Bijlage 2 Plan van Aanpak toezichtverslag 2018-2019 rapport blauw-versie de

Plan van Aanpak op toezichtverslag Archiefinspectie 20182019 18 oktober 2021

Gemeente Maassluis – 18 oktober 2021 – Plan van Aanpak op Toezichtverslag 2018-2019

Voorwoord Op 24 maart 2021 heeft de gemeentearchivaris het verslag van het toezicht op de naleving van de wettelijke voorschriften voor archivering en informatiebeheer op de niet overgebrachte archiefbescheiden 2018-2019 Maassluis toegestuurd. In dit inspectieverslag staan de bevindingen over de wijze waarop de gemeente Maassluis de archieven heeft gevormd en in beheer heeft.

De opmerkingen uit het verslag van de archiefinspectie zijn vervolgens voorzien van actiepunten. In dit Plan van Aanpak is het één en ander samengebracht om een compleet beeld te scheppen van de stand van zaken voor o.a. het IBT, maar ook voor ons als gemeente Maassluis zelf.

Inhoudsopgave Inleiding.......................................................................................................................................................................................................................................................3 Kritische Prestatie Indicatoren.....................................................................................................................................................................................................................4 Plan van aanpak met opsomming per KPI....................................................................................................................................................................................................5 CONCLUSIE.................................................................................................................................................................................................................................................23 Tot slot.......................................................................................................................................................................................................................................................23

Gemeente Maassluis – 18 oktober2021 – Plan van aanpak op Toezichtverslag 2018-2019

Inleiding Volgens de Gemeentelijke Archiefverordening 2019 is de gemeentearchivaris verplicht tweejaarlijks verslag uit te brengen aan het college van burgemeesters en wethouders. Dit verslag is opgesteld op basis van de bevindingen van de informatie- en archiefinspecteur die in deze materie gespecialiseerd is. Diens bevindingen zijn gebaseerd op gesprekken met collega's van de gemeente Maassluis en op diverse rapporten die zijn uitgebracht door of voor deze gemeente. Daarnaast heeft de inspecteur zich doorlopend georiënteerd op relevante vakmatige fora en publicaties van derden. Waar informatie, in welke vorm ook, tegenwoordig (naast mensen, middelen en bestuur) het vierde bedrijfsmiddel wordt genoemd, neemt het gewicht van toezicht op het informatiebeheer alleen maar toe. Zeker in het digitale tijdperk waarin wij leven, waarin zowel burgers als ambtenaren bijna alles digitaal aanleveren en digitaal verwerken/beantwoorden, is het van cruciaal belang dat de informatiehuishouding op orde is. Om verantwoording te kunnen afleggen, om burgers tijdig en volledig te informeren en om op een later tijdstip historisch onderzoek te kunnen doen. Dit toezichtverslag heeft betrekking op de jaren 2018 en 2019, jaren waarin de gemeente Maassluis werd geconfronteerd met vele uitdagingen.

lk noem enkele zaken: de strijd tegen Ondermijning (Plan van aanpak Ondermijning 2019-2024), de toekomstvisie van de stad (Nota 'Samen doen'), de integratie tussen bevolkingsgroepen ('Samen naar een gedeelde toekomst') en het grip houden op de uitvoering van de drie decentralisaties, waaronder jeugdhulp. Ik wil ik door middel van dit verslag terugkijken op de bestuurlijke reactie op mijn toezichtverslag over de periode 2016-2017. Ook de relatie met het team Documentaire Informatievoorziening van het cluster Dienstverlening en de ontwikkelingen bij partnerorganisaties (gemeenschappelijke regelingen, werkverbanden) komen aan bod. Ik hoop hiermee het college van B&W zakelijk te informeren over de kwantiteit en de kwaliteit van het informatiebeheer bij de gemeente Maassluis. Dit om zowel goede zaken te noemen als negatieve ontwikkelingen aan te kaarten. Opdat het zo essentiële informatiegebruik, alsook het duurzaam bewaren van die informatie, een positieve stimulans krijgt.

Gemeente Maassluis – 18 oktober 2021 – Plan van Aanpak op Toezichtverslag 2018-2019

Kritische Prestatie Indicatoren De archiefinspectie houdt onder meer de controle op de juiste naleving van de wettelijke vereisten voor het informatiebeheer in. Die controle laat ik door de informatieen archiefinspecteur uitvoeren aan de hand van de door de Vereniging van Nederlandse Gemeenten vastgestelde tien kernvragen (zie hieronder). Elk van deze kernvragen omvat een aantal Kritische Prestatie Indicatoren (hierna KM. Deze zijn gebaseerd op wettelijke bepalingen over de creatie en registratie van informatie, het beheren van alle stukken/documenten/data en de selectie/vernietiging en/of 'eeuwige' bewaring ervan. 1. LOKALE REGELINGEN: Voldoen de gemeentelijke regelingen aan de wettelijke eisen? 2. INTERNE KWALITEITSZORG EN TOEZICHT: Werkt de gemeente structureel aan de kwaliteit(sverbetering) van haar informatiehuishouding? 3. ORDENING, AUTHENCITEIT, CONTEXT, TOEGANKELIJKHEID EN DUURZAAMHEID PAPIEREN EN DIGITALE ARCHIEFBESCHEIDEN: Geschiedt de ordening planmatig, waarborgen het systeem en de materialen de authenticiteit, context, toegankelijkheid en duurzaamheid van de archiefbescheiden? 4. SPECIFIEKE EISEN AAN DIGITALE ARCHIEFBESCHEIDEN: Werkt de gemeente betreffende digitale archiefbescheiden systematisch aan digitaal informatiebeheer en voldoet ze aan specifieke wettelijke voorschriften? 5.

VERNIETIGING, VERVANGING EN VERVREEMDING VAN ARCHIEFBESCHEIDEN: Weegt de gemeente zorgvuldig af wanneer het bezit van bescheiden niet meer van belang is voor bedrijfsvoering, democratische controle en cultuurhistorie? 6. OVERBRENGING VAN ARCHIEFBESCHEIDEN NAAR DE ARCHIEFBEWAARPLAATS: Brengt de gemeente het principe van de Archiefwet 'te bewaren archiefbescheiden na twintig jaar overbrengen, tenzij met redenen omkleed' correct in praktijk? 7. ARCHIEFBEWAARPLAATSEN, ARCHIEFRUIMTEN EN E-DEPOTS: Zijn de fysieke en digitale bewaaromstandigheden op orde? 8. TERBESCHIKKINGSTELLING VAN NAAR DE ARCHIEFBEWAARPLAATS OVERGEBRACHTE ARCHIEFBESCHEIDEN: Voldoet de gemeenten in de praktijk aan de openbaarheidseisen van de Archiefwet? 9. RAMPEN, CALAMITEITEN EN VEILIGHEID: Heeft de gemeente plannen voor het behoud van de (te bewaren) archiefbescheiden bij bijzondere omstandigheden? 10. MIDDELEN EN MENSEN: Kan de gemeente — gelet op haar wettelijke taken voor de archiefzorg en het archiefbeheer — beredeneerd aangeven hoeveel middelen en mensen zij hiervoor ter beschikking stelt, evenals hun kwaliteitsniveau?

Gemeente Maassluis – 18 oktober2021 – Plan van aanpak op Toezichtverslag 2018-2019

Plan van aanpak met opsomming per KPI Categorie

Constatering uit toezichtverslag

KPI

Wetgeving

Lokaal: op 20 november 2018 stelde de gemeenteraad de Archiefverordening gemeente Maassluis 2018 en de Beheerregeling Informatiebeheer gemeente Maassluis 2018 vast. Uit deze nieuwe Archiefverordening stip ik de volgende punten aan:

KPI1



de zorgplicht ligt bij het college van burgemeesters en wethouders;



het informatiebeheer moet voldoen aan toetsbare eisen uit een kwaliteitssysteem;



de verordening benadrukt de samenhang met domeinen als informatiemanagement, informatiearchitectuur, informatiebeveiliging, openbaarheid en persoonsgegevensbescherming. Dat betekent dat de reikwijdte van het toezicht veel breder is geworden;



de gemeentearchivaris krijgt de wettelijke mogelijkheid om particuliere archieven op te nemen. De zogenoemde 'hotspots' zijn

Uitvoerder

Stand van zaken oktober 2021

Planning vanaf 2022

Ondertussen is de lokale regelgeving Archiefverordening 2020 en de beheerregeling informatiebeheer 2020 en het Aanwijzings- en benoemingsbesluit 2020 geactualiseerd en vastgesteld. Reden hiervoor was de invoering van de Wnra.

Cluster Bedrijfsvoering

De ENSIA toetst elk jaar de informatiebeveiliging en datakwaliteit. Daarnaast zullen we komende tijd kijken of we naast de iNavigator ook het kwaliteitszorgsysteem IBA van VHIC moeten gaan inzetten.

Q2 2022

Geen actie nodig

Gemeente Maassluis – 18 oktober 2021 – Plan van Aanpak op Toezichtverslag 2018-2019

Categorie

Constatering uit toezichtverslag

KPI

Uitvoerder

Stand van zaken oktober 2021

Planning vanaf 2022

Clustermanager Bedrijfsvoering

Een Strategisch Informatieoverleg heeft ook in 2020 niet plaatsgevonden. Ten aanzien van het wijzigingsbeheer zijn er al wel stappen gezet om in beeld te brengen en te krijgen welke wijzigingen voor een Strategisch Informatieoverleg in aanmerking komen. Tevens is het Strategisch Informatieoverleg ook opgenomen in het informatiebeleidsplan van de CISO.

Q 1 2022

daarbij leidend.

Uit de nieuwe Beheerregeling noem ik een belangrijke, veranderde zaak: 

voor een breed overleg over de informatiehuishouding is een nieuw gremium in het leven geroepen, namelijk het Strategische Informatie Overleg (hierna: SIO). In dit overleg bespreken onder anderen de gemeentesecretaris, het clusterhoofd Dienstverlening, de leidinggevende van het team DIV, de gemeentearchivaris en de archiefinspecteur, zaken en ontwikkelingen op het gebied van de informatiehuishouding. Het is de bedoeling dat het SIO in de tweede helft van 2020 gaat functioneren.

Op provinciaal niveau speelt sinds 2012 de Wet revitalisering generiek toezicht een belangrijke rol. Jaarlijks moet de gemeente over een zestal beleidsvelden berichten aan de provincie. Het beleidsveld informatie- en archiefbeheer werd over 2018 als 'oranje' gekwalificeerd en over 2019 als `groen'. Deze verslaglegging wordt via de jaarstukken ook onder de aandacht van de gemeenteraad Gemeente Maassluis – 18 oktober2021 – Plan van aanpak op Toezichtverslag 2018-2019

Teamleider CIV CAB Div

Aan de hand van input vanuit het CAB zal gekeken worden welke aangelegenheden in aanmerking komen om aan het SIO voor te leggen.

DIV

Cluster bedrijfsvoering

Elk jaar geven wij in het kader van het Interbestuurlijk Toezicht een indicatie van de stand van zaken.

Categorie

Constatering uit toezichtverslag

KPI

Uitvoerder

gebracht. De provinciale toezichthouders kregen na september 2019 ook ons toezichtverslag 2016-2017 onder ogen. De provinciaal inspecteur nam in 2020 hierover contact op met de gemeente Maassluis, vanwege de verschillende beoordelingen in 2018 en 2019. Dit verslag geeft daar inzicht in en uitsluitsel over. Mijn beoordeling blijft overwegend positief. Zie hierna mijn bevindingen onder het kopje `Zaaksysteem.nl.

Landelijk kwam en komt een kleine vloedgolf van wetgeving met betrekking tot informatievraagstukken (ook) over de gemeente Maassluis heen: 

de Wet hergebruik overheidsinformatie (van kracht sinds 24 juni 2015);



de Wet digitale overheid (aangenomen op 18 februari 2020);



de Wet open overheid (vaststelling van deze initiatiefwet uit 2012 staat in 2020 op de rol);



de Omgevingswet (van kracht sinds 23 maart 2016; invoering uitgesteld tot nader order).

Stand van zaken oktober 2021

Planning vanaf 2022

Geen actie op dit punt nodig

Cluster Stad/Cluster Inwoners/Cluster Bedrijfsvoering Wet open overheid - Zal intern als project worden opgepakt.

Omgevingswet zal naar alle waarschijnlijkheid per 1-7-2022 in werking treden. Implementatie via projectmatige aanpak met input vanuit diverse clusters. Keuze applicaties om de uitvoering omgevingswet te ondersteunen is in juli 2021 afgerond. Vervolgens proces aansluiting op DSO verzorgen.

Gemeente Maassluis – 18 oktober 2021 – Plan van Aanpak op Toezichtverslag 2018-2019

Categorie

Constatering uit toezichtverslag

KPI

In het op 27 maart 2017 gepubliceerde 'Plan van aanpak op bevindingen verslag archiefinspectie 20142015' is een lijst opgenomen van kernapplicaties die archivalia beheren die voor duurzame bewaring in aanmerking komen. Deze is gekoppeld aan het 'Beleid classificatie van gegevens en informatie' (september 2013). Per applicatie/archivalia zou bepaald worden welke aanvullende actie nodig was om de archiefbestanddelen duurzaam te bewaren. In het plan van aanpak Gemeente Maassluis dat naar aanleiding van mijn toezichtverslag 2016-2017 is opgesteld, staat dat deze duurzaamheidsmaatregelen nog uitgevoerd moeten worden. Eind 2019 heeft contact plaatsgevonden met de CISO en de Functionaris Gegevensbeheer over het register van verwerkingen in het kader van de AVG. De gemeente Maassluis blijkt een actueel register te hebben, waarvan nog enkele applicaties moeten worden onderzocht op het gebruik van persoonsgegevens. Wanneer dat register klaar is, wordt aandacht gegeven aan de bewaartermijnen en het realiseren van tijdige vernietiging. Deze actie valt grotendeels samen met de bovengenoemde

Gemeente Maassluis – 18 oktober2021 – Plan van aanpak op Toezichtverslag 2018-2019

Stand van zaken oktober 2021

Planning vanaf 2022

Zie ook KPI 2 en de daar opgenomen Stand van zaken.

Daarnaast is (sinds 25 mei 2018) — in Europees verband — de Algemene Verordening Gegevensbescherming (hierna: AVG) van toepassing. Die AVG leidde in Maassluis tot de aanstelling van een CIS0 en een Functionaris Gegevensbeheer en tot het uitrollen van een Register van Verwerkingen. Dit verplichte register bevat onder andere een kolom waarin de bewaartermijn van de persoonsgegevens, in de verschillende applicaties bij de gemeente Maassluis moet worden aangegeven.

Kwaliteitszorg

Uitvoerder

CISO en FG

KPI 2

Cluster bedrijfsvoering Kernteam Informatieveiligheid en privacy

CISO

FG

In het kader van de Baseline Informatiebeveiliging Overheid (BIO) is het noodzakelijk om alle applicaties binnen de gemeente te classificeren. In 2020 is gestart met een compleet overzicht. Begin 2021 is het overzicht geactualiseerd en in maart 2021 vastgesteld door het college. Nieuwe applicaties worden zoveel als mogelijk direct geclassificeerd en opgenomen in het overzicht. Jaarlijks wordt het totaaloverzicht geactualiseerd en gecontroleerd waarna vaststelling plaatsvindt door het college. Indien op basis van de dataclassificatie van de applicatie noodzakelijk is, zal een nadere risicoanalyse in het kader van informatiebeveiliging plaatsvinden

Q1 2022

Categorie

Constatering uit toezichtverslag duurzaamheidsactie. Als gemeentearchivaris verleen ik op basis van aangeleverde lijsten machtiging tot het vernietigen van dossiers/data, waarbij speciaal gelet wordt op de eventuele historische relevantie hiervan.

KPI

Uitvoerder

Over een 'gat' in de doornummering van Zaaksysteem.nl is met mij gecorrespondeerd. Uit navraag begrijp ik, dat de problemen naar tevredenheid zijn verholpen. Door DIV is besloten het

Planning vanaf 2022

(BIO) CISO/FG Het register van verwerkingen (AVG) wordt jaarlijks geactualiseerd. Nieuwe verwerkingen worden wel zo veel als mogelijk direct opgenomen in het register zodat deze actueel blijft Bewaartermijnen worden/ zijn hierin opgenomen

Zaaksysteem.nl Medio 2018 zond ik u een brief over de aanschaf van het nieuwe documentmanagementsysteem (DMS) Zaaksysteem.nl. lk adviseerde genoemd systeem aan te schaffen. Onze informatie- en archiefinspecteur was nauw betrokken bij de selectie van aanbieders en het testen van applicaties. In 2018/2019 is door medewerkers van DIV, met hulp van externe deskundigen, veel tijd besteed aan de implementatie van dit nieuwe systeem. De informatie- en archiefinspecteur werd hierbij twee keer gevraagd te adviseren over het inrichten van archiveringsprocessen. In 2020 hoop ik het nieuwe DMS te auditen. Uit gesprekken met verschillende clusterhoofden blijkt dat de implementatie — behoudens de bekende `kinderziekten' en wat gewenningsproblemen — goed is verlopen.

Stand van zaken oktober 2021

Archiefinspecteur/DIV

Op 3 juni 2021 heeft de audit plaatsgevonden. Het auditverslag is ontvangen en geeft een positief beeld over de inrichting en beheer van het Zaaksysteem..

Het gat in nummering is nog steeds aan de orde. Komt door de Amazon Web service database. Leverancier Gemeente Maassluis – 18 oktober 2021 – Plan van Aanpak op Toezichtverslag 2018-2019

Categorie

Constatering uit toezichtverslag

KPI

Uitvoerder

vorige systeem Decos uit te faseren, met 31 december 2020 als sluitingsdatum. Op termijn zullen de te bewaren digitale dossiers worden overgedragen naar een e-depotvoorziening. Het is verheugend dat de gemeente Maasluis in de langere termijnplanning daarvoor gelden heeft gereserveerd.

kan hier volgens mededeling niets aan veranderen.

Stroomopwaarts

Informatiebeheerplannen

Metadataschema

In de verslagperiode voerde Maasluis voor de gemeentelijke organisatie een reorganisatie door, waarbij van het afdelingenmodel werd afgestapt. Omdat er nu sprake is van vijf clusters, is het maken van informatiebeheerplannen per afdeling niet meer relevant. De kernapplicaties per cluster zijn nu weliswaar in beeld, maar om welke te bewaren documenten/data het gaat, welke metadata aan deze bestanden zijn meegegeven, of er een exportmodule aanwezig is en voor welke jaren een eventuele export van data/bestanden noodzakelijk/wenselijk is, moet nog worden vastgesteld. Een belangrijke noodzaak is daarbij de aanwezigheid van een e-depotvoorziening. Mijn inziens dienen de CISO, de Functionaris Gegevensbeheer, het team DIV en het team Informatiemanagement hierin samen op te trekken, waarbij het eerder genoemde SIO hiervoor zowel opdrachtgever als procesbewaker kan zijn.

KPI 3

In het nieuwe DMS worden aan alle geregistreerde zaken zogenaamde DSP-nummers toegekend. Elk

KPI 4

Gemeente Maassluis – 18 oktober2021 – Plan van aanpak op Toezichtverslag 2018-2019

Stand van zaken oktober 2021

Cluster Bedrijfsvoering

Door vertraging rond de invoering van de Omgevingswet is Decos langer in gebruik voor de OLOaanvragen en tevens voor de Algemene correspondentie voor Stroomopwaarts. Aan Stroomopwaarts is tot uiterlijk juli 2022 de tijd gegeven om hiervoor hun Zaaksysteem.nl in te richten.

Dit is een vervolgactie op de dataclassificatie.

Teamleider CIV DIV, CISO en FG

In het kader van het komen tot een e-depot is het van groot belang om in beeld te krijgen welke bestanden uit welke applicaties voor overbrenging naar het e-depot in aanmerking komen.

Planning vanaf 2022

Categorie

Constatering uit toezichtverslag

KPI

zaakdossier krijgt een kwalificatie bewaren of vernietigen, met de daaraan gekoppelde termijn. Zaaksysteem.nl geeft aan alle zaken en de daaronder hangende stukken metadata mee. In 2020 verwacht ik de eerste aanvraag te ontvangen voor een machtiging tot vernietiging van zaakdossiers uit dat nieuwe DMS.

In februari 2014 stelde uw college het Handboek Vervanging vast om analoge archiefbescheiden te vervangen door digitale reproducties. Vanwege de ingebruikname van Zaaksysteem.nl zal dit Handboek Vervanging in 2020 moeten worden aangevuld en samen met een nieuw vervangingsbesluit door u dienen te worden vastgesteld. Op grond van het vervangingsbesluit ontving ik een aanvraag voor vernietiging van gescande archiefbescheiden in Decos. Deze lijst is goedgekeurd en de machtiging tot vernietiging is afgegeven. In Topdesk is een proces opgenomen waarin clusterhoofden/teamleiders aanvragen kunnen doen om fysieke en/of digitale bestanden te vernietigen. Van deze mogelijkheid wordt echter weinig gebruik gemaakt.

Stand van zaken oktober 2021

Planning vanaf 2022

Helaas zijn we in 2020 niet toegekomen aan het onderdeel vernietiging van daarvoor in aanmerking komende zaken uit het Zaaksysteem. Cluster Bedrijfsvoering

Het in kaart brengen en het nemen van de nodige maatregelen in het kader van duurzame toegankelijkheid is in dit vluchtige, digitale tijdperk een basisvoorwaarde. Omdat allerlei applicaties nog niet zijn gekwalificeerd voor langdurig bewaren, c.q. op termijn vernietigen, vraagt dit extra alertheid. Dit strookt met de intentie van de AVG: het niet langer dan noodzakelijk is, bewaren van gegevens.

Vervangingsbesluit en Handboek Vervanging

Uitvoerder

Kernteam Informatieveiligheid en privacy

DIV

KP1 5

College/Archivaris/DIV

2022 In de iNavigator zijn de vernietigingsof bewaartermijnen op procesniveau aanwezig met een verwijzing naar het juiste artikel uit de selectielijst. In Zaaksysteem wordt bij de inrichting hiermee rekening gehouden. Voor de andere applicaties kan de iNavigator dienen als naslagwerk. Met zaak 93328 is het geactualiseerde Handboek Vervanging aan de archivaris voorgelegd en heeft het college op 15-12-2020 besloten “de bij het voorstel gevoegde Aanvulling op handboek Vervanging Gemeente Maassluis – Zaaksysteem vast te stellen; en aan de hand van de aanbeveling van de archivaris de eerder afgegeven machtiging tot vervanging/substitutie in het kader van de ingebruikname van Zaaksysteem.nl als digitaal archief voort te zetten door ondertekening van het bij dit voorstel gevoegde

Vanaf 2022 zal in overleg met het Kernteam informatieveiligheid en privacy gestart worden met vernietiging

Gerealiseerd

Gemeente Maassluis – 18 oktober 2021 – Plan van Aanpak op Toezichtverslag 2018-2019

Categorie

Constatering uit toezichtverslag

KPI

Uitvoerder

Stand van zaken oktober 2021

Planning vanaf 2022

Besluit tot vervanging 15-12-2020. Het besluit is daarna gecommuniceerd aan de archivaris en Provincie in het kader van het Interbestuurlijk toezicht

Bij veel medewerkers heerst onterecht het idee dat informatiebeheer een zaak is die uitsluitend op het bordje van DIV ligt. Volgens de Informatiebeheerregeling is dit echter een verantwoordelijkheid die bij elke (informatiecreërende) ambtenaar berust. lk adviseer dit blijvend onder de aandacht te brengen van betrokkenen. Vernietiging, zeker ook in het licht van de AVG, is een must. Door de enorme toename van digitale bestanden is verwijdering van data een noodzakelijke actie om grip om onze informatie te houden. Extra aandacht hiervoor is overigens ook nodig vanwege de belasting (stikstofproblematiek) die het uitbreiden van opslagcapaciteit met zich meebrengt.

Overbrenging

Zoals wellicht bekend, wil de minister van Onderwijs, Cultuur en Wetenschap de overbrengingstermijn van archiefbescheiden van de verschillende overheidslagen, terugbrengen naar tien jaar (nu twintig) jaar. Dat heeft ook consequenties voor de gemeente Maassluis. Tot nu toe zijn de archivalia tot en met 1980 overgebracht naar de archiefbewaarplaats (Plein Emaus 5) te Vlaardingen. Voor het tienjarenblok 1981-1990 en het laatste fysieke blok over de jaren 1991-2014 zijn lijsten

Gemeente Maassluis – 18 oktober2021 – Plan van aanpak op Toezichtverslag 2018-2019

CMT/ Cluster bedrijfsvoering /Team CIV

Uitdragen door het Management in allerlei overleggen, dat complete dossiers van groot belang zijn. Bestanden opslaan in Zaaksysteem en niet alleen op Sharepoint of netwerkschijf. Verzoek aan archiefinspecteur om het aspect verantwoordelijkheid voor de informatiehuishouding en tijdige vernietiging ook mee te nemen in de gesprekken met de cluster- en teammanagers en bij de bezoeken aan de verbonden partijen.

KPI 6

Continue

Categorie

Constatering uit toezichtverslag beschikbaar van dossiers. Beide reeksen staan — met uitzondering van de actuele, fysieke dossiers — in de archiefbewaarplaats van het gemeentehuis aan de Koningshoek. Hoewel de intentie is uitgesproken, de noodzakelijke bewerking en schoning van deze niet geringe hoeveelheid archief door eigen medewerkers uit te laten voeren, is gebleken dat de werkdruk — met name door de invoering van het nieuwe DMS — zaaksysteem.nl, te groot is. Ik adviseer dan ook dit uit te besteden aan een extern bureau. Daarbij kunnen ook de kleinere archiefbestanddelen (circa 20 strekkende meter) uit de periode 1980-heden, worden meegenomen. Wanneer na bewerking de inventaris hiervan is opgemaakt, kunnen de geschoonde en geregistreerde dossiers vervroegd worden overgedragen aan het Stadsarchief Vlaardingen. Daarmee eindigt de overdracht van fysieke archiefbescheiden. Wel zullen er ook in het digitale tijdperk uitzonderingen blijven voor stukken die wel fysiek bewaard moeten blijven. Ik verwijs u hiervoor naar het Handboek Vervanging. Deze fysieke stukken zouden wel vervroegd kunnen worden overgedragen aan het Vlaardingse Stadsarchief.

KPI

Uitvoerder

Planning vanaf 2022

Zie ook KPI 10 m.b.t. inhaalproject en gevraagde financiële ruimte in kadernota 2022

Uitvoering 2023

Cluster bedrijfsvoering

Na beschikbaar komen van de financiële middelen kan opdracht gegeven worden tot uitvoering van de werkzaamheden.

DIV/Stadsarchief

Archiefdepot In de afgelopen periode is de archiefbewaarplaats aan de Koningshoek geïnspecteerd. Geadviseerd werd om apparatuur aan te schaffen, waarmee de luchtvochtigheid en de temperatuur kan worden gemeten. Door medewerkers van het team DIV is de ordening in het depot grondig herzien. Zo zijn onder meer de voorraden kerstcadeaus en andere

Stand van zaken oktober 2021

Na uitvoering van de hierboven beschreven actie kan de inventaris en kunnen de geschoonde dossiers worden overgedragen aan het Stadsarchief Vlaardingen

Uitvoering 2023

DIV De luchtvochtigheids- en temperatuurmeters zijn zichtbaar aan de archiefstellingen

Gerealiseerd

Gemeente Maassluis – 18 oktober 2021 – Plan van Aanpak op Toezichtverslag 2018-2019

Categorie

Constatering uit toezichtverslag

KPI

representatie-middelen elders geplaatst. Ik adviseer door de DIV-medewerkers een depotlijst te laten opstellen en deze actueel te houden.

Uitvoerder

Stand van zaken oktober 2021

Planning vanaf 2022

opgehangen. DIV Actie is geplaatst op Planbord DIV 2022

Archiefbewaarplaats en ter beschikkingstelling openbare archieven (KPI 8)

Volgens de Gemeenschappelijke Regeling verzorgt het Stadsarchief Vlaardingen voor de Gemeente Maassluis de zogenoemde oud-archieffunctie. De studiezaal aan het Plein Emaus biedt de mogelijkheid aan bezoekers om archiefonderzoek te doen naar de vele en rijke Maassluise bronnen en daar wordt veel gebruik van gemaakt. Archieven die veel geraadpleegd worden, zijn: het archief van de weeskamer, het OudRechterlijk archief en de notariële archiefbestanddelen. Veel bezoekers uit het hele land zoeken met name genealogische en lokaal-historische informatie in de Maassluise archieven en collecties. Gedurende de verslagperiode hebben wij besloten de openingstijden van de studiezalen terug te brengen tot dinsdag, donderdag en vrijdag, van 10.00-17.00. De beperking in de openingstijden heeft niet geleid tot verminderde belangstelling voor het raadplegen van archieven. Onze fysieke bezoekersaantallen dalen langzaam, ook al omdat veel informatie inmiddels online voorhanden is.

KPI 8

Stadsarchief

DIV/Stadsarchief In de verslagperiode zijn de historische kranten van Maassluis over de periode 1869-1960 tijdelijk naar Den Haag overgebracht om in het kader van het project Metamorfoze door de Koninklijke Bibliotheek gedigitaliseerd en op termijn beschikbaar gesteld te worden via www.delpher.nl. In nauwe samenwerking Gemeente Maassluis – 18 oktober2021 – Plan van aanpak op Toezichtverslag 2018-2019

In oktober 2020 zijn de krantenleggers retour gekomen en opgenomen in de archiefbewaarplaats Koningshoek na de digitalisering. Ten behoeve van de opname in

Categorie

Constatering uit toezichtverslag

KPI

Uitvoerder

met de Historische Vereniging Maassluis, voor wie de realisatie van dit scanproject een langgekoesterde wens is, is deze samenwerking met de Koninklijke Bibliotheek aangegaan. Naar verwachting zullen de krantenleggers in 2020 terugkeren. In samenwerking met de Gemeente Maassluis zal te zijner tijd aan deze mijlpaal uitgebreid ruchtbaarheid worden gegeven.

Stand van zaken oktober 2021

Planning vanaf 2022

Delpher vinden er nu nog allerlei werkzaamheden plaats. Naar verwachting worden de kranten over Maassluis dan in het vierde kwartaal 2021 zichtbaar via www.delpher.nl

2022

E-depot Op het 'dashboard' staat bij te behalen resultaten Gemeenschappelijke Regeling Archiefbeheer Vlaardingen-Maassluis onder andere: 'advisering rond keuze e-depot, loopt nog'. In de verslagperiode is hierover met het team DIV met enige regelmaat gesproken. Het heeft nog niet geleid tot een concreet plan van eisen en een aanbestedingstraject. Het team DIV had aanvankelijk de wens om aan te sluiten bij een e-depotvoorziening van een grotere archieforganisatie zoals bijvoorbeeld Haarlem of Rotterdam. Door ministerieel ingrijpen werd daar een streep door gezet. Lokale initiatieven mogen niet aansluiten bij e-depotvoorzieningen van zogenaamde Regionale Historische Centra. Bij het Stadsarchief Rotterdam (SAR) zou die mogelijkheid op zich wel bestaan, maar men heeft daar de handen vol aan de eigen taakopdracht in dezen. Landelijk gezien heeft VNG-realisatie het voortouw genomen voor een vergelijkend onderzoek van e-depotaanbieders. Het lijkt mij goed om dit rapport af te wachten (zomer 2020) en hierin gezamenlijk op te trekken met de gemeente Vlaardingen en wellicht ook met de

Op 26 mei 2021 is er verkennend gesprek geweest met Streekarchief Voorne-Putten-Stadsarchief Vlaardingen en DIV-Maassluis naar de mogelijkheden om voor Maassluis daarbij eventueel aan te sluiten. Stadsarchief/DIV Over welke vorm er kan worden aangesloten is nu nog geen duidelijkheid

2022/2023/2024

Gemeente Maassluis – 18 oktober 2021 – Plan van Aanpak op Toezichtverslag 2018-2019

Categorie

Constatering uit toezichtverslag

KPI

Uitvoerder

Stand van zaken oktober 2021

KPI 9

Cluster Bedrijfsvoering

In Hoofdstuk 17 van het Handboek Informatiebeveiliging en Privacy Maassluis 5 maart 2021 staat het één en ander beschreven hoe om te gaan bij calamiteiten m.b.t. “digitale” informatiebestanden, zoals BRP en BAG. Bij contracten m.b.t. applicaties wordt in de SLA opgenomen hoeveel uren/dagen de applicatie niet beschikbaar mag zijn (GIBIT)

Planning vanaf 2022

gemeenten van het eiland Voorne-Putten. Met de streekarchiefdienst Voorne-Putten zijn hierover aftastende gesprekken gevoerd

Rampen, calamiteiten en veiligheid (KPI 9)

In 2005 heeft u een crisisbeheersingsplan vastgesteld. Daarin gaat `draaiboek 30' over archivering. Er is geen specifiek calamiteitenplan voor archieven/collecties opgesteld. Wel zijn er afspraken gemaakt met restauratieateliers in Helmond en Vlaardingen. Het regionaal veiligheidsnetwerk RCE/ICN binnen de regio Nieuwe Waterweg leidt een slapend bestaan. Actualisering van dit vijftien jaar oude crisisbeheersplan lijkt mij geboden, waarbij zeker ook aandacht gegeven zal moeten worden aan het organiseren van een verzamelplaats bij het ontruimen van de archiefbewaarplaats en aan de beveiligingseisen van servers voor de digitale opslag van documenten/datasets.

Archiefinspecteur/DIV/CISO

Het Handboek Informatiebeveiliging en privacy zal voor het onderdeel hoe om te gaan bij calamiteiten met analoge / papieren archiefbescheiden aangevuld worden. DIV / CISO / Archiefinspecteur

Mensen en middelen (KPI 10)

Van het relatief kleine team DIV wordt veel gevraagd. Naast de implementatie van Zaaksysteem.nl vraagt ook de dagelijkse gang van postsortering, -registratie en scanning de nodige tijd en aandacht. Omdat de gemeente Maassluis voor wat betreft de poststromen de hostende gemeente is voor Stroomopwaarts, wordt

Gemeente Maassluis – 18 oktober2021 – Plan van aanpak op Toezichtverslag 2018-2019

KPI10

Dit zal opgenomen worden in het nieuwe Handboek Informatieveiligheid en privacy 2022 en worden vastgesteld door het college

Q1 2022

Categorie

Constatering uit toezichtverslag ook hiervoor veel werktijd en meedenken van het team gevraagd. lk spreek hierbij mijn waardering uit voor de Maassluise DIV-medewerkers. Zij hebben een kort lijntje naar onze informatie- en archiefinspecteur en acteren (pro)actief wanneer het gaat om vraagstukken op het gebied van de informatievoorziening. Door externe inhuur is het proces van de keuze en de implementatie van het nieuwe zaaksysteem naar mijn inzicht goed geslaagd. Wel is het zaak om de betrokken medewerkers niet over te belasten met bijvoorbeeld hun betrokkenheid bij het hosten van de informatievoorziening van Stroomopwaarts. De ontwikkelingen rond het heroverwegen van de hostingsformule biedt daarin mijns inziens perspectief. lk hoop dat het lukt om — net als eerder in Vlaardingen — financiële middelen vrij te maken voor het hiervoor genoemde inhaalproject betreffende het schonen en inventariseren van de blokperiodes 19811990 en 1991-2014. Dat het e-depot al op de lijst staat van mogelijke investeringen is positief. Het biedt mogelijkheden om gezamenlijk met andere gemeenten te werken aan deze belangrijke voorziening in het veiligstellen van langdurig te bewaren archivalia.

KPI

Uitvoerder

Stand van zaken oktober 2021

Planning vanaf 2022

DIV

Door de transitie hosting bedrijfsvoering zal de inspanning vanuit DIV Maassluis in 2022 afgeschaald kunnen worden.

2022

Cluster Bedrijfsvoering

In de kadernota 2022 is voor dit inhaalproject financiële ruimte gevraagd.

2023

Archivaris Vlaardingen – Cluster bedrijfsvoering

Afwachten of Streekarchief VoornePutten externe partijen toestaat om aan te sluiten bij hun e-depot aanpak.

2022/2023/2024

Zie ook KPI 8

Gemeenschappelijke regelingen (verbonden partijen)

Een aantal gemeentelijke diensten wordt in regionaal verband uitgevoerd. Soms door middel van gemeenschappelijke regelingen, soms door een gemeenschappelijke bedrijfsvoeringorganisatie. Omdat het college van B&W voor wat betreft gemandateerde zaken zorgdrager is, oefent de informatie- en archiefinspecteur namens mij ook toezicht uit op Gemeente Maassluis – 18 oktober 2021 – Plan van Aanpak op Toezichtverslag 2018-2019

Categorie

Constatering uit toezichtverslag

KPI

Uitvoerder

Stand van zaken oktober 2021

Planning vanaf 2022

De migratieverklaring GWS4ALL naar Civision is naar onze mening al wel vastgesteld door het college van Maassluis op 11-4-2017 met ADV-1704552.

Gerealiseerd

organisaties als Stroomopwaarts en ROGplus. lk informeer u hieronder ook over het informatiebeheer bij deze en andere op afstand geplaatste gemeentelijke taken, zodat uw vertegenwoordigers in de diverse regelingen waar nodig punten kunnen aandragen ter verbetering van de bedrijfsvoering.

a. Stroomopwaarts In juni 2019 uitte de gemeentearchivaris van Schiedam in een memo aan het dagelijks bestuur van Stroomopwaarts zijn bezorgdheid over de archivering en de volledigheid van het beleidsarchief, zowel van het algemeen bestuur, het dagelijks bestuur en de directie. Hij betreurde het dat het algemeen bestuur nog geen vervangingsbesluit had genomen om de fysieke archivalia te vervangen door digitale stukken. Voor het vervangen van de fysieke cliëntendossiers is door de drie betrokken gemeentebesturen evenmin nog een vervangingsbesluit genomen. De gemeente Maassluis heeft dit wel gedaan met betrekking tot de opgeslagen cliëntendossiers in de applicatie Decos. In 2018 is de uitvoeringapplicatie van de sociale wetgeving overgegaan van GWS4all naar Civision, maar aan deze applicatie is geen Document Managementsysteem (DMS) gekoppeld. Daarom worden nu dossiers bewaard op servers binnen een onvoldoende beschermde opslagfaciliteit. Ook de benodigde verklaring van migratie van de gegevens van GWS4all naar Civision is nog steeds niet afgegeven. Eind 2019 hadden de gemeentearchivaris en de informatie- en archiefinspecteur contact met de Gemeente Maassluis – 18 oktober2021 – Plan van aanpak op Toezichtverslag 2018-2019

DIV-Maassluis / archiefinspecteurs MVS/

Bij collegebesluit van 4 mei 2021 is toestemming gegeven voor het in gebruik nemen van Zaaksysteem.nl

Categorie

Constatering uit toezichtverslag projectleider van de invoering van een nieuw documentopslagsysteem voor Stroomopwaarts. Door de hostende gemeente Maasssluis is voor de documentenopslag gekozen voor Zaaksysteem.nl. Door mij is uitdrukkelijk de opslag van de cliëntendossiers over de periode 2015-heden aan de orde gesteld en de evidente noodzaak tot het opstellen van een Handboek Vervanging ter vervanging van de fysieke stukken. In nauw overleg met de Schiedamse gemeentearchivaris, zijn informatie- en archiefinspecteur en medewerkers van de voor de archivering verantwoordelijke gemeente Maassluis, zal ik de ontwikkelingen op de voet volgen. Voor een zo grote en belangrijke uitvoeringsorganisatie is een goede informatievoorziening cruciaal. Dat geldt uiteraard ook voor de duurzame opslag van dossiers die onder de verantwoordelijkheid van het college van B&W — als zorgdrager — vallen. Want bijstandsuitkeringen en andere uitgekeerde voorzieningen moeten compleet en langdurig toegankelijk blijven, om eventuele fraude en dergelijke zaken te kunnen opsporen.

b. Minters

KPI

Uitvoerder

Stand van zaken oktober 2021

Planning vanaf 2022

Stroomopwaarts

door Stroomopwaarts onder de volgende voorwaarde: Geeft aan de desbetreffende projectleider opdracht een passende oplossing te vinden voor de dossiers over de periode 2015-heden, die onder goede condities bewaard en op termijn vernietigd moeten worden. Leverancier Mintlab is hier in de gunningsbrief van op de hoogte gesteld.

Concept Handboek Vervanging is voorgelegd aan de archiefinspecteurs. Het is de bedoeling dat dit geregeld is voordat Stroomopwaarts de bedrijfsvoering zelfstandig gaat uitvoeren. In colleges 4de kwartaal

Q4 2021

Geen actie nodig

Zowel in 2018 als in 2019 is de informatie- en archiefinspecteur samen met de CISO van de gemeente Vlaardingen in gesprek geweest met de informatiemanager en de beleidsverantwoordelijke voor archivering binnen Minters. Ter sprake kwamen onder andere de bewaartermijn van de cliëntendossiers, het register van verwerkingen in het kader van de AVG en de aanstelling van een functionaris gegevensbeheer. In 2019 kreeg Minters Gemeente Maassluis – 18 oktober 2021 – Plan van Aanpak op Toezichtverslag 2018-2019

Categorie

Constatering uit toezichtverslag

KPI

Uitvoerder

Stand van zaken oktober 2021

een inspectiebezoek van het ministerie van Sociale Zaken. Aan een aantal verbeterpunten is hard gewerkt — zo constateerde ook het ministerie — en de privacy heeft de volle aandacht. Sinds de invoering van de AVG is — op grond van het recht op vergetelheid — één keer een verzoek ontvangen om verwijdering van gegevens uit de door Minters gebruikte applicatie.

c. Rogplus ROGplus dat de Wet maatschappelijke ondersteuning uitvoert voor de gemeenten Maassluis, Vlaardingen en Schiedam, gebruikt voor zijn cliëntvolgsysteem de applicatie Rondom. Ook de medewerkers van de wijkteams van Minters en de ondersteunende teams op scholen maken hiervan gebruik. ROGplus plaatst ook de door de gemeenten aangekochte zorgarrangementen in deze informatievoorziening. Bij ROGplus is een functionaris gegevensbeheer aangesteld. Met de zorgaanbieders zijn verwerkingsovereenkomsten gesloten. Het fysieke archief, zowel te bewaren als op termijn te vernietigen, is geplaatst in het depot onder het gemeentehuis van Maassluis. In 2020 worden afspraken gemaakt voor eventuele overdracht van het fysieke beleidsarchief en de procedure vernietiging. Omdat ik tevens gemeentearchivaris van Maassluis ben en deze toezichtstaken in die hoedanigheid aan mij gemandateerd zijn, zijn deze constateringen ook in dit verslag opgenomen.

d. Regionaal Centrum Leerplicht Gemeente Maassluis – 18 oktober2021 – Plan van aanpak op Toezichtverslag 2018-2019

Geen actie nodig

Planning vanaf 2022

Categorie

Constatering uit toezichtverslag Het Regionaal Centrum Leerplicht had per 18 april 2019 een doorstart als 'Centrum regionale samenwerking leerplicht, kwalificatieplicht en regionale meld- en coördinatiefunctie regio nieuwe waterweg noord', maar gaat sinds 6 november 2019 kortheidshalve door het leven als `Leerrecht. Als gemeentearchivaris werd ik betrokken bij het opstellen van de Gemeenschappelijke Regeling. In artikel 17 wordt de zorg voor de archiefbescheiden gekoppeld aan de centrumgemeente

KPI

Uitvoerder

Stand van zaken oktober 2021

Planning vanaf 2022

Geen actie nodig

Vlaardingen. Uit hoofde van dit artikel oefen ik toezicht uit op het naleven van het archiefbeheer. Samen met de collega's van het team IB is de Vlaardingse informatie- en archiefinspecteur betrokken bij de informatie- en archiefparagraaf in het plan van eisen voor de nieuwe applicatie van het leerplichtcentrum.

e. Kenniscentrum MVS Na het uitkomen van het plan van aanpak van de gemeente Maassluis in reactie op mijn toezichtverslag 2016-2017, ontving ik een reactie van een aan het Kenniscentrum MVS verbonden onderzoeker. Het Kenniscentrum is aangesloten bij de Vereniging voor Statistiek en Onderzoek (VSO) en voert conform haar protocol de regels uit die betrekking hebben op de privacy, het opslaan van data en de daarbij behorende bewaartermijnen. Van de databestanden wordt een register bijgehouden. Bij herhalingsonderzoeken, bijvoorbeeld naar veiligheid of cliënttevredenheid, is het noodzakelijk een data-archief op te bouwen. Voordat dat gebeurt, worden privacygevoelige

Op 27 oktober 2020 heeft het college besloten de samenwerkingsovereenkomst Kenniscentrum MVS (drie partijen) te beëindigen en een nieuwe samenwerking aan te gaan met Schiedam, waarin tevens afspraken met Stroomopwaarts zijn opgenomen

Gemeente Maassluis – 18 oktober 2021 – Plan van Aanpak op Toezichtverslag 2018-2019

Categorie

Constatering uit toezichtverslag

KPI

Uitvoerder

Stand van zaken oktober 2021

informatiegegevens verwijderd. Het door het Kenniscentrum gebruikte internettool Enalyzer is AVGproof en bij contacten met opdrachtgevers wordt het belang van de AVG-afspraken steeds benadrukt.

f BI-MVS Met betrekking tot het toezicht op de gemeenschappelijke uitvoeringsorganisatie Bureau Inkoop Maassluis, Vlaardingen, Schiedam, verwijs ik naar de jaarlijkse plannen van haar team interne controle en kwaliteitszorg. Bij dit team hebben de volledigheid van de dossiers en de juistheid van het soort aanbesteding de nodige aandacht. De bevindingen van dit controle-team zijn doorgenomen met de betrokken collega's en worden jaarlijks gemonitord. Het voornemen is dit gezamenlijke Bureau Inkoop te ontvlechten.

Gemeente Maassluis – 18 oktober2021 – Plan van aanpak op Toezichtverslag 2018-2019

Over de ontvlechting van het gezamenlijk Bureau Inkoop heeft het college op 27-10-2020 een besluit genomen.

Planning vanaf 2022

CONCLUSIE Ontwikkelingen Zoals ik onder het kopje' Wetgeving lokaal' al schetste, komen er op het vlak van de digitale informatievoorziening veel ingrijpende zaken bij de gemeente te liggen, zoals de Wet open overheid (de opvolger van de WOB), de Omgevingswet, het inrichten van een Datawarehouse, de Generieke Digitale Infrastructuur en de berichtenbox Mijn Overheid. Vooral de compleet digitale wereld van de Omgevingswet vraagt mijn inziens zeer veel aandacht. Het gaan werken met het Digitale Stelsel Omgevingswet (DSO) vraagt een grote inzet van informatie-verwerkende ambtenaren. Vooral het gegevensbeheer voor de burgertoegankelijkheid is uiterst belangrijk, ik adviseer daarvoor een gemeentelijke werkgroep in te stellen. Hoewel u in de nota Strategisch Kader ICT aangeeft dat de gemeente Maassluis een 'fast follower' is, vraagt dat wel een actieve, anticiperende betrokkenheid bij de vele ICT-vraagstukken, die ik hierboven schetste. Voor 2020 staat ook de invoering van een nieuw raadsinformatiesysteem op de lat. Mijn informatie-en archiefinspecteur heeft — op grond van artikel 4 van de beheerregeling Informatiebeheer — uw medewerkers daarover geadviseerd. Deze belangrijke applicatie is voor het duurzaam bewaren van kernbestanddelen van het Maassluise bestuurlijk/ambtelijk functioneren van eminent belang.

In gemeenteraads-en B&W-vergaderingen worden over tal van zaken die in Maassluis spelen, beslissingen genomen. Daarbij gaat het om informatie die, zoals archivarissen dat noemen, 'voor de eeuwigheid' bewaard moeten worden. Daarom zal ik als gemeentearchivaris van Maassluis deze aanbesteding nauwlettend volgen en hierover zo nodig rapporteren.

Tot slot Ik realiseer mij dat dit verslag u een brede kijk geeft op het geheel van de informatievoorziening binnen de gemeente Maassluis, wat complexe materie is. Naar mijn inschatting is uw uitgangspositie positief. Het team Documentaire Informatievoorziening (DIV) is klein van omvang maar werkt efficiënt en effectief. De korte lijntjes naar het Stadsarchief maken het mogelijk snel en pro-actief te reageren op ontwikkelingen in het brede veld van uw informatievoorziening. Zij staan voor de blijvende uitdaging het informatieverkeer in goede banen te leiden en zorg te dragen voor een zo compleet mogelijk historisch geheugen. Volledigheid van de stedelijke/gemeentelijke archieven was ook in het verleden natuurlijk kwestieus. Er waren stadsbranden, vergeetachtige bestuurders, vergetende ambtenaren en burgers zonder historisch besef. Daarom is het mijn taak en plicht u te blijven wijzen op uw verantwoordelijkheid inzake het informatiebeheer. Dit verslag helpt u die verantwoordelijkheid te nemen. lk hoop op een adequate bestuurlijke reactie/doeltreffend plan van aanpak, een goede bespreking van beide stukken in uw college en een betrokken aandacht van de gemeenteraad in het kader van het horizontale toezicht.

Gemeente Maassluis – 18 oktober 2021 – Plan van Aanpak op Toezichtverslag 2018-2019

Gemeente Maassluis – 18 oktober2021 – Plan van aanpak op Toezichtverslag 2018-2019