COMM technische vragen OGP over SBJH - beantwoord

Datum: 8 juni 2026

Technische Vragen agendapunt 10: -Zienswijze SBJH begrotingswijzing 2026 en begroting 2027Technische vragen:

1. In bijlage 1, begroting 2027, staat op bladzijde 9 dat er een wijziging is in de SCOPAFIJTH onderdelen. Welke onderdelen zijn dit? Antwoord: Het SbJH is gestart om alle processen op basis scopafijth te optimaliseren. De SCOPAFIJTHmethode kijkt naar verschillende processen binnen een organisatie: Security, Communicatie, Organisatie, Personeel, Administratie, Financiën, Informatie, Juridisch, Technologie, en Huisvesting.

2. In bijlage 1, begroting 2027, staat op bladzijde 10 dat het SbjH over gaat op Modern Workplace van Microsoft. Wat houdt deze overgang in? Betekent dit iets voor de gegevens van clienten? En NIS2 is een Europese cybersecuritywet. Vallen eventuele opgelagen gegevens onder de Amerikaanse wetgeving of onder de Nederlandse wetgeving? Antwoord: De overgang op modern workplace (digitale werkplek) is vooral een keuze uit efficiency voor SbJH en leverancier Score-Utica. De Azure omgeving waar de werkplekken van het SbJH nu opdraaien is voor zowel SbJH als Score-Utica ondersteunend zeer intensief gezien de vele storingen en uitval. Azure is een systeem waarbij het SbJH inlogt op een virtuele PC als werkomgeving in de Cloud (Microsoft). De modern workplace is een fysieke laptop die als beveiligde werkplek is ingericht. Toepassingen en (SaaS) applicaties blijven precies dezelfde, maar door de vereenvoudigde omgeving voor medewerkers minder storing gevoelig. Bijkomend voordeel is dat de onderhoudskosten lager zijn. Licenties voor de kantooromgeving (office365) blijven gelijk. Dus een product van Microsoft. Opslag van cliëntgegevens veranderen overigens niet, want die wordt via SaaS applicaties als ZorgNed nog steeds in de Cloud op Europese Servers afgehandeld.

Er wordt onderscheid gemaakt in de Modern Workplace van Microsoft, die zal zoals alles van Microsoft onder de Amerikaanse wetgeving vallen en in de SaaS-applicatie. De gegevens van cliënten staan in een SaaS-applicatie (te weten ZorgNed) die valt onder de Nederlandse wetgeving. Er wordt dan alleen gebruik gemaakt van een internetbrowser om toegang te krijgen tot de SaaS-applicatie (ZorgNed).