2. Raadsinformatiebrief over ENSIA 2020

postadres Postbus 26, 3400 AA IJsselstein

bezoekadres Overtoom 1 3401 BK IJsselstein t 14 030 f 030 6884350 e info@ijsselstein.nl

Gemeenteraad IJsselstein Postbus 26 3400 AA IJSSELSTEIN

betreft

ENSIA Over 2020

uw kenmerk uw brief van behandeld door

zaaknummer

964069

D. de Lijster

datum

20 april 2021

blad 1 van 2 bijlagen

Geachte raadsleden,

Op 20 april 2021 hebben wij besloten tot de vaststelling en ondertekening van de collegeverklaring inzake informatiebeveiliging DigiD1 en Suwinet2. Deze verklaring is door een onafhankelijk IT-auditor onderzocht. Met de ENSIA collegeverklaring geven wij aan in hoeverre de beheersingsmaatregelen voldoen aan de normen die gelden voor DigiD en Suwinet en op welke onderdelen de gemeente niet voldoet aan deze normen. DigiD en Suwinet Voor 2020 geldt dat de gemeente niet aan alle normen voldoet die gelden voor DigiD en Suwinet. Wat betreft DigiD komt dit doordat de normering iets strenger is geworden en het gaat om technische restzaken vanuit de migratie naar Gouda. Naarmate dit vordert worden deze punten dit kalenderjaar automatisch opgelost zodat bij de volgende ENSIA cyclus wel aan de normen wordt voldaan. Voor Suwinet heeft gemeente IJsselstein werkzaamheden omtrent en binnen Suwinet uitbesteed aan serviceorganisaties. Eén van deze serviceorganisaties blijkt niet volledig te voldoen aan de normen met betrekking tot autorisaties, de controle op bevoegdheden en de controle van de FG. Met deze organisatie is afgesproken dat zij nog dit kalenderjaar verbeteringen toe gaan passen zodat de volgende ENSIA cyclus wel aan de normen wordt voldaan.

BAG, BGT en BRO Tevens hebben wij besloten tot het vaststellen van de bestuurlijke verantwoordingsrapportages Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT), Basisregistratie Ondergrond (BRO) over 2020. Voor de BAG en BGT wordt allebei boven de norm gescoord. Voor de BRO wordt iets onder de norm gescoord. De reden dat de BRO achterblijft is dat deze Basisregistratie relatief nieuw is en nog maar weinig gegevens bevat waarvoor maatregelen ingericht kunnen worden. Wel is er voor het tweede jaar op rij verbetering getoond en wordt er vanuit gegaan dat deze trend zich doorzet. 1 Digitale persoonsidentificatie 2 Gezamenlijke Elektronische Voorzieningen Structuur Uitvoeringsorganisatie Werk en Inkomen

datum ons kenmerk blad 2 van

20 april 2021 964069 2

Zowel de collegeverklaring als de verantwoordingsrapportages zijn uitsluitend opgesteld voor de gemeenteraad én voor de departementen die toezien op de veiligheid van DigiD en Suwinet. Doel is om u te informeren over de mate waarin de beheersingsmaatregelen voldoen aan de normen die gelden voor de verschillende stelsels. De stukken zijn niet openbaar en mogen niet worden gebruikt door of verspreid aan anderen; ze liggen derhalve voor u ter inzage bij de griffie.

Hoogachtend, BURGEMEESTER EN WETHOUDERS VAN IJSSELSTEIN, de secretaris,

de burgemeester,

drs. P.C.M. van Elteren

mr. P.J.M. van Domburg