Agendabundel

Solido is een uitvoeringsorganisatie die ten behoeve van de deelnemers IT-taken uitvoert. Met deelnemers en afnemers worden vooraf afspraken gemaakt over de hoeveelheden en kwaliteiten van producten en diensten die in dit kader worden geleverd. Hieraan is gekoppeld een transparante voorcalculatie die de hoogte van de bijdrage van de deelnemers bepaalt. Solido levert vooraf overeengekomen producten en diensten waar de bijdrage van de deelnemer tegenover staat. Maar ook levert Solido op verzoek ook aanvullende producten en diensten. Verder is het IT-taakveld onderhevig aan risico’s die verstrekkende gevolgen kunnen hebben. Dit maakt ook de risicobenadering van Solido enigszins afwijkend ten opzichte van de meeste andere gemeenschappelijke regelingen. Weerstandscapaciteit gaat over de dekkingsmiddelen en mogelijkheden waarover de dienst kan beschikken om niet begrote, onvoorziene lasten (risico’s) af te dekken, waarbij de weerstandscapaciteit in redelijke verhouding dient te staan tot de risico’s waarvoor geen voorziening is gevormd. De kans dat er sprake is van niet begrote, onvoorziene lasten (risico’s) is op basis van de inrichting en werkwijze van Solido niet onaanzienlijk. Tegenover alle te leveren producten en diensten staan baten in de zin van bijdragen van de deelnemers.

Alle lasten worden toegerekend naar deze producten en diensten via voorcalculatie op basis van ervaringsgegevens. Mocht er desondanks nog sprake zijn van onvoorziene lasten (risico’s) dan dragen de deelnemers naar rato van de afname van het desbetreffend product of dienst bij aan deze onvoorziene lasten.

15 Begroting 2025 & Meerjarenraming 2025-2028

SOLIDO

Dit stelt het op te bouwen weerstandsvermogen in een geheel ander daglicht. De deelnemers hebben niet de bedoeling gehad om onvoorziene tekorten te voldoen via een weerstandsvermogen, maar via het bijstorten op basis van de feitelijke afname van producten en diensten. Dit vloeit ook voort uit het feit dat Solido als een shared service center functioneert en dat de pakketten van afname van producten en diensten per deelnemer zelf is samen te stellen (behalve de verplichte afname van de basisdienstverlening). Uiteraard zijn hieraan voorwaarden gekoppeld via de gemeenschappelijke regeling en de dienstverleningsovereenkomsten. Zo komen bijvoorbeeld risico’s voor Solido bij een afname van producten en diensten te liggen bij de deelnemer die hiertoe besluit. Bovendien zullen alleen structurele verplichtingen worden aangegaan of medewerkers in vast dienstverband worden genomen als hier via een dienstverleningsovereenkomst structurele afname van producten en diensten tegenover staan. Bij incidentele afname van producten en diensten en van projecten zal er waar mogelijk gewerkt worden met huur of kortlopende overeenkomsten en inhuur van personeel.

1.3 Onderhoud kapitaalgoederen Kapitaalgoederen zijn goederen in eigendom, waarin wij hebben geïnvesteerd en die een zekere waarde vertegenwoordigen. De keuzes voor het hebben van deze kapitaalgoederen, zijn en worden gedaan ter realisatie van de doelstellingen van Solido en haar deelnemers. Om de functie van de kapitaalgoederen zo goed mogelijk te behouden, worden de kapitaalgoederen beheerd en onderhouden. Solido investeert jaarlijks ruim €M 2,1 in IT-hardware. Dit betreft zowel IT-hardware die één-opéén wordt ingezet bij een deelnemer of derde (denk aan een beeldscherm), maar ook IT-hardware die wordt ingezet voor alle deelnemers en derden (denk aan het rekencentrum). De te activeren investeringen3 zijn onderverdeeld in diverse categorieën. Hiermee houden we sturing en grip op de uitgaven. Alle kosten die Solido maakt, worden toegerekend naar de te leveren producten en diensten conform dienstverleningsovereenkomst en bijbehorende productbladen. Dit geldt ook voor de kapitaalgoederen. Hiermee wordt dus steeds voorzien in de onderhoudskosten van de kapitaalgoederen. Bij verandering in de omvang b.v. bij uitbreiding of de hoogte van de kosten b.v. bij vervanging, verandert dus naar evenredigheid ook de bijdrage voor de afnemers. Voor de volledigheid: het wagenpark betreft auto’s via een leaseconstructie.

Het kantoorgebouw en andere gebouwen (bijvoorbeeld het back-up rekencentrum) lopen via huurcontracten. 1.4 Financiering De in januari 2001 in werking getreden Wet Financiering Decentrale Overheden (Wet FIDO) verplicht een gemeenschappelijke regeling om een financieringsparagraaf in begroting en jaarrekening op te nemen. Voor Solido is de financieringssystematiek dat de deelnemers en derden (zoveel als mogelijk) een voorschot per kwartaal betalen, gebaseerd op de totale bijdrage conform begroting. Aanvullende vragen worden aanvullend doorbelast. Om de bedrijfsvoering verder te vereenvoudigen zal in de komende periode steeds verder gewerkt aan het omzetten van (meer structurele) uitgaven naar de reguliere begroting. Hierdoor wordt er minder aanvullende doorbelast waardoor er minder losse bedragen hoeven worden verwerkt door zowel Solido als door de deelnemers en derden. 1.5 Bedrijfsvoering In de paragraaf Bedrijfsvoering dient, op basis van artikel 14 BBV, inzicht te worden gegeven in de beleidsvoornemens ten aanzien van de bedrijfsvoering (o.a. eigen investeringsbeleid, eigen informatisering en automatisering, personeelsbeleid). 3 Investeringen zijn uitgaven waarvan het nut zich uitstrekt over meerdere jaren. Investeringen

kunnen we onderscheiden in o.a. vervangingsinvesteringen (vvi), ter vervanging van een reeds afgeschreven investering, en (nieuwe) uitbreidingsinvesteringen die passen binnen het nieuw gevoerde beleid.

16 Begroting 2025 & Meerjarenraming 2025-2028

SOLIDO

Informatiebeveiliging BIO wettelijk verplicht De BIO is in 2022 geëvalueerd. De BIO wordt ook beïnvloed door de uitwerking van de EU Netwerk- en Informatiebeveiligingsrichtlijn (NIB2/NIS2) in nationale wetgeving. Als gevolg van de evaluatie van de BIO en de komst van de NIB2/NIS2 wordt een nieuwe BIO verwacht in 2025. In het RIO hebben de CISO’s (Chief Information Security Officer) van de deelnemers plus de CISO van Solido zitting. Noodzakelijke wijzigingen zullen in dit overleg worden besproken en voorbereid ter besluitvorming door ons bestuur Deelnemersraad. Op dit moment zijn er geen extra financiële middelen voorzien anders dan de al toegekende budgetten voor informatiebeveiliging. Structurele taken Ook dit jaar zal worden gewerkt aan: ISAE 3000 TPM 2 verklaring op de BIO ISO 27001 opzet en bestaan (pre-audit) ISO 27001 (audit) werking inclusief certificaat (na verzelfstandiging) Inzet bij calamiteiten – incident response en forensische diensten Monitoring en Response (Siem/Soc) 1.6 Verbonden partijen Niet van toepassing. 1.7 Grondbeleid Niet van toepassing. 1.8 Wet Open Overheid - Openbaarheidsparagraaf Met ingang van de Wet Open Overheid is op dit vlak voor onze dienstverlening feitelijk niets veranderd. Verzoeken tot openbaarheid over onze eigen bedrijfsvoering en dienstverlening worden tijdig afgehandeld.

Verzoeken tot openbaarheid die betrekking hebben op informatie van de deelnemers wordt via en door de deelnemers afgehandeld. In het kader van passieve openbaarmaking zullen wij in 2025 stappen gaan zetten. Dit zodat we op een laagdrempelige en klantvriendelijke wijze bereikbaar zijn en antwoorden kunnen geven over de beschikbaarheid van publieke informatie die onder beheer is bij Solido. Bij de inwerkingtreding van de Wet Open Overheid was nog niet alles duidelijk en geregeld, zo ook over hoe de informatiehuishouding dient te worden aangepast om te kunnen voldoen aan de Wet Open Overheid. De door het rijk aangekondigde Algemene Maatregel van Bestuur (AMvB) hierover is nog niet beschikbaar.

17 Begroting 2025 & Meerjarenraming 2025-2028

SOLIDO

Bijlagen Bijlage - Gebruikte IV3-categorien De hieronder beschreven categorieën zijn kort uitgewerkt op basis van de informatie zoals opgenomen in het document ‘IV3-Informatievoorschrift, Gemeenten en Gemeenschappelijke Regelingen’, van 29 juni 2022, versie 1.0 Lasten Salarissen en sociale lasten (L1.1) Voor de begroting worden de loonkosten (of loonbetalingen) gebaseerd op de functies met de daarbij behorende functieschaal, en daarvan de “maximum -2 trede” –bedragen (“max-2”). Dit conform de werkwijze van de gemeente Heerlen. Deze werkwijze zal worden gehanteerd zolang Solido als centrum-GR onder de gemeente Heerlen fungeert. Tot de Salarissen en sociale lasten worden gerekend: a) Loonbetalingen b) Vergoedingen voor het woon-werkverkeer c) Uitkeringen van werkgevers aan hun werknemers in het kader van spaarregelingen d) Bijzondere uitkeringen aan werknemers die de werkgever verlaten en die niet zijn vastgelegd in een collectieve arbeidsovereenkomst e) Huisvestingstoelagen die door werkgevers aan hun werknemers worden uitbetaald. f) Loon in natura g) Sociale premies h) Sociale uitkeringen personeel i) Verhaalde salarissen en sociale premies (negatieve last) Belastingen (L2.1) Onder de belastingen die moeten worden betaald aan het Rijk vallen voor Solido vennootschapsbelastingen. Ingeleend personeel (L3.5) Deze categorie bestaat uit de kosten van het inlenen van personeel.

Deze kosten zijn daarbij in rekening gebracht op basis van een tarief. Er wordt dus betaald voor het aantal gewerkte uren door het ingeleende personeel, en niet voor de prestatie die het ingeleende personeel levert. Overige goederen en diensten (L3.8) Een voorwaarde waaronder een betaling tot de goederen en diensten wordt gerekend is dat tegenover de betaling een aanwijsbare prestatie moet staan in de vorm van een levering van goederen en/of diensten. In deze categorie dus, zoals de naam al aangeeft, alle goederen en diensten die niet vallen onder de nader gespecificeerde categorieën met als eerste twee cijfers in de code 43. Denk hierbij aan licentierechten, uitbestede werkzaamheden, telefoon- en datanetkosten. Mutatie voorzieningen (L7.2) Tot deze categorie horen de toevoegingen aan de voorzieningen (lasten). Afschrijvingen (L7.3) Tot deze categorie aan de lastenkant behoren de normale of extra afschrijvingen op geactiveerde kapitaallasten. Toegerekende reële en bespaarde rente (L7.4) De door-/toerekening van rente aan de taakvelden via de rente-omslag wordt geboekt op deze categorie. Ook de rentelast over het eigen vermogen en de rente over voorzieningen wordt in de administratie verantwoord op deze categorie. Overige verrekeningen (L7.5) De overige verrekeningen kunnen bestaan uit de toerekening van overheadkosten direct verbonden aan grote investeringsprojecten.

18 Begroting 2025 & Meerjarenraming 2025-2028

SOLIDO

Baten Uitgeleend personeel (B3.5) Deze categorie bestaat uit de baten voor het uitlenen van eigen personeel. De vergoeding hiervoor wordt in rekening gebracht op basis van een tarief. Er wordt dus betaald voor het aantal gewerkte uren van het uitgeleende personeel, los van de prestatie die het uitgeleende personeel levert. Overige goederen en diensten (B3.8) Een voorwaarde waaronder baten tot de Goederen en diensten wordt gerekend is dat tegenover de betaling een aanwijsbare prestatie moet staan in de vorm van een levering van goederen en/of diensten. In deze categorie dus, zoals de naam al aangeeft, alle goederen en diensten die niet vallen onder de nader gespecificeerde categorieën met als eerste twee cijfers in de code 83. Inkomensoverdrachten (B4.3) Overdrachten zijn ten eerste betalingen waartegenover geen direct aanwijsbare tegenprestatie staan en hebben een herverdeling van het inkomen en vermogen tot gevolg. Tot de inkomensoverdrachten worden gerekend de betalingen van een overheidsinstelling aan een andere overheidsinstelling voor goederen en/of diensten, niet behorend tot grond duurzame goederen of pachten, waarvoor geldt dat: Deze goederen en/of diensten niet gebruikt worden in het eigen productieproces van de (ontvangende) overheidsinstelling; het contract voor de levering van goederen en diensten niet tot stand is gekomen binnen een aanbestedingstraject.

19 Begroting 2025 & Meerjarenraming 2025-2028

Kadernota Begroting 2025 en Meerjarenbegroting 2026-2028

29-03-2024

Inhoudsopgave Inhoud Inhoudsopgave

2

A. Inleiding

3

1. Algemeen

3

2. Meerjarenperspectief/Ontwikkelingen

3

3. Parkstad-IT, missie en visie

4

4. Kritische succesfactoren

4

5. De organisatie

4

B. Beleidsmatige ontwikkelingen 1. Taakvelden ingevolge van het nieuwe BBV

6 6

Iv3 voorschrift taakveld 0.4

6

2. Landelijke ontwikkelingen

7

3. Controle en verantwoording

10

4. Ontwikkelingen bij deelnemers

10

C. Financieel 1. Financieel technische uitgangspunten

12 12

Toelichting indexen salariskosten en materiële lasten

15

Toelichting op Weerstandsvermogen en risicobeheersing

15

2. Toe te passingen percentages Bijlagen

16 17

Bijlage – Verrekenmodel

17

Indeling van de pijlers

18

Bijlage – Getrouwheidsverklaring en rechtmatigheidsverantwoording

19

Bijlage - Gebruikte IV3-categorien

20

Lasten

20

Baten

20

Bijlage – P&C cyclus

22

Bijlage – Governance

23

Strategische tafel

23

Cyber security tafel

23

Financiële tafel

23

Financiële audit commissie deelnemers

24

Dienstverleningsoverleg

24

RIO = Regionaal InformatiebeveiligingsOverleg

24

2 Kadernota 2025

A. Inleiding 1. Algemeen In de kadernota werken wij uit wat de algemene financiële en beleidsmatige kaders zijn. Deze kaders zijn van belang voor het opstellen van de begroting en de meerjarenraming. Voor u ligt de Kadernota 2025. De in deze kadernota genoemde ontwikkelingen, beleidsvoornemens en financiële uitgangspunten vormen de basis voor de begroting en de meerjarenraming, die in het licht van de verdere verzelfstandiging ter zienswijze wordt aangeboden aan de gemeenteraden resp. het algemeen bestuur van Veiligheidsregio Zuid-Limburg en na vaststelling wordt toegezonden aan de deelnemers.

2. Meerjarenperspectief/Ontwikkelingen Hieronder geven we ontwikkelingen aan die van belang zijn voor Parkstad-IT. Daarnaast wordt de bestuurlijke context geschetst voor onze deelnemers en derden. Diverse factoren met een grote impact zijn moeilijk voorspelbaar, zoals inflatie en de arbeidsmarkt. Thuis werken of hybride werken heeft door de coronapandemie vaste voet aan grond gekregen. Voor Parkstad-IT betekende dit bijvoorbeeld het inkopen van grotere aantallen laptops en het inrichten en beheren hiervan voor de deelnemers en derden. Deze vorm van werken brengt echter ook nieuwe risico’s met zich met het gebied van informatiebeveiliging. Dit wordt ook versterkt door de globale digitalisering. Cyberhacks zijn aan de orde van de dag. Onze deelnemers vertrouwen op ons om hun IT-omgeving veilig en beschikbaar te houden. Rondom IT is altijd al sprake van meerkosten. We verwachten meer van onze IT, meer functionaliteit, meer flexibiliteit, meer gemak, meer veiligheid. Deze verwachtingen hebben elke een prijsopdrijvend effect. Ook hebben onze deelnemers ondervonden dat de IT een bijzondere sleutelpositie heeft ingenomen binnen de bedrijfsvoering. Tegelijkertijd is ook duidelijk dat de afhankelijkheid van IT een aantal risico’s met zich meebrengt. We kunnen gewoonweg niet meer zonder IT.

Doel van Parkstad-IT is niet om bezuinigingen te realiseren, of de afhankelijkheid te verminderen. Wij zijn er wel om doelmatigheid te bevorderen. We spreken dan ook gemakshalve over ‘minder meerkosten’. Voor de technische ontwikkelingen wordt gewerkt met een Roadmap. Deze Roadmap geeft een meerjaren doorkijk van welke technische veranderingen in welke fase worden doorgevoerd. De financiële vertaling van deze ontwikkelingen wordt, waar duidelijk, via de kadernota, verwerkt in de begroting.

Roadmap

Kadernota

Begroting

3 Kadernota 2025

Het opstellen van de Kadernota is ook het proces waarin deelnemers en Parkstad-IT samen bepalen welke uitgangspunten worden gehanteerd. Een intensief proces dat wordt doorlopen in een kort tijdsbestek en met schattingen en aannames, waarbij de samenwerking tussen deelnemers en Parkstad-IT een belangrijke rol heeft in de voeding van het stuk. Met de Kadernota 2025 stelt het dagelijks bestuur van Parkstad-IT deze uitgangspunten vast voor de Begroting 2025 en de Meerjarenraming 2026-2028.

3. Parkstad-IT, missie en visie Parkstad-IT is de IT-service provider voor overheden in Zuid-Limburg. Parkstad-IT is klantgericht en wendbaar, staat open voor nieuwe toetreders, werkt vanuit standaardisatie tenzij, zoekt de samenwerking op waar mogelijk en heeft een robuuste bedrijfsvoering. De doelstellingen van Parkstad-IT luiden als volgt. Parkstad-IT: 1. Waarborgt voor haar deelnemers de continuïteit, bedrijfszekerheid en innovatiekracht van de IT-dienstverlening door beperking van organisatorische kwetsbaarheid; 2. Verhoogt de kwaliteit van processen, waardoor partijen beter kunnen functioneren; 3. Verhoogt de professionaliteit en deskundigheid van medewerkers; 4. Zet de beschikbare arbeidskracht efficiënt in; 5. Realiseert schaalvoordelen door efficiency: het ontdubbelen van IT-voorzieningen, het beperken van de (stijgende) IT kosten; 6. Koopt gezamenlijk in van soft- en hardware, bedrijfssoftware uitgezonderd, in overeenstemming met de eisen van de licentiegever; bedrijfstoepassingen van deelnemers (bijv. software voor Burgerzaken of Sociale Dienst) worden door de deelnemers zelf aangekocht.

4. Kritische succesfactoren Parkstad-IT kent als zelfstandige regeling een aantal kritische succesfactoren. Hieronder een eerste inventarisatie (april 2023). Deze zullen in de komende periode steeds verder worden uitgewerkt en de bereikte resultaten zullen worden geduid. 1. Klantgerichte houding personeel; 2. Kennis van IT zoals gebruikt door deelnemers; 3. Stevig fundament A-kennis; 4. Regie op samenwerking deelnemers door deelnemers; 5. Kwalitatief goed opdrachtgeverschap; 6. Kwalitatief goed opdrachtnemerschap; 7. Robuuste infrastructuur (rekencentrum, netwerk); 8. Robuuste beveiliging (BIO, ISO27001); 9. Robuuste bedrijfsvoering; 10. Gemeentelijke Deelnemers & Niet-gemeentelijke publieke deelnemers > 80% omzet & Derden < 20% omzet (i.v.m. quasi inhouse aanbesteding door deelnemers).

5. De organisatie Binnen onze regio is Parkstad-IT actief, en levert IT-diensten aan haar deelnemers en aan andere lokale overheden en overheidsdiensten. Wat in 2011 begon met het opzetten van een glasvezelnetwerk tussen de deelnemende gemeenten is in 2015 uitgegroeid tot een gemeenschappelijke (centrum)regeling voor IT-diensten, met Heerlen als centrumgemeente. Vanaf 1 juli 2024 is Parkstad-IT verder verzelfstandigd naar een openbaar lichaam. De huidige deelnemers aan de Gemeenschappelijke Regeling (GR) Parkstad-IT zijn: • Gemeente Beekdaelen • Gemeente Brunssum • Gemeente Heerlen • Gemeente Kerkrade

4 Kadernota 2025

• Gemeente Landgraaf • Gemeente Simpelveld • Gemeente Voerendaal • Veiligheidsregio Zuid-Limburg Verder is er sprake van een 20-tal derden (waaronder Historische Centrum Limburg, ISD-Kompas en Werk voor Heerlen) waaraan Parkstad-IT op IT-gebied dienstverlening verricht. Bestuur Als openbaar lichaam heeft ook de gemeenschappelijke regeling Parkstad-IT een algemeen bestuur (AB) en een dagelijks bestuur (DB). Hierbij is het AB kader-stellend en zal het DB toezien op een juiste uitvoering van de bestuurlijke opdracht door het ambtelijk apparaat. Uitvoeringsorganisatie Parkstad-IT is een typische uitvoeringsorganisatie, waarbij de deelnemers de rol van opdrachtgever hebben en Parkstad-IT de rol van opdrachtnemer. Deelnemers laten de dienstverlening op ITgebied uitvoeren door Parkstad-IT.

5 Kadernota 2025

B. Beleidsmatige ontwikkelingen Dit hoofdstuk bevat de beleidsmatige kaders zoals Parkstad-IT die hanteert bij het opstellen van de begroting en de meerjarenraming.

1. Taakvelden ingevolge van het nieuwe BBV Bij Parkstad-IT is sprake van een hoofdtaak: het beheren van IT van haar deelnemers. Het uitvoeren van deze taken vloeit voort uit de wettelijke verplichtingen van de deelnemers dan wel uit het ondersteunen van beleid, uitvoering en publieke dienstverlening bij overheidstaken, zoals het maken van bestemmingsplannen, het geven van subsidies, het uitgeven van officiële documenten en het beheer van de openbare ruimte. In het nieuwe Besluit Begroting en Verantwoording provincies en gemeenten (BBV) is sprake van een verdeling in taakvelden. Een gemeenschappelijke regeling dient te voldoen aan de eisen van het BBV. In een programmabegroting geeft de gemeente of de gemeenschappelijke regeling aan wat ze willen bereiken, hoe ze dat gaan doen en hoeveel geld daarvoor wordt uitgetrokken. Bij hetgeen men wil bereiken gaat het om maatschappelijke, economische, sociale, of culturele effecten. In zoverre zou een programmabegroting voor een organisatie als Parkstad-IT enigszins gekunsteld overkomen. Het is immers een uitvoeringsorganisatie die levert aan de gemeentelijke afdelingen en functionarissen die sturing geven aan de programma’s als hiervoor bedoeld. Het is niet aan Parkstad-IT om te bepalen welke maatschappelijke of economisch effecten worden beoogd noch om verantwoording te nemen voor de uitvoering daarvan.

Dit is en blijft de exclusieve verantwoordelijkheid van de deelnemers. Parkstad-IT levert hiervoor ondersteuning. Iv3 voorschrift taakveld 0.4 Conform het BBV moeten de volgende lasten op dit taakveld worden verantwoord: leidinggevenden primair proces, die personele verantwoordelijkheden hebben zoals het voeren van functioneringsgesprekken en bij verordening of nota zijn aangewezen als overhead; financiën, toezicht en controle gericht op de eigen organisatie, waaronder planning & control, verantwoording en auditing; personeel en organisatie (P&O / HRM) en organisatie- en formatieadvies; inkoop (incl. aanbesteding en contractmanagement); interne en externe communicatie inclusief vormgeving, m.u.v. klantcommunicatie die specifieke taakvelden betreft – zie de opsomming van activiteiten die moeten worden verantwoord op het primaire proces hieronder; juridische zaken: juridische medewerkers op een bedrijfsvoeringafdeling of belast met een bedrijfsvoeringstaak; bestuurszaken: ambtelijke ondersteuning en beleidsadvisering van de burgemeester en het college van b&w; informatievoorziening en automatisering van PIOFACH-systemen, inclusief organisatie overkoepelende systemen zoals de zaaksystemen, kantoorautomatisering en thuiswerkapplicaties; facilitaire zaken en huisvesting (incl.

beveiliging); documentaire informatievoorziening (DIV); managementondersteuning en secretariaten primair proces; leges gemeentearchief. De volgende activiteiten horen niet op dit taakveld, maar moeten worden verantwoord op het taakveld van het primaire proces. Leidend hierbij zijn de afspraken uit de financiële verordening of de kadernota: informatievoorziening en automatisering ten behoeve van primaire proces-systemen moeten worden verantwoord op het taakveld van dat proces;

6 Kadernota 2025

Vanuit Parkstad-IT leveren wij producten en diensten die conform bovenstaande tot taakveld 0.4 behoren, en leveren wij producten en diensten die conform bovenstaande niet tot taakveld 0.4 behoren. In overleg met de deelnemers zal in de komende periode nader worden bepaald hoe hier meer om te gaan.

2. Landelijke ontwikkelingen Onderwerp

Uitgangspunt

BIO wettelijk verplicht

De BIO is in 2022 geëvalueerd. De BIO wordt ook beïnvloed door de uitwerking van de EU Netwerk- en Informatiebeveiligingsrichtlijn (NIB2/NIS2) in nationale wetgeving. Als gevolg van de evaluatie van de BIO en de komst van de NIB2/NIS2 wordt een nieuwe BIO verwacht in 2024 (eind 2024 treedt deze in werking). Vooruitlopend op de nieuwe BIO zijn in de zomer van 2023 alvast een aantal maatregelen aangescherpt/aangepast. Deze wijzigingen worden gepubliceerd op bio-overheid.nl, onder de naam BIO1.4-opmaat. De BIO is gebaseerd op de internationale standaard voor informatiebeveiliging (NEN-ISO/IEC 27001 en NEN-ISO/IEC 27002). Voor de volledigheid: Parkstad-IT wordt reeds jaarlijks onafhankelijk ge-audit op de BIO.

Digitale terinzagelegging

De digitale terinzagelegging is een van de vereisten uit de Wet Elektronische Publicaties (Wep). Vanaf 1 juli 2023 dient terinzagelegging van relevante (bestuurs)stukken als volgt plaats te vinden: • In het elektronisch blad wordt een kennisgeving (zakelijke weergave van het besluit) gepubliceerd; • In deze kennisgeving wordt verwezen naar een vindplaats. Dat is een hyperlink naar de internetlocatie waar de documenten, die relevant zijn voor de beoordeling van de aanvraag, voor digitale inzage geplaatst zijn. • Het staat decentrale overheden vrij om de documenten die ter inzage gelegd moeten worden via een eigen oplossing te beheren en te ontsluiten. Het is ook mogelijk om deze documenten aan te bieden via de landelijke voorziening DROP. • Het is van belang om de digitale terinzagelegging zorgvuldig in te richten. Vanwege de privacy moeten stukken die publiekelijk ter inzage worden gelegd geanonimiseerd worden. De ISO 27001 norm is een internationaal erkende norm op het gebied van informatiebeveiliging. In de ISO 27001 norm staat beschreven hoe we als organisatie informatiebeveiliging procesmatig kunnen inrichten.

ISO 27001 NEN-ISO/IEC 27001

ISO 27002 NEN-ISO/IEC 27002

Information Security Management System (ISMS)

ISO 27002 is een aanvullende standaard, en daarmee een verdieping, op ISO 27001. ISO 27002 bestaat uit een lijst van potentiële besturingselementen en -mechanismen (ook wel controls genoemd). Deze controls kunnen gezien worden als aanbevelingen vanuit ‘best practices’ (ofwel: praktische richtlijnen) over informatiebeveiligingsmanagement voor degene die bezig zijn met de implementatie of het onderhoud van het Information Security Management System (ISMS). Wanneer we dit begrip vertalen naar het Nederlands dan staat de ISMS betekenis dus voor ‘een managementsysteem voor informatiebeveiliging’. Vanuit de BIO of ISO 27001, wordt gevraagd om het optuigen van een Information Security Management System (ISMS). Een ISMS sluit aan bij het beleid en de strategie van onze organisatie en dient geïntegreerd te worden in onze huidige processen. Het doel van een ISMS is (vertrouwelijke) informatie beter te beveiligen. Het

7 Kadernota 2025