D2024134415 RIB Eenduidige Normatiek Single Information Audit - zelfevaluatie 2023

Raadsinformatiebrief Landsmeer Ter kennisneming Datum B&W vergadering

16 april 2024

Portefeuillehouder

Burgemeester L. de Lange

Documentkenmerk

D/2024/134415 behorende bij zaak: Z/2024/037797

Bijlage(n)

B1. Collegeverklaring DigiD en Suwinet ENSIA 2023 (GEHEIM) B2. DigiD 2023 iBurgerzaken: (GEHEIM) B3. Suwinet 2023 (GEHEIM) B4. Verantwoordingsrapportage BAG, BGT en BRO 2023

Onderwerp:

Ensia zelfevaluatie 2023

Aan de raad van Landsmeer, Jaarlijks moet het college zich verantwoorden over de kwaliteit van de informatieveiligheid van DigiD en Suwinet aan de hand van de Eenduidige Normatiek Single Information Audit (ENSIA). Het doel van deze audit systematiek is om verantwoording over informatieveiligheid af te leggen aan de gemeenteraad en aan de nationale toezichthouders. Toelichting De VNG heeft samen met het rijk een efficiënte verantwoordingssystematiek ontwikkeld: de Eenduidige Normatiek Single Information (ENSIA).Hierdoor zijn de verantwoordingssystematieken voor de Basisregistratie Personen (BRP), Reisdocumenten (PUN en PNIK), Digitale persoonsidentificatie (DigiD), Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT), Basisregistratie Ondergrond (BRO) en Inkomen (Suwinet) samengevoegd en gestroomlijnd. Dit betekent dat er niet voor alle onderdelen afzonderlijke audits (die elkaar deels overlappen) moeten worden uitgevoerd. Ook hoeven er geen afzonderlijke rapportages opgesteld worden Per 2018/2019 zijn gemeenten eveneens wettelijk verplicht om een jaarlijkse zelfevaluatie in te vullen voor de BAG, BGT en BRO, waarmee het college van burgemeester en wethouders horizontaal verantwoording aflegt aan de gemeenteraad voor het gevoerde beleid.

Tevens wordt met deze zelfevaluatie verticaal verantwoording afgelegd aan het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties, als formeel toezichthouder. Zelfevaluatie en resultaten Collegeverklaring ENSIA 2023 Met de voorliggende ENSIA-collegeverklaring 2023 geeft het college aan in hoeverre de beheersingsmaatregelen voldoen aan de normen die gelden voor DigiD en Suwinet. De collegeverklaring is opgesteld aan de hand van de uitkomsten van de zelfevaluaties die door de lijnverantwoordelijken zijn uitgevoerd, onder coördinatie van de ENSIA coördinator / CISO. In de collegeverklaring verklaart het college dat de gemeente Landsmeer op 31 december 2023 niet geheel voldoet aan alle geselecteerde normen inzake DigiD en Suwinet die nodig zijn voor de informatieveiligheid. Zowel voor DigiD als voor Suwinet is een verbeterplan opgesteld om aan de normen te voldoen, de acties zijn belegd en worden gemonitord. De externe auditor heeft hiermee ingestemd. Rapportage BAG, BGT en BRO BAG Er is een lichte stijging in de kwaliteitsscore van de BAG wat voornamelijk komt door de toename aan gegevenskwaliteit. Helaas wordt de score naar beneden gehaald door de dip in score van het proces en

organisatie. De voornaamste reden hiervoor is capaciteitsgebrek en uitval als gevolg van langdurige ziekte. In 2024 is een deel van de taken formeel belegd bij ODIJmond waardoor de verwachting is dat de kwaliteitsscore van proces en organisatie zal verbeteren. BGT De BAG en BGT zijn in veel opzichten met elkaar verbonden. Dat betekent dat wanneer er zaken in de BAG niet goed staan dit ook effect kan hebben op de BGT kwaliteit. Tot op heden zijn de kwaliteitsresultaten van de BGT goed. In de toekomst is de verwachting dat dit goed blijft. BRO In 2023 waren er nog geen projecten om data te laten aanleveren aan de landelijke voorzieningen BRO. Nu in 2024 is er een eerste project waarbij data geleverd worden. In het project is vastgelegd dat de leveringen conform de BRO-standaarden geleverd gaan worden. De verwachting is daarmee dat de kwaliteit positief toeneemt, omdat er data geleverd kan worden aan de Landelijke Voorziening. Opleggen geheimhouding door college i.v.m. beveiligingsinformatie De geheimhouding op de bij deze raadsinformatiebrief opgenomen bijlagen met de aanduiding GEHEIM wordt opgelegd o.g.v. art. 87 Gemeentewet in verband met de belangen genoemd in artikel 5.1 lid 2 sub h en sub i van de Wet open overheid (Woo). De geheimhouding wordt opgelegd voor onbepaalde duur.

De geheimhouding wordt opgelegd omdat de collegeverklaring en bijlagen 1 en 2 informatie bevatten over beveiligingsmaatregelen die de gemeente treft om de systemen en de gegevens te beveiligen. De informatie kan kwaadwillenden helpen bij het doorbreken van de beveiliging van personen en bedrijven en kan leiden tot sabotage (artikel 5.1, tweede lid, sub h van de Woo) en deze informatie kan leiden tot het disfunctioneren van de gemeente (artikel 5.1, tweede lid, sub i van de Woo). De geheimhouding is niet van toepassing op toezending van de bijlagen aan de landelijke toezichthouders voor de DigiD- en Suwinet aansluitingen, die de bijlagen moeten ontvangen in het kader van het verticale toezicht.

Consequenties Met het opstellen van een collegeverklaring toont de gemeente Landsmeer aan in control te zijn ten aanzien van geldende eisen en normen inzake DigiD en Suwinet. Hiermee wordt voldaan aan de eisen die de toezichthouders stellen aan informatiebeveiliging op deze onderdelen. Hiermee wordt het gebruik van de DigiDaansluiting en Suwinet ook in de toekomst geborgd. Wij vertrouwen erop u hierbij voldoende te hebben geïnformeerd.

namens het college van burgemeester en wethouders van Landsmeer,

{{esl:Signer1:Signature:size(200,50)}}

{{esl:Signer2:Signature:size(200,50)}}

L.A. (Léon) de Lange

P.G. (Peter) Küppers

Burgemeester

gemeentesecretaris

Pagina 2 van 2