Bijlage 2 - ENSIA Assurancerapport Meierijstad Suwinet (1.0) (signed) (Geanonimiseerd)

Assurance rapport

inzake de verantwoording het gebruik

van

van

Suwinet door

Gemeente Meierijstad

Bestemd voor de gemeente Meierijstad , BKWI en het Ministerie van Sociale Zaken en Werkgelegenheid

BKBO B. V. Kenmerk BKBO/250815-02/AR Rapportdatum: 23 april 2026 Dit assurancerapport heeft 9 pagina’s www. bkbo. nl

Gemeente Meierijstad ENSIA Assurancerapport Suwinet Rapportdatum: 23 april 2026 Rapport BKBO/250815-02/AR

FEIT

Ook al zegt men dat de wetenschap voor niets staat , blijft het een feit dat de zon voor niets opgaat.

Jules Deelder

260423 ENSIA Assurancerapport Meierijstad Suwinet (1. 0). docx © Copyright 2026 BKBO B. V. Alle rechten zijn voorbehouden. Reproductie zonder schriftelijke toestemming van de eigenaar is verboden. Wanneer u vragen heeft over dit document kunt u zich richten tot BKBO B. V. 073-2110337 Pagina 2 van 9

Gemeente Meierijstad ENSIA Assurancerapport Suwinet Rapportdatum: 23 april 2026 Rapport BKBO/250815-02/AR

Inhoudsopgave 1

Assurancerapport van de onafhankelijke auditor

4

1. 1 1. 2 1. 3 1. 4 1. 5 1. 6 1. 6. 1 1. 6. 2

Ons oordeel De basis voor ons oordeel Object van onderzoek Scope Beoogde gebruikers en doel Beschrijving van de verantwoordelijkheden Verantwoordelijkheden van College van B&W Verantwoordelijkheden van de IT-auditor

4 4 4 4 5 5 5 6

Bijlage A1 Rapport

van

bevindingen Suwinet Inkijk P-wet

7

Bijlage A2 Rapport van bevindingen Suwinet Inkijk Regeling opvang ontheemden Oekraïne

8

Bijlage A3 Rapport van bevindingen Suwinet Inkijk Adresonderzoek Burgerzaken

9

260423 ENSIA Assurancerapport Meierijstad Suwinet (1. 0). docx © Copyright 2026 BKBO B. V. Alle rechten zijn voorbehouden. Reproductie zonder schriftelijke toestemming van de eigenaar is verboden. Wanneer u vragen heeft over dit document kunt u zich richten tot BKBO B. V. 073-2110337 Pagina 3 van 9

Gemeente Meierijstad ENSIA Assurancerapport Suwinet Rapportdatum: 23 april 2026 Rapport BKBO/250815-02/AR

1

Assurancerapport Aan: Rapportdatum: Van: Betreft:

1. 1

van

de onafhankelijke auditor

College van B&W van de gemeente Meierijstad 23 april 2026 BKBO B. V. Assurance over de ‘Verantwoording gebruik van Suwinet de gemeente Meierijstad’

Ons oordeel Ingevolge uw opdracht hebben wij de bijgevoegde ‘Verantwoording gebruik van Suwinet de gemeente Meierijstad’ onderzocht. Naar ons oordeel is bijgevoegde ‘Verantwoording gebruik van Suwinet de gemeente Meierijstad’ in alle van materieel belang zijnde aspecten , juist.

1. 2

De basis voor ons oordeel Wij hebben ons onderzoek uitgevoerd volgens Nederlands recht , de NOREA Richtlijn 3000A “Assuranceopdrachten door IT-auditors (Attest-opdrachten)” en de NOREA Handreiking SUWINET (in kader van ENSIA) voor IT-auditors (RE’s) versie 1. 0 – Verantwoordingsjaar 2025 d. d. 30 september 2025. Deze opdracht is gericht op het verkrijgen van een redelijke mate van zekerheid. Onze verantwoordelijkheden op grond hiervan zijn beschreven in de sectie ‘Verantwoordelijkheden van de IT-auditor’.

1. 3

Wij zijn onafhankelijk van de gemeente Meierijstad en hebben voldaan Reglement Gedragscode (‘Code of Ethics’) van NOREA.

aan

de overige vereisten van het

Wij vinden dat de door oordeel.

en

geschikt is als basis voor

Object

van

ons

verkregen assurance-informatie voldoende

ons

onderzoek

Met de ‘Verantwoording gebruik van Suwinet de gemeente Meierijstad’ geeft het bestuur van de gemeente Meierijstad aan in welke mate de gemeente Meierijstad voldoet aan de informatiebeveiligingsnormen voor Suwinet. De ‘Verantwoording gebruik van Suwinet de gemeente Meierijstad’ is gebaseerd op de door de toezichthouder geselecteerde eisen uit de ‘Baseline Informatiebeveiliging Overheid’ versie 1. 04zv voor Suwinet. Wij benadrukken dat het specifiek geselecteerde normen zijn en daarmee geen uitspraak wordt gedaan over de informatiebeveiliging als geheel. Betreffende Suwinet gaat de verantwoording over de opzet en het bestaan van de interne beheersingsmaatregelen per 31 december 2025.

1. 4

Scope De scope van ons onderzoek bestond uit de hierna genoemde Suwinet gegevensverwerkingen. De onderzochte gegevensverwerkingen Suwinet zijn:

260423 ENSIA Assurancerapport Meierijstad Suwinet (1. 0). docx © Copyright 2026 BKBO B. V. Alle rechten zijn voorbehouden. Reproductie zonder schriftelijke toestemming van de eigenaar is verboden. Wanneer u vragen heeft over dit document kunt u zich richten tot BKBO B. V. 073-2110337 Pagina 4 van 9

i

toepassi

Gegevensverwerking

Suwinet-Inkijk (Suwi-taak)

Werk en Inkomen

Suwinet-Inkijk (niet-Suwi taak)

Adresonderzoek Burgerzaken

Suwinet-Inkijk (niet-Suwi taak)

Regeling Opvang

Wij

hebben

geen onderzoek

doen daar derhalve ook geen

uitgevoerd naar hierboven uitspraak over.

(o.a. uitvoering P-wet, IOAW/IOAZ) Ontheemden

Oekraïne

(RooO)

genoemde gegevensverwerkingen

niet

Zoals in de Verantwoording gebruik van Suwinet de gemeente aan alle normen inzake Suwinet voldaan.

Meierijstad’

is aangegeven

Suwinet en

wordt nog niet

Benadrukking aangelegenheden Wij hebben vastgesteld dat de op de uitzonderingen gerichte beheersingsmaatregelen in verbeterplannen zijn opgenomen, zijn belegd en worden gemonitord. Ons onderzoek heeft zich niet gericht op de juistheid, volledigheid en uitvoering van de verbeterplannen. Ons oordeel is niet aangepast als gevolg van deze aangelegenheid.

1.5

Beoogde gebruikers Ons

doel

en

rapport is bestemd voor gebruikers van de ‘Verantwoording gebruik van Suwinet de De Verantwoording gebruik van Suwinet de gemeente Meierijstad!’ is opgesteld voor Meierijstad’. gemeente de gemeente Meierijstad en voor het departement en aangewezen uitvoeringsinstanties die toezien op de veiligheid van Suwinet. Doel van de ‘Verantwoording gebruik van Suwinet de gemeente Meierijstad' is om het bestuur van de gemeente Meierijstad en het departement dat toeziet op de veiligheid van Suwinet te informeren over het voldoen aan de geselecteerde normen Suwinet. assurance

rapport is derhalve uitsluitend bestemd voor de gemeente Meierijstad en het departement en aangewezen uitvoeringsinstanties die toezien op de veiligheid van Suwinet en dient niet te worden verspreid aan of te worden gebruikt door anderen of voor een ander doel. Ons

assurance

1.6

Beschrijving

1.6.1

Verantwoordelijkheden

van

de

verantwoordelijkheden College

van

B&W

van

College van Burgemeester & Wethouders van de gemeente Meierijstad is verantwoordelijk voor het ontwerpen en implementeren van het stelsel van maatregelen en procedures, gericht op het waarborgen van een exclusieve, integere, beschikbare en controleerbare gegevensuitwisseling SUWI en voor de effectieve werking van dit stelsel. Het bestuur van de gemeente Meierijstad is verantwoordelijk voor het opstellen van de Verantwoording gebruik van Suwinet de gemeente Meierijstad. Het

Het bestuur is ook

opstellen van

van

d.

fraude of f

260423 ENSIA As.

© Copyright 202 eigenaar is verba

verantwoordelijk voor een zodanige ì

ij

interne r

(geanonimise rd)

beheersing als het noodzakelijk acht om het afwijkingen van materieel belang als gevolg

ductie zonder schriftelijke toestemming

unt u zich richten tot BKBO

B.V.

van

de

073-2110337

Pagina 5 van

9

Gemeente ENSIA

Meierijstad Assurancerapport Suwinet

Rapportdatum: 23 april 2026 Rapport BKBO/25081.5-02/AR

1.6.2

Verantwoordelijkheden

van

de IT-auditor

Onze

verantwoordelijkheid is het zodanig plannen en uitvoeren van ons onderzoek dat wij daarmee voldoende en geschikte assurance-informatie verkrijgen voor het door ons af te geven oordeel. Ons

onderzoek is uitgevoerd met een hoge mate maar geen absolute mate van zekerheid waardoor het is dat wij tijdens ons onderzoek niet alle materiële afwijkingen als gevolg van fraude of fouten ontdekken.

mogelijk

Wij

passen het

Reglement Kwaliteitsbeheersing NOREA (RKBN) toe. Op grond daarvan beschikken wij over samenhangend stelsel van kwaliteitsbeheersing inclusief vastgelegde richtlijnen en procedures inzake de naleving van de ethische voorschriften, professionele standaarden en andere wet- en regelgeving. een

Onze

assurance-opdracht bestond onder andere e

_ het verkrijgen van kennis omtrent de verantwoording en andere omstandigheden rond de opdracht waaronder het verkrijgen

e

het

op

basis

onjuistheden e

kennis omtrent de interne beheersingsmaatregelen;

van

deze kennis identificeren

van

materieel belang als gevolg

van

assurance

inschatten

en

van

fraude

de risico's dat de verantwoording fouten bevat;

van en

informatie die voldoende

en

geschikt

is als basis voor ons

oordeel;

_ het evalueren of de verantwoording in overeenstemming is met de onderliggende beheersingsmaatregelen

e

van

_ het in reactie op deze risico’s bepalen en uitvoeren van assurance werkzaamheden en het verkrijgen

e

uit:

en

uitgevoerde werkzaamheden;

en

_ het evalueren van de uitkomsten van onze werkzaamheden.

(geanonimise rd) (geanonimiseerd)

(geanonimise rd) (geanonimiseerd)

260423 ENSIA

(geanonimiseerd)

Assurancerapport Meierijstad Suwinet (1.0).doex

© Copyright 2026 BKBO B.V. Alle rechten zijn voorbehouden. Reproductie zonder schriftelijke toestemming van de eigenaar is verboden. Wanneer u vragen heeft over dit document kunt u zich richten tot BKBO B.V. 073-2110337

Pagina 6 van

9

Gemeente Meierijstad ENSIA Assurancerapport Suwinet Rapportdatum: 23 april 2026 Rapport BKBO/250815-02/AR

Bijlage A1 Rapport

van

bevindingen Suwinet Inkijk

P-wet Deze bijlage bevat de testresultaten van de auditor en is niet bestemd wordt slechts verstrekt aan de gemeente Meierijstad.

voor de

verticale toezichthouder en

260423 ENSIA Assurancerapport Meierijstad Suwinet (1. 0). docx © Copyright 2026 BKBO B. V. Alle rechten zijn voorbehouden. Reproductie zonder schriftelijke toestemming van de eigenaar is verboden. Wanneer u vragen heeft over dit document kunt u zich richten tot BKBO B. V. 073-2110337 Pagina 7 van 9

Gemeente Meierijstad ENSIA Assurancerapport Suwinet Rapportdatum: 23 april 2026 Rapport BKBO/250815-02/AR

Bijlage A2 Rapport van bevindingen Suwinet Inkijk Regeling opvang ontheemden Oekraïne Deze bijlage bevat de testresultaten van de auditor en is niet bestemd wordt slechts verstrekt aan de gemeente Meierijstad.

voor de

verticale toezichthouder en

260423 ENSIA Assurancerapport Meierijstad Suwinet (1. 0). docx © Copyright 2026 BKBO B. V. Alle rechten zijn voorbehouden. Reproductie zonder schriftelijke toestemming van de eigenaar is verboden. Wanneer u vragen heeft over dit document kunt u zich richten tot BKBO B. V. 073-2110337 Pagina 8 van 9

Gemeente Meierijstad ENSIA Assurancerapport Suwinet Rapportdatum: 23 april 2026 Rapport BKBO/250815-02/AR

Bijlage A3 Rapport van bevindingen Suwinet Inkijk Adresonderzoek Burgerzaken Deze bijlage bevat de testresultaten van de auditor en is niet bestemd wordt slechts verstrekt aan de gemeente Meierijstad.

voor de

verticale toezichthouder en

260423 ENSIA Assurancerapport Meierijstad Suwinet (1. 0). docx © Copyright 2026 BKBO B. V. Alle rechten zijn voorbehouden. Reproductie zonder schriftelijke toestemming van de eigenaar is verboden. Wanneer u vragen heeft over dit document kunt u zich richten tot BKBO B. V. 073-2110337 Pagina 9 van 9

Toelichting grondslagen In dit document kunt u secties vinden die onleesbaar zijn gemaakt. Deze informatie is achterwege gelaten op basis van de Wet open overheid (Woo). De letter die hierbij is vermeld correspondeert met de bijbehorende grondslag in onderstaand overzicht.

D Art. 5.1 lid 1 sub d Deze informatie betreft persoonsgegevens als bedoeld in paragraaf 3.1 (bijzondere persoonsgegevens) of paragraaf 3.2 (persoonsgegevens van strafrechtelijke aard) van de UAVG