25.GGD Rotterdam-Rijnmond; datadiefstal

Onderwerp: Vervangen van ICT-systeem HP-Zone GGD Rotterdam-Rijnmond Internet: www.ggdrotterdamrijnmond.nl

Aan het algemeen bestuur van GGD Rotterdam-Rijnmond

Bezoekadres: Schiedamsedijk 95, Rotterdam Postadres: Postbus 70032 3000 LP Rotterdam Datum: 15 februari 2021 Briefkenmerk: 21MO01069

Geacht bestuur,

Graag wil ik u in vervolg op de eerdere berichtgeving rond de datadiefstal informeren. De datadiefstal, waarmee wij als GGD’en eind januari zijn geconfronteerd, heeft ook gevolgen voor de wijze van Coronabestrijding de komende periode. Door deze diefstal zijn we op harde wijze geconfronteerd met kwetsbaarheden in onze ICTsystemen en de vergaande gevolgen hiervan. De impact van risico’s die veelal eerder waren gesignaleerd, vragen om een daadkrachtige, snelle en eenduidige aanpak. Er zijn inmiddels aanzienlijke korte-termijn maatregelen genomen om gebleken risico’s in de verwerking van persoonsgegevens te beperken. Daarboven wordt er hard gewerkt om de bescherming van persoonsgegevens verder te maximaliseren. Een belangrijk onderdeel hierin is de vervanging van HP-Zone. Vervanging HP-Zone Bij de GGD’en vormt HP-Zone het ICT-‘hart’ voor infectieziektebestrijding. Het systeem is bij vrijwel alle GGD’en al langere tijd in gebruik. Met de nodige aanpassingen is HP-Zone ingezet voor de bestrijding van de Corona-epidemie. Het systeem was voor het gebruik in zo’n grote omvang niet geschikt, maar een alternatief was helaas niet snel inzetbaar toen we als GGD-en onze activiteiten moesten opschalen. Om die reden werd de afgelopen maanden al gewerkt aan een vervangende applicatie GGD Contact.

De datadiefstal maakte nog meer zichtbaar dat HP-Zone niet kan worden aangepast tot een betrouwbaar en veilig systeem en zo spoedig mogelijk moet worden vervangen. De genomen maatregelen om persoonsgegevens veilig te kunnen verwerken in HP Zone hebben grote impact op het werkproces en vragen omslachtige maatregelen. Aanvullende externe analyses hebben nog dringender duidelijk gemaakt dat er onaanvaardbare risico’s ontstaan, indien wordt verder gewerkt met HP-zone. Deze risico’s hebben betrekking op de operationele en inhoudelijke betrouwbaarheid van het systeem. Bovendien zijn binnen de architectuur van het systeem bestaande veiligheidsrisico’s niet structureel te ondervangen. Om het beëindigen van het gebruik van HP-Zone voor de Corona-bestrijding op korte termijn mogelijk te maken, zal een combinatie van applicaties worden ingezet: Dit betreft GGDContact (BCO medewerkers-portaal en telefoon-app) voor uitvoering van Bron- en Contactonderzoek (BCO), een voorziening voor data-analyse, alsmede een voorziening voor

Blad: 2/2 Datum: 15 februari 2021

het inhalen van gegevens door het RIVM. Daarmee wordt voorzien in de eisen ten aanzien van privacy, veiligheid en functionaliteit voor bestrijding van Covid-19. Voor de vervanging van HP-Zone ten behoeve van de totale infectieziektebestrijding is meer tijd beschikbaar en daarvoor kan dan ook meer tijd worden genomen. Ook die stap blijkt noodzakelijk en bereiden we voor. De Minister van VWS treedt op als opdrachtgever voor het vervangingstraject, op zijn verzoek coördineert GGD GHOR landelijk de vervanging. Besluit tot vervanging De Directeuren Publieke Gezondheid hebben gezamenlijk derhalve besloten om de volgende stappen te ondernemen: - Zo snel als mogelijk wordt GGD Contact in combinatie met bovengenoemde

-

voorzieningen bij alle 25 GGD’en geïmplementeerd en wordt daarmee HP-Zone niet meer gebruikt voor de Corona-bestrijding; In gezamenlijkheid bereiden GGD GHOR Nederland, de 25 GGD-en het RIVM voor de totale infectieziektebestrijding een spoedige vervanging van HP-Zone voor. Het is nog niet duidelijk hoe lang dit traject zal duren.

Beperking risico’s Overstappen naar een nieuw ICT-systeem onder hoge tijdsdruk en tijdens een lopende operatie kent uiteraard risico’s. Hierover zijn ook zorgen geuit door onder meer de artsen infectiebestrijding en het RIVM. Beide partijen zijn nauw betrokken bij aanvullende stappen om deze risico’s te beperken. Daarboven worden binnen de afzonderlijke GGD’en inmiddels programmateams gevormd om de implementatie van GGD-Contact in combinatie met bovengenoemde voorzieningen in goede banen te leiden. Hierbij wordt in het bijzonder aandacht besteed aan: - De ketensamenwerking in de bestrijding van Corona en andere infectieziekten (vooral -

de uitwisseling van gegevens). Het borgen van beschikbaarheid van historische data uit het HP-zone systeem De operationele betrouwbaarheid van de Corona-bestrijding De informatievoorziening aan gemeenten en andere ketenpartners.

Financiële risico’s De kosten voor de ontwikkeling en het gebruik van het nieuwe systeem GGD-Contact worden vrijwel geheel gedragen door het ministerie van VWS. De kosten voor ontwikkeling en uitvoering van een nieuw systeem voor de infectieziektebestrijding komen in principe ten laste van de begroting van de afzonderlijke GGD’en. Het is op dit moment nog niet aan te geven in hoeverre dit leidt tot structurele meerkosten in de gemeentelijk bijdrage. Ik vertrouw erop dat we met deze aanpak een benodigde stap zetten om het vertrouwen in de ICT-systemen van de GGD-en te kunnen herstellen. Hoogachtend,

Drs. S.V.H. Baas-Van Leeuwen Directeur Publieke Gezondheid