Bijlage 1 Collegeverklaring DigiD en Suwinet 2022 ENSIA.pdf
Tekst van het document
Gemeentelijk kenmerk collegeverklaring ENSIA: 2276857 Gemeente Meierijstad_CV DigiD en Suwinet_2022 ENSIA
Collegeverklaring informatiebeveiliging DigiD en Suwinet 2022 ENSIA Gemeente Meierijstad
Gemeentelijk kenmerk collegeverklaring ENSIA: 2276857 Gemeente Meierijstad_CV DigiD en Suwinet_2022 ENSIA
Collegeverklaring informatiebeveiliging DigiD en Suwinet 2022 ENSIA Gemeente Meierijstad Doel en achtergrond verklaring Met deze verklaring geven wij, het college van burgemeester en wethouders, aan in welke mate Gemeente Meierijstad voldoet aan de informatiebeveiligingsnormen voor DigiD en Suwinet. Deze verklaring maakt onderdeel uit van de verantwoording over informatiebeveiliging middels ENSIA1 en is tot stand gekomen door een zelfevaluatie over informatiebeveiligingsnormen. De inhoud wordt getoetst door een onafhankelijke IT-auditor. De verklaring is bestemd voor de stelselhouders van DigiD en Suwinet, te weten het ministerie van Binnenlandse Zaken en Koninkrijksrelaties en het ministerie van Sociale Zaken en Werkgelegenheid.
Reikwijdte en diepgang verklaring De toetsing gaat over de opzet en het bestaan van de beheersingsmaatregelen om te kunnen voldoen aan de relevante beveiligingsnormen voor DigiD en Suwinet op 31 december 2022. De beheersingsmaatregelen inzake DigiD en Suwinet die zijn uitbesteed aan dienstverlener(s) worden niet getoetst door de auditor. Deze collegeverklaring en de verantwoording van de dienstverlener(s) dekken tezamen de normen inzake DigiD en Suwinet af. Het overzicht van normen en eventuele afwijkingen en waar deze belegd zijn, is opgenomen in de bijlagen: • Bijlage 1 DigiD met kenmerk ‘2276857 Bijlage 1 DigiD – Website Loket 1001977_2022 ENSIA’ • Bijlage 1 DigiD met kenmerk ‘2276857 Bijlage 1 DigiD – Belastingbalie 1003183_2022 ENSIA’ • Bijlage 1 DigiD met kenmerk ‘2276857 Bijlage 1 DigiD – eDiensten Burgerzaken 1004353_2022 ENSIA’
•
Bijlage 2 Suwinet met kenmerk ‘2276857 Bijlage 2 Suwinet_2022 ENSIA’
Verklaring college Het college verklaart dat bij gemeente Gemeente Meierijstad op 31 december 2022 de beheersingsmaatregelen (in opzet en bestaan) voldoen aan de geselecteerde normen inzake Suwinet. Het college verklaart dat voor DigiD niet aan alle normen wordt voldaan. Wij hebben een verbeterplan opgesteld om aan de normen te voldoen, de acties zijn belegd en worden gemonitord.
1 ENSIA ondersteunt de gemeente bij de verantwoording over informatiebeveiliging richting de gemeenteraad en de rijksoverheid.
ENSIA gaat uit van de Baseline Informatiebeveiliging Overheid (BIO), alsmede van informatiebeveiligingsnormen vanuit Basisregistratie Personen (BRP), wet- en regelgeving reisdocumenten (PUN, PNIK), Digitale persoonsidentificatie (DigiD), Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT), Basisregistratie Ondergrond (BRO), de Gezamenlijke Elektronische Voorzieningen Structuur uitvoeringsorganisatie Werk en Inkomen (GeVS/Suwinet) en de Wet Onroerende Zaken (WOZ).
Gemeentelijk kenmerk collegeverklaring ENSIA: 2276857 Gemeente Meierijstad_CV DigiD en Suwinet_2022 ENSIA
Samenvattend beeld
Onderwerp DigiD 1001977
Wordt aan alle normen voldaan? Nee
Zijn de uitzonderingen in een verbeterplan opgenomen en zijn de verbetermaatregelen belegd en worden deze gemonitord? Ja
DigiD 1003183
Ja
Niet van toepassing
DigiD 1004353
Nee
Ja
Suwinet voor SUWI-taken Suwinet voor niet-SUWI-taken
Ja Ja
Niet van toepassing Niet van toepassing
Veghel, datum: 4 april 2023
College van B&W gemeente Gemeente Meierijstad DRS. M.G.C. Wilms-Wils RA
Secretaris
Handtekening:
Ir. C.H.C. van Rooij
Burgemeester
Handtekening:
Naam auditfirma: Naam auditor: Datum ondertekening auditor:
Inergy Auditservices Daan Koot, RI RE / certified ISO/IEC 27001 Lead Auditor Handtekening of paraaf auditor: