Raadsinfo ENSIA verantwoording 2020.docx

Raadsinformatie Zaaknummer: Documentnummer:

21Z00104 21.0000977

Team:

Directiestaf

Datum:

9 februari 2021

Aan: Van:

Gemeenteraad College

Onderwerp:

ENSIA verantwoording 2020

Naar aanleiding van:

Opsteller: R.W. van der Heide Teamleider: G.W.B. Geessink

Portefeuillehouder: A.J. Prins

Inwoners en ondernemers verwachten een betrouwbare overheid die zorgvuldig met informatie omgaat. Het gaat daarbij om het waarborgen van beschikbaarheid, integriteit en vertrouwelijkheid van informatie(systemen). Dat zorgt niet alleen voor betrouwbaarheid, maar ook voor een goede kwaliteit en continuïteit van de bedrijfsvoerings- en dienstverleningsprocessen. Daarom verantwoorden gemeenten zich over de informatiebeveiliging en -kwaliteit met de ENSIA verantwoordingssystematiek richting de gemeenteraad en de rijksoverheid. ENSIA staat voor Eenduidige Normatiek Single Information Audit en bundelt de verantwoording over de:  Digitale persoonsidentificatie (DigiD);  Gezamenlijke Elektronische Voorzieningen Structuur Uitvoeringsorganisatie Werk en Inkomen (Suwinet);  Basisregistratie Adressen en Gebouwen (BAG);  Basisregistratie Grootschalige Topografie (BGT);  Basisregistratie Ondergrond (BRO);  Basisregistratie Personen (BRP) en  Paspoortuitvoeringsregeling Nederland (PUN). Hierbij ontvangt u de collegeverklaring ENSIA 2020 (inzake informatiebeveiliging DigiD en Suwinet) en de verantwoordingsrapportages over de basisregistraties en PUN. Met de collegeverklaring geeft het college aan in hoeverre de gemeente Losser voldoet aan de geselecteerde informatiebeveiligingsnormen.

Een onafhankelijke IT-auditor heeft de inhoud van de concept collegeverklaring en het daaruit volgende verbeterplan goedgekeurd. Resultaten Per verantwoordingsrapportage geven we in deze brief een beknopt beeld van de resultaten. Digitale persoonsidentificatie (DigiD) DigiD is een authenticatiemiddel dat wordt ingezet voor onze digitale dienstverlening. In de collegeverklaring valt te lezen dat de gemeente voor de aansluiting iBurgerzaken aan alle gestelde normen voldoet. Voor de aansluiting Gemeente Losser1 (Digitaal Loket) wordt aan 19 van de 20 normen voldaan en is er een verbeterplan opgesteld.

Structuur Uitvoeringsorganisatie Werk en Inkomen (Suwinet) Suwinet is een digitale infrastructuur om gegevens van inwoners uit te wisselen tussen de Suwipartijen (UWV, SVB en gemeenten), dit is nodig voor de uitoefening van hun wettelijke taken. In de rapportage valt te lezen dat aan alle gestelde normen wordt voldaan. Basisregistratie Adressen en Gebouwen (BAG) De BAG (Basisregistratie Adressen en Gebouwen) bevat gemeentelijke basisgegevens van alle adressen en gebouwen in een gemeente. Volgens de verantwoordingsrapportage over de BAG scoort de gemeente dit jaar 165 van de 205 punten. Met het resultaat van 80%, dat boven de norm van 75% ligt, is een lager resultaat dan vorig jaar neergezet. In 2019 scoorde de gemeente 90% van de punten. Naar aanleiding van deze score zijn verbeteringen doorgevoerd. Basisregistratie Grootschalige Topografie (BGT) De Basisregistratie Grootschalige Topografie (BGT) is een digitale kaart van Nederland waarop gebouwen, wegen, waterlopen, terreinen en spoorlijnen eenduidig zijn vastgelegd. Volgens de verantwoordingsrapportage over de BGT scoort de gemeente dit jaar 120 van de 150 punten. Met het resultaat van 80%, dat boven de norm van 75% ligt, scoort de gemeente ten opzichte van 2019 hetzelfde aantal punten.

Basisregistratie Ondergrond (BRO) De Basisregistratie Ondergrond (BRO) bevat gegevens over geologische en bodemkundige opbouw van de Nederlandse ondergrond. Volgens de verantwoordingsrapportage over de BRO scoort de gemeente dit jaar 90 van de 120 punten. Met het resultaat van 75%, dat ruim boven de norm van 60% ligt, laat de gemeente een duidelijke verbetering zien ten opzichte van 2019 toen 62,5% van de punten werd behaald. De BRO is de jongste basisregistratie. Sinds 2018 maakt dit onderdeel uit van de ENSIA verantwoording, daardoor geldt een lagere norm. Basisregistratie Personen (BRP) De Basisregistratie personen (BRP) bevat persoonsgegevens over burgers die ingeschreven staan in de gemeente. Hierbij is sprake van een drietal scores. Uit de bestandscontrole ten behoeve van de inhoudelijke toets van de persoonsgegevens blijkt dat de kwaliteit van de gegevens in de basisregistratie dit jaar 99,34% (2019: 98,89) scoort. Volgens de verantwoordingsrapportage van de toetsing van processen scoort de gemeente dit jaar 778 van de 800 punten. Met het resultaat van 97,2% scoren we beter dan vorig jaar (2019: 94,2%). Volgens de verantwoordingsrapportage over BRP - ENSIA scoort de gemeente dit jaar 1155 van de 1200 punten. Met een resultaat van 96,0% scoren we ook op dit onderdeel beter dan vorig jaar (2019: 88,3%).

Paspoortuitvoeringsregeling Nederland (PUN) In de Paspoortuitvoeringsregeling Nederland (PUN) zijn de beveiligingsmaatregelen en het aanvraag- en uitgifteproces van Reisdocumenten beschreven. Volgens de ENSIA verantwoordingrapportage scoort de gemeente 620 van de 650 punten. Met het resultaat van 95,0% scoren we ook op dit onderdeel beter dan vorig jaar (2019: 83,2%). Proces De rapportages voor de BRP en PUN moeten uiterlijk 14 februari worden aangeleverd aan de minister van Binnenlandse Zaken en Koninkrijksrelaties (BZK) en de Autoriteit Persoonsgegevens (AP). De verantwoordingsrapportages voor de BAG, BGT en BRO moeten vóór 1 mei worden aangeleverd en zijn daarmee openbaar toegankelijk via het ministerie van BZK. Geheimhouding De collegeverklaring ENSIA 2020 inzake informatiebeveiliging DigiD en Suwinet inclusief bijbehorende bijlagen: bijlage 1 DigiD (Gemeente Losser1 en iBurgerzaken) en bijlage 2 Suwinet en het verbeterplan zijn geheim, omdat deze documenten details over de informatiebeveiliging bevatten en liggen daarom bij de griffie ter inzage tot en met 1 april 2021. De geheimhouding is op

grond van artikel 25, tweede lid van de Gemeentewet door het college opgelegd. In de eerstvolgende raadsvergadering zal de raad op grond van artikel 25, derde lid van de Gemeentewet verzocht worden, middels een raadsvoorstel, om de opgelegde geheimhouding te bekrachtigen. Openbare bijlagen: Bijlage 1: Verantwoordingsrapportage BAG Bijlage 2: Verantwoordingsrapportage BGT Bijlage 3: Verantwoordingsrapportage BRO Bijlage 4: Uittreksel BRP Bijlage 5: Uittreksel BRP (ENSIA) Bijlage 6: Uittreksel Reisdocumenten (ENSIA) Geheime bijlagen ter inzage bij de griffie: Bijlage 7: Collegeverklaring ENSIA 2020 inzake informatiebeveiliging DigiD en Suwinet Bijlage 8: Collegeverklaring ENSIA 2020 Bijlage 1 DigiD (1) Gemeente Losser1 Bijlage 9: Collegeverklaring ENSIA 2020 Bijlage 1 DigiD (2) iBurgerzaken Gemeente Losser Bijlage 10: Collegeverklaring ENSIA 2020 Bijlage 2 Suwinet Bijlage 11: Verbeterplan inzake DigiD