A.12 MEMO Raad ENSIA-verantwoording 2021

*Z016CE53D6E* Zaaknummer Documentnummer

Z21.010959 D22.265706

MEMO Aan

:

Gemeenteraad

Van

:

R.J.M. Karman

Afdeling

:

KAP STAF

Onderwerp

:

ENSIA-verantwoording 2021

Behoort bij:

:

Datum

:

9 maart 2022

Besproken met:

:

Burgemeester Naterop (portefeuillehouder)

Inleiding Via de Eenduidige Normatiek Single Information Audit (ENSIA) leggen gemeenten jaarlijks verantwoording af over informatieveiligheid en datakwaliteit, zowel intern als extern aan de toezichthouders van het Rijk. De verantwoording is gebaseerd op de Baseline Informatiebeveiliging Overheid (BIO) en verschillende stelsels en normenkaders. In 2021 zijn de volgende stelsels opgenomen in de ENSIA-systematiek:

Afkorting

Stelsel

Verantwoordelijk ministerie/ toezichthouder DigiD Digitale identiteit BZK (Logius) Suwinet Gezamenlijke elektronische Voorzieningen (GeVS) SZW (BKWI) SUWI (Structuur Uitvoeringsorganisatie Werk en Inkomen) BAG Basisregistratie Adressen en Gebouwen BZK (DGBRW) BGT Basisregistratie Grootschalige Topografie BZK (DGBRW) BRO Basisregistratie Ondergrond BZK (DGBRW) BRP* Basisregistratie Personen BZK (RvIG) Reisdocumenten* Paspoortuitvoeringsregeling Nederland (PUN), BZK (RvIG) Paspoorten en Nederlandse Identiteitskaarten (PNIK) WOZ Betreft binnen ENSIA alleen informatiebeveiliging Ministerie van en informatie-architectuur WOZ (Basisregistratie Financiën Waarde Onroerende Zaken) (Waarderingskamer) *) Over BRP en Reisdocumenten is apart gerapporteerd via Burgerzaken. De verantwoording daarover loopt via de Kwaliteitsmonitor van de RvIG (die bovendien andere deadlines hanteert) en maakt niet voor het gehele proces deel uit van het verantwoordingsproces met ENSIA.

De informatiebehoefte van de verschillende toezichthouders van het Rijk is van een gedetailleerd niveau. De rapportages voor externe verantwoording zijn opgesteld aan de hand van landelijke modellen met een vaste structuur, opmaak en formulering, bepaald door de toezichthouders van het Rijk, waar niet van afgeweken mag worden. Daardoor zijn deze

-1-

rapportages niet voor iedereen even leesbaar. Het Rijk eist voor de verschillende stelsels wel dat de raad wordt geïnformeerd over deze externe verantwoording. Daarom informeren we de raad via dit memo, met samenvattend een toelichting op de rapportages:

DigiD en Suwinet Met een collegeverklaring geeft het college aan in hoeverre in 2021 werd voldaan aan de normen voor DigiD en Suwinet. De collegeverklaring is opgesteld aan de hand van de uitkomsten van de zelfevaluaties die door de domeindeskundigen/vakafdelingen zijn uitgevoerd, in samenwerking met de Bevelandse gemeenten en GR de Bevelanden, onder coördinatie van de CISO’s/ENSIA-coördinatoren van de gemeenten en de GR. Een gecertificeerde IT-auditor heeft de collegeverklaring gecontroleerd en een assurancerapport afgegeven. De IT-auditor verklaart hierin dat de collegeverklaring een getrouw beeld geeft. Samenvattend beeld voor DigiD en Suwinet: • De DigiD-aansluitingen voldoen aan de normen. • Suwinet-gegevens worden gebruikt door de afdeling WIZ van GR de Bevelanden, waarbij aan alle normen is voldaan.

Geo-basisregistraties BAG, BGT en BRO Voor het geo-domein zijn domeinspecifieke zelfevaluaties uitgevoerd over het gebruik van de drie basisregistraties BAG, BGT en BRO. De verantwoording over (data)kwaliteit van alle drie de basisregistraties is opgenomen in één integrale verantwoordingsrapportage.

WOZ Met ingang van het verantwoordingsjaar 2021 moeten gemeenten zich ook over een deel van de WOZ-uitvoering verantwoorden via ENSIA. De gemeente Kapelle heeft de WOZ uitbesteed aan samenwerkingsverband Sabewa. Sabewa heeft de WOZ-vragenlijsten binnen het ENSIA-proces beantwoord. Het gaat hier om een deel systeembeheer waarover voorheen via een andere route vragenlijsten werden ingevuld door Sabewa. De verantwoordingsrapportage is eveneens ingevuld door Sabewa.

Rapportages niet openbaar Zoals in de inleiding opgemerkt, zijn de rapportages voor de verschillende toezichthouders van het Rijk van een gedetailleerd niveau. Daarvan zijn bepaalde stukken vertrouwelijk in verband met de belangen genoemd in artikel 10, tweede lid, onder b, e en g van de Wet openbaarheid van bestuur. Deze stukken mogen niet openbaar gemaakt worden omdat hierin informatie is opgenomen over beveiligingsmaatregelen die de gemeente treft om de systemen en gegevens te beveiligen. Vanwege het vertrouwelijke karakter van deze bijlagen, worden deze op de gebruikelijke wijze, via de beveiligde omgeving, als vertrouwelijk beschikbaar gesteld aan de raad. Raadsleden die daar behoefte aan hebben, kunnen op die manier kennisnemen van de gedetailleerde rapportages.

-2-