RV Bekrachtiging geheimhouding ENSIA 2020.pdf

Raadsvoorstel Registratiekenmerk: L271003 Datum Raadsvergadering: 27 mei 2021 Portefeuillehouder: Presidium

Onderwerp: RV Bekrachtiging geheimhouding 4 bijlagen ENSIA verklaring 2020 Voorstel De raad wordt voorgesteld om te besluiten:  Tot bekrachtiging van de geheimhouding met betrekking tot 4 documenten behorend bij de collegeverklaring ENSIA 2020 inzake beveiliging Suwinet en DigiD, te weten: - Collegeverklaring ENSIA 2020 inclusief bijlage 1 DigiD 2020 en bijlage 2 Suwinet 2020; - Assurancerapport Verdonck Klooster & Associates inzake DigiD 2020; - Assurancerapport SafeHarbour audit 2020 gebruik Suwinet; - ENSIA assurancerapport BKBO DigiD en Suwinet 2020.  De geheimhouding is van kracht tot de raad deze opheft;  De geheimhouding is niet van toepassing op toezending aan de landelijke toezichthouders in het kader van het verticale toezicht. Aanleiding Alle Nederlandse gemeenten moeten volgens de Eenduidige Normatiek Single Information Audit (ENSIA) jaarlijks verantwoording afleggen over de kwaliteit van de informatieveiligheid van diverse informatiesystemen. De verantwoording maakt deel uit van de Jaarrekening. In een separate paragraaf in het jaarverslag informeert het college van B&W de gemeenteraad over informatieveiligheid en de in dat jaar ondernomen acties. Het college heeft op 28 april 2021 de ENSIA verklaring voor 2020 aangeboden aan de raad en hierbij geheimhouding opgelegd.

Doel / Effect Voorkomen dat bedrijfskritische informatie in de openbaarheid komt en misbruikt kan worden. Argumenten 1. ENSIA-verklaring bevat bedrijfskritische informatie College geeft met de ENSIA-collegeverklaring aan dat aan de beveiligingsnormen voor het gebruik van DigiD en Suwinet wordt voldaan. De bijlagen bevatten bedrijfskritische informatie. Als deze in de openbaarheid komt kan deze misbruikt worden. Waardoor de gemeente ernstige schade kan oplopen. Daarom legt college geheimhouding op. 2. Raad moet geheimhouding bekrachtigen Als de geheimhouding niet door de raad wordt bekrachtigd in de eerstvolgende gemeenteraadsvergadering, komt de geheimhouding van rechtswege te vervallen. 3.

L271003

Uitzondering voor landelijke toezichthouders

1

De geheimhouding is niet van toepassing op toezending aan de landelijke toezichthouders. Zij moeten de bijlagen ontvangen in het kader van het verticale toezicht. Tegenargument / Alternatieve scenario’s De Gemeentewet kent in dezen geen alternatieve scenario’s. Risico’s De gemeente loopt ernstige schade op als de geheimhouding niet wordt bekrachtigd. Plan van aanpak / Tijdsplanning De geheimhouding wordt opgelegd tot de raad deze opheft. Raadsleden krijgen in overleg met de raadsgriffie toegang tot de geheime stukken.

Bijlagen 1. Collegeverklaring ENSIA 2020 inclusief bijlage 1 DigiD 2020 en bijlage 2 Suwinet 2020 (GEHEIM) 2. Assurancerapport Verdonck Klooster & Associates inzake DigiD 2020 (GEHEIM) 3. Assurancerapport SafeHarbour audit 2020 gebruik Suwinet (GEHEIM) 4. ENSIA assurancerapport BKBO DigiD en Suwinet 2020 (GEHEIM) Het presidium van de raad,

I. Schutte – Van der Schans griffier

L271003

K. Roskam voorzitter

2

Raadsbesluit De raad van de gemeente Leusden; Gelezen het verzoek tot geheimhouding van college per 28 april 2021; Gelet op artikel 25 lid 1 Gemeentewet; Gelet op artikel 10 lid 2 onder b van de Wet Openbaarheid Bestuur; besluit: 

 

Tot bekrachtiging van de geheimhouding met betrekking tot 4 documenten behorend bij de collegeverklaring ENSIA 2020 inzake beveiliging Suwinet en DigiD, te weten: - Collegeverklaring ENSIA 2020 inclusief bijlage 1 DigiD 2020 en bijlage 2 Suwinet 2020; - Assurancerapport Verdonck Klooster & Associates inzake DigiD 2020; - Assurancerapport SafeHarbour audit 2020 gebruik Suwinet; - ENSIA assurancerapport BKBO DigiD en Suwinet 2020. De geheimhouding is van kracht tot de raad deze opheft; De geheimhouding is niet van toepassing op toezending aan de landelijke toezichthouders in het kader van het verticale toezicht.

Besloten in de openbare raadsvergadering van 27 mei 2021

I. Schutte - van der Schans griffier

L271003

G.J. Bouwmeester voorzitter

3