20210408 RIB Verantwoordingstraject ENSIA 2020.pdf

Zaaknummer:

6006-2021

Documentnummer:

6006-2021:129999

Raadsinformatiebrief

Onderwerp Verantwoordingstraject ENSIA 2020 Datum 6 april 2021

Toelichting Geachte leden van de raad, In het kader van het verantwoordingstraject informatiebeveiliging 2020 is deze raadsinformatiebrief opgesteld. Samenvatting Over 2020 is net zoals voorgaande jaren via ENSIA verantwoording afgelegd over de informatiebeveiliging binnen gemeente Laarbeek. Voor deze verantwoording zijn door verschillende betrokkenen zelfevaluaties ingevuld. Uit de verantwoording van 2020 blijkt dat de beheersmaatregelen Structuur Uitvoeringsorganisatie Werk en Inkomen (SUWI) niet volledig voldoen. De beheersmaatregelen voor Digitale persoonsidentificatie (DigiD) voldoen ook niet volledig. In beide gevallen gaat het om een beperking bij een verbonden partij. Ondanks dat DigiD niet volledig voldoet aan de geldende normen is er sprake van een positieve ontwikkeling. Voor DigiD was er namelijk voor 2019 een intern verbeterplan nodig omdat er aan meerdere interne beheersmaatregelen niet werd voldaan. Voor 2020 wordt aan alle interne beheersmaatregelen wordt voldaan. Voor DigiD is er slechts een beperkte tekortkoming voor één specifieke beheersmaatregel waar een leverancier aan moet voldoen. Het college geeft hiernaast aan te voldoen aan de normen voor de Basisregistratie Adressen en Gebouwen (BAG) en de Basisregistratie Grootschalige Topografie (BGT).

Er wordt niet volledig voldaan aan de normen voor de Basisregistratie Ondergrond (BRO) ondanks een verbetering ten opzichte van 2019. DigiD en SUWI Met DigiD kunnen burgers en bedrijven zich veilig digitaal identificeren bij overheidsorganisaties. SUWI is een digitale infrastructuur waarin gegevens van burgers worden gedeeld tussen gemeenten, Belastingdienst, de SVB en het UWV voor het uitvoeren van hun wettelijke taak. SUWI-taken worden uitgevoerd door Senzer, maar de gemeente Laarbeek blijft eindverantwoordelijke voor de informatiebeveiliging. DigiD voldoet niet volledig Vergeleken met vorig jaar is er een positieve ontwikkeling gemaakt rondom het gebruik DigiD. De externe auditor heeft geconstateerd dat de gemeente alle interne

beheersmaatregelen op orde heeft. Een verbonden partij voldoet echter niet aan één onderdeel van een specifieke norm. Deze beperkte tekortkoming geldt voor alle gemeenten waar deze leverancier ondersteuning biedt voor DigiD. Gezien de aard van de tekortkoming is de verwachting dat de leverancier in 2021 gaat voldoen aan dit specifiek onderdeel. SUWI voldoet niet volledig Senzer voert voor de gemeente Laarbeek de Participatiewet uit en heeft daarvoor toegang tot SUWI-inkijk. Via SUWI-inkijk kunnen veel gegevens van burgers geraadpleegd worden. Senzer voldoet niet aan één onderdeel van een norm voor SUWI-inkijk. Senzer heeft hiervoor verbetermaatregelen opgenomen om in 2021 wel te voldoen aan deze norm. Naast SUWI-inkijk maakt Senzer namens de gemeente Laarbeek gebruik van DKD-inlezen bij het invullen van een digitaal aanvraagformulier voor een uitkering. DKD-inlezen is bij Senzer niet meegenomen in de scope van hun jaarlijkse informatiebeveiliging audit. Daarom levert dit ook een tekortkoming op voor SUWI. Ook hiervoor stelt Senzer een verbeterplan op zodat DKD-inlezen wordt meegenomen in de scope van het volgend verantwoordingstraject SUWI. Basisregistraties in het GEO-informatiedomein De gemeente Laarbeek is als bronhouder verantwoordelijk voor het opnemen van gegevens in deze basisregistraties en de kwaliteit ervan.

De BAG bestaat uit alle gemeentelijke gegevens omtrent adressen en gebouwen. Voor de BAG is er een score van 190 punten op een schaal van 205 behaald. Het minimaal aantal te behalen punten is 150. De BGT is een digitale kaart van Nederland en daarin worden objecten als gebouwen, wegen, water, groen en spoorlijnen eenduidig vastgelegd. Voor de BGT is er een score van 140 punten op een schaal van 150 behaald. Het minimaal aantal te behalen punten is 113. De BRO bevat gegevens over de geologische en bodemkundige opbouw van de Nederlandse ondergrond. Voor de BRO is er een score van 65 punten op een schaal van 120 behaald. Het minimaal aantal te behalen punten is 72. In de managementrapportage BRO zijn verbetermaatregelen opgenomen om de processen beter op orde te brengen. De verwachting is dat gemeente Laarbeek hiermee in 2021 gaat voldoen aan de BRO.

Hoogachtend, Het college van burgemeester en wethouders, gemeentesecretaris van Laarbeek,

de burgemeester van Laarbeek,

J.W.M. van de Ven

F.L.J. van der Meijden