B4b bijlage 1 Collegeverklaring Gemeente Meierijstad Ensia 2024

Collegeverklaring informatiebeveiliging DigiD en Suwinet Gemeente Meierijstad

Informatiebeveiliging (BIO)

BRP

Reisdocumenten

Suwinet

DigiD

1/3

BAG

BGT

BRO

Gemeentelijk kenmerk collegeverklaring ENSIA over 2024

2637591

Collegeverklaring informatiebeveiliging DigiD en Suwinet 2024 Gemeente Meierijstad Doel en achtergrond verklaring

De aansluitingen die we als gemeente voor DigiD en Suwinet hebben, vereisen dat voorzieningen moeten zijn beveiligd en (privacygevoelige) data moet worden beschermd tegen onrechtmatig gebruik. De gemeente treft interne beheersingsmaatregelen om veilig gebruik te maken van deze aansluitingen. Met deze verklaring geven wij, het College van Burgemeester en Wethouders, aan in welke mate de gemeente voldoet aan de informatiebeveiligingsnormen voor DigiD en Suwinet. Deze verklaring maakt onderdeel uit van de verantwoording over informatiebeveiliging middels ENSIA1 en is tot stand gekomen door een zelfevaluatie over informatiebeveiligingsnormen gebaseerd op de door de toezichthouder geselecteerde eisen uit de ‘Baseline Informatiebeveiliging Overheid’ versie 1.04zv voor Suwinet en de ‘Norm ICT-beveiligingsassessments DigiD versie 3.0’ van Logius. De inhoud van deze collegeverklaring is getoetst door een onafhankelijke ITauditor/RE. Deze verklaring is bestemd voor de toezichthouders van DigiD en Suwinet, te weten Logius, en alsmede de stelselhouder: het Ministerie van Binnenlandse Zaken en Koninkrijkrelaties en de toezichthouder van Suwinet, te weten het Ministerie van Sociale Zaken en Werkgelegenheid via het Bureau Keteninformatie Werk en Inkomen (BKWI).

Reikwijdte en diepgang verklaring

De aansluitingen die we als gemeentelijke organisatie voor DigiD en Suwinet hebben, vereisen dat onze voorzieningen moeten zijn beveiligd en dat (privacygevoelige) data moet worden beschermd tegen onrechtmatig gebruik. Hiervoor stellen de stelselhouders een aantal informatiebeveiligingsnormen verplicht. De gemeentelijke organisatie moet interne beheersingsmaatregelen treffen om te voldoen aan deze gestelde normen teneinde gebruik te mogen (blijven) maken van deze aansluitingen. De zelfevaluatie ENSIA gaat over de opzet en het bestaan van deze beheersingsmaatregelen om te kunnen voldoen aan de relevante beveiligingsnormen voor DigiD en Suwinet op 31 december 2024. Voor DigiD wordt het door Logius vastgestelde Norm ICT-beveiligingsassessments DigiD versie 3.0 gehanteerd. Daarbij zijn normen getoetst op werking. Voor Suwinet de Verantwoordingsrichtlijn GeVS 2022 (tevens geldend voor het verslagjaar 2024) waarin zijn opgenomen de geselecteerde eisen uit de ‘Baseline Informatiebeveiliging Overheid’ versie 1.04zv. Deze Verantwoordingsrichtlijn betreft opzet, bestaan en werking van de interne beheersingsmaatregelen. In het kader van de zelfevaluatie ENSIA zijn geen werkzaamheden uitgevoerd met betrekking tot de werking van deze maatregelen.

1

ENSIA ondersteunt de gemeente bij de verantwoording over informatiebeveiliging richting de gemeenteraad en de rijksoverheid. ENSIA gaat uit van de Baseline Informatiebeveiliging Overheid (BIO), alsmede van informatiebeveiligingsnormen vanuit Basisregistratie Personen (BRP), wet- en regelgeving reisdocumenten (PUN, PNIK), Digitale persoonsidentificatie (DigiD), Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT), Basisregistratie Ondergrond (BRO), de Gezamenlijke Elektronische Voorzieningen Structuur uitvoeringsorganisatie Werk en Inkomen (GeVS/Suwinet).

2

Gemeentelijk kenmerk collegeverklaring ENSIA over 2024

2637591

Collegeverklaring en samenvattend beeld van de auditbevindingen Verklaring / Conclusie Het college verklaart dat voor Suwinet en DigiD niet aan alle normen wordt voldaan. Wij hebben een verbeterplan opgesteld om aan de normen te voldoen, de acties zijn belegd en worden gemonitord. Samenvattend beeld Deze collegeverklaring betreffende de gemeentelijke organisatie en de serviceorganisaties dekt de geselecteerde normen inzake DigiD en Suwinet af. Het detailoverzicht van normen en of we hier als gemeente aan voldoen, is opgenomen in de volgende bijlagen: • Bijlage 1 DigiD(1) met kenmerk Gemeente Meierijstad - Digitaal Loket 2637591 • Bijlage 1 DigiD(2) met kenmerk Gemeente Meierijstad - Digitale Belastingbalie 2637591 • Bijlage 1 DigiD(3) met kenmerk Gemeente Meierijstad – eDiensten burgerzaken 2637591 • Bijlage 1 DigiD(4) met kenmerk Gemeente Meieriijstad – E-formulieren 2637591 • Bijlage 2 Suwinet met kenmerk Gemeente Meierijstad Suwinet 2637591

Onderwerp

Wordt aan alle normen voldaan?

Zijn de uitzonderingen in een verbeterplan opgenomen en zijn de verbetermaatregelen belegd en worden deze gemonitord?

DigiD 1001977

Nee

Ja

DigiD 1003183

Nee

Ja

DigiD 1004353

Nee

Ja

DigiD 1004333

Nee

Ja

Suwinet voor SUWI-taken

Nee

Ja

Suwinet voor niet-SUWI-taken

Nee

Ja

Namens het College van B&W Gemeente Meierijstad Veghel, 24-4-2025

3