld van werkprocessen en applicaties. En worden data bevraagd bij de bron, in plaats van de data veelvuldig te kopiëren en op te slaan. Met de herinrichting van de informatievoorziening kunnen gemeenten hun dienstverlening en bedrijfsvoering ingrijpend verbeteren. Dat stelt ze in staat om op een moderne en flexibele manier in te spelen op maatschappelijke opgaven. Om de visie van Common Ground te realiseren moeten gemeenten, ketenpartners en leveranciers samen optrekken. In het groeipact spreken de deelnemende partijen af dat ze die samenwerking aangaan. De gemeente Hollands Kroon heeft zich enige jaren geleden hiervoor aangemeld. Wij verwachten dat in de zomer 2022 de gemeente overgaat van de gegevensuitwisseling via STUFtax naar de gegevensuitwisseling van data via beveiligd berichtenverkeer.

De overgang van gegevensuitwisseling van STUF-tax naar beveiligd berichtenverkeer is geadviseerd door de landelijke toezichthouder (de Waarderingskamer).

WOZ-rapportage ENSIA 2021

Gemeente Hollands Kroon

Pagina 3 van 5

Bijlage Vraag

Antwoord

Worden er controles uitgevoerd of de BIO wordt nageleefd voor de WOZ-uitvoering?

Nee, de BIO is nog niet volledig geïmplementeerd in de organisatie

Geef een korte toelichting hoe deze controles eruitzien of waarom de We zijn er mee bezig. Staat op de BIO niet of nog niet volledig is geïmplementeerd. politieke agenda. Maar door een gebrek aan middelen en fte lukt het op dit moment nog niet om het volledig te implementeren. Is de overgang naar Common Ground conforme architectuur voor de Nee WOZ gestart? Geef een korte toelichting op de stand van zaken.

Er zijn afspraken gemaakt met onze partners om API's te ontwikkelen op basis van common ground.

Maakt uw organisatie gebruik van standaard koppelvlakken voor de communicatie tussen de diverse applicaties voor de WOZuitvoering?

Ja, combinatie van Stuf-TAX en xml (StUF woz 03.12)

Geef een korte toelichting op uw gegeven antwoord.

Volgend jaar wordt onderzocht of dit kan worden omgezet naar een combinatie API's en stuf-tax op basis van common ground.

Heeft uw organisatie een volledig overzicht van de verschillende koppelvlakken/interfaces tussen de diverse applicaties die de uitvoering van de WOZ-processen ondersteunen?

Ja

Geef een korte toelichting op uw gegeven antwoord.

We hebben architektuur tekeningen van. en we hebben de sequentie diagrammen.

Zijn er audits uitgevoerd om te beoordelen of de verschillende geautomatiseerde systemen informatie juist delen met externe systemen (als bijv. LVWOZ en de landelijke voorzieningen van de diverse basisregistraties.

Ja, onderzoek door externe partij

Geef hier aan voor welke systemen dit het geval is.

Wij leggen jaarlijks via ENSIA audit een beoordeling af. Dit is gemeente breed

Zijn er audits uitgevoerd om te beoordelen of alle voor de WOZJa, onderzoek door externe partij uitvoering gebruikte systemen de gegevens uit interne systemen juist verwerken? (Tot de "interne" systemen rekenen we ook systemen die in service beheerd worden door een andere gemeente, door een dienstverlener, een cloud-oplossing of systemen die als SaaS beschikbaar zijn). Geef hier aan voor welke systemen dit het geval is.

Wij leggen jaarlijks via Ensia audit en de IT audit van de accountant verantwoording af over de ITinfrastructuur.

Is vanuit de WOZ-systemen de gewenste managementinformatie beschikbaar?

Ja

Geef een korte toelichting op uw gegeven antwoord.

Wij maken via ons taxatiebureau TOG Nederland gebruik van de rapportages uit hun programma VRIS

Geef beknopt aan welke conclusies u, in het kader van de interne beheersing op basis van de stuurinformatie, heeft getrokken over de rol en invloed van IT op de WOZ-uitvoering.

Wij concluderen dat de IT in toenemende mate invloed heeft op de WOZ-uitvoering en dat intern applicaties, zoals de BAG en de BRP continue data uitwisselen met de WOZadministratie. Extern heeft IT grote

WOZ-rapportage ENSIA 2021

Gemeente Hollands Kroon

Pagina 4 van 5

invloed om data te delen met de afnemers van deze data. Geef kort aan welke verbetermaatregelen u in 2021 heeft getroffen De informatie-architectuur was in 2020 ten aanzien van informatieveiligheid en informatie-architectuur in het geanalyseerd en getoetst op de kader van de WOZ-uitvoering. regulieren informatiebeveiliging standaarden (BIO, FORUM standaardisatie). Hieruit is naar voren gekomen dat wij een slag te maken hebben in het kader van segmentatie, encryptie en back-up en restore. In 2021 zijn deze gaps in uitvoering gebracht op de infrastructuur waar de WOZ programmatuur onderdeel van uitmaakt.

WOZ-rapportage ENSIA 2021

Gemeente Hollands Kroon

Pagina 5 van 5