Bijlage 1 Digid(1)
Tekst van het document
Gemeentelijk kenmerk bijlage 1 DigiD:
21ID010220
Bijlage 1 DigiD (1) Totaaloverzicht getoetste normen ICT-beveiligingsassessment DigiD-aansluiting Elektronische formulieren gemeente Nissewaard en aansluitnummer 1000489 Nissewaard biedt de volgende functionaliteit aan waarvoor DigiD-aansluiting Elektronische formulieren gemeente Nissewaard voor authenticatie wordt gebruikt: »
Door middel van deze functionaliteit is het voor burgers mogelijk diverse processen te starten/meldingen te doen bij de gemeente Nissewaard.
Deze functionaliteit wordt geboden door de volgende webapplicatie: » TripleEforms Deze applicatie betreft een geheel standaardpakket en wordt onderhouden door Kodision. Deze applicatie is extern benaderbaar via het volgende internetadres(sen): formulieren.nissewaard.nl DigiD-aansluiting Elektronische formulieren gemeente Nissewaard bevindt zich in de Demilitarized Zone (DMZ). De infrastructuur waar deze applicatie op draait wordt beheerd door SSC Syntroiphos in de vorm van fysieke hosting. Het object van zelfevaluatie is de web-omgeving van DigiD-aansluiting Elektronische formulieren gemeente Nissewaard. De zelfevaluatie heeft zich gericht op de webapplicatie, de internetadressen waarmee deze kan worden benaderd, de infrastructuur (binnen de DMZ waar de webapplicatie zich bevindt) en een aantal ondersteunende processen conform de “Norm ICT-beveiligingsassessments DigiD” van Logius. Een DigiD-aansluiting dient aan het gehele normenkader te voldoen. Deze zelfevaluatie ENSIA voor DigiD is toegepast op dat deel van het normenkader dat niet onder uitbesteding aan de leverancierfs] van de gemeente valt. De overige normen worden afgedekt door onderstaande TPM van de serviceorganisatie: Leverancier 1 Naam serviceorganisatie:
Kodision
Referentie/rapportnummer:
AAS2020-980A
Afgiftedatum:
02-11-2020
Naam RE-auditor: Ondertekend door RE-auditor:
Ja
Onze IT-auditor heeft tevens getoetst of de zelfevaluatie en de TPM van onze serviceorganisatiefs] het gehele normenkader afdekken. Het kan voorkomen dat een norm deels bij een leverancier en deels bij de gemeente getoetst Is (zogenaamde gedeelde norm). De uitkomst uit de zelfevaluatie is getoetst door onze RE-gecertificeerde IT-auditor. De conclusie van de auditor is opgenomen in het assurancerapport met kenmerk BKBO/200204-3/AR Onderstaande tabel toont de uitkomsten van de zelfevaluatie per norm inclusief de normen die getoetst zijn bij leverancier.
Sawir
m BKBObv ĩhlalĩt
P* p. 1/12
Voorstraat 20 5251 CP Vlijmen
DigiD Norm
Getoetst bij Gemeente
(Optioneel) Getoetst bij leverancier 1
Totaal oordeel norm
B.05
Contractmanagement
Voldoet
Voldoet
Voldoet
U/TV.01
Identificatie en authenticatie
Voldoet
Voldoet
Voldoet
U/WA.02 Webapplicatiebeheer proces
Voldoet
Voldoet
Voldoet
U/WA.03 Automatische data invoer controle
Voldoet
Voldoet
U/WA.04 Normaliseren uitvoer
Voldoet
Voldoet
U/WA.05 Cryptografie/Privacybevordering Voldoet
Voldoet
Voldoet
U/PW.02 Garanderen webprotocollen
Voldoet
Voldoet
Voldoet
U/PW.03 Configureren Webserver
Voldoet
Voldoet niet
Voldoet niet
U/PW.05 Toegang tot beheermechanismen
Voldoet
Voldoet
U/PW.07 Hardening van platformen
Voldoet
Voldoet
U/NW.03 DMZ
Voldoet
Voldoet
U/NW.04 Protectie- en detectiemechanismen
Voldoet
Voldoet
U/NW.05 Scheiding beheer- en productieomgeving
Voldoet
Voldoet
U/NW.06 Hardening van netwerken
Voldoet
Voldoet
C.03
Vulnerability-assessments
Voldoet
Voldoet
C.04
Penetratietesten
Voldoet
C.06
Signaleringsfuncties
Voldoet
Voldoet
C.07
Monitoring functies
Voldoet
Voldoet
C.08
Wijzigingenbeheer
Voldoet
Voldoet
Voldoet
C.09
Patchmanagement
Voldoet
Voldoet
Voldoet
Voldoet
Voldoet
Grijs hoeft volgens de gemeente en volgens hoofdstuk "verantwoordelijkheden gebruikersorganisatie" van de TPM van de serviceorganisatie niet bij de gemeente en/of bij leverancier getoetst te worden.
BKBObv p. 2/12
B
zŲvįIti mm
i 5251 CP Vlijmen