Document · PDF

Jaarstukken 2021; Totaal bijlage 1 DigiD gemeente Nissewaard

Gemeenteraad 6 juli 2022, gemeente NissewaardBij agendapunt: Jaarstukken 2021 gemeente Nissewaard3.784 woorden

Open het PDF bij de gemeente ↗Naar de vergadering →

Tekst van het document

Uit het bestand gehaald, zonder opmaak, tabellen en afbeeldingen

Gemeentelijk kenmerk bijlage 1 DigiD: 22ID008168

Bijlage 1 DigiD - Burger en bedrijvenportaal gemeente Nissewaard - 1003397 Totaaloverzicht getoetste normen ICT-beveiligingsassessment DigiD-aansluiting Burger en bedrijvenportaal gemeente Nissewaard met aansluitnummer 1003397 Gemeente Nissewaard biedt de volgende functionaliteit aan waarvoor DigiD-aansluiting Burger en bedrijvenportaal gemeente Nissewaard voor authenticatie wordt gebruikt:  Portaal voor burgers op het internet dat belastingplichtigen in staat stelt om zelf gegevens over de ontvangen aanslagen in te zien of bijvoorbeeld taxatieverslagen te bekijken. Men kan ook zelf hondenbelasting aan- of afmelden of bezwaarschriften op aanslagen indienen. Deze functionaliteit wordt geboden door de volgende webapplicatie:  Webis digitale balie Deze applicatie betreft een geheel standaardpakket en wordt onderhouden door Bakerware. Deze applicatie is extern benaderbaar via de volgende internetadres(sen): belaastingbalie.nissewaard.nl DigiD-aansluiting Burger en bedrijvenportaal gemeente Nissewaard bevindt zich in de Demilitarized Zone (DMZ). De infrastructuur waar deze applicatie op draait, wordt beheerd door Bakerware in de vorm van SaaS. Het object van zelfevaluatie is de web-omgeving van DigiD-aansluiting Burger en bedrijvenportaal gemeente Nissewaard.

De zelfevaluatie heeft zich gericht op de webapplicatie, de internetadressen waarmee deze kan worden benaderd, de infrastructuur (binnen de DMZ waar de webapplicatie zich bevindt) en een aantal ondersteunende processen conform de “Norm ICT-beveiligingsassessments DigiD” van Logius. Gemeente Nissewaard heeft een deel van de DigiD web-omgeving uitbesteed aan Bakerware. Als gevolg hiervan is een aantal maatregelen belegd bij deze serviceorganisatie(s). Het onderzoeken van deze maatregelen is dan ook uitgevoerd door de IT-auditor van deze serviceorganisatie(s). De normen waar deze maatregelen betrekking op hebben maken geen onderdeel uit van de zelfevaluatie, tenzij sprake is van een gedeelde norm. Een DigiD-aansluiting dient aan het gehele normenkader te voldoen. Deze zelfevaluatie ENSIA voor DigiD is toegepast op dat deel van het normenkader dat niet onder uitbesteding aan de leverancier(s) van de gemeente valt. De overige normen worden afgedekt door onderstaande TPM / assurancerapportage van de leverancier(s): SaaS-leverancier Naam serviceorganisatie:

Bakerware

Referentie/rapportnummer:

BKBO/210517-1/1/TPM

Afgiftedatum:

21-10-2021

Naam RE-auditor:

BKBO

Ondertekend door RE-auditor:

drs. M.B.H. IJpelaar RE CEH CISA, mr W.R. Nanninga RE CISA MMC, drs. M.T.C. Akay CISA

Onze IT-auditor heeft tevens getoetst of de zelfevaluatie en de TPM’s / assurancerapportage(s) van onze leverancier(s) het gehele normenkader afdekken. Het kan voorkomen dat een norm deels bij een leverancier en deels bij de gemeente getoetst is (zogenaamde gedeelde norm). De uitkomst uit de zelfevaluatie is getoetst door onze RE-gecertificeerde IT-auditor. De conclusie van de auditor is opgenomen in het assurancerapport met kenmerk KBO/200204-3/V1/AR.

1/12

Gemeentelijk kenmerk bijlage 1 DigiD: 22ID008168

Onderstaande tabel toont de uitkomsten van de zelfevaluatie per norm inclusief de normen die getoetst zijn bij leverancier(s).

DigiD-norm

Getoetst bij gemeente

Getoetst bij SaaSleverancier

Totaaloordeel norm

B.05

Contractmanagement

Voldoet

U/TV.01

Identificatie en authenticatie

Voldoet

U/WA.02

Webapplicatiebeheer proces

Voldoet

U/WA.03

Automatische data-invoercontrole

N.v.t.

Voldoet

U/WA.04

Normaliseren uitvoer

N.v.t.

Voldoet

U/WA.05

Cryptografie/ Privacybevordering

Voldoet

U/PW.02

Garanderen webprotocollen

N.v.t.

Voldoet

U/PW.03

Configureren webserver

N.v.t.

Voldoet

U/PW.05

Toegang tot beheermechanismen

N.v.t.

Voldoet

U/PW.07

Hardening van platformen

N.v.t.

Voldoet

U/NW.03

DMZ

N.v.t.

Voldoet

U/NW.04

Protectie- en detectiemechanismen

N.v.t.

Voldoet

U/NW.05

Scheiding beheer- en productieomgeving

N.v.t.

Voldoet

U/NW.06

Hardening van netwerken

Voldoet

C.03

Vulnerability-assessments

N.v.t.

Voldoet

C.04

Penetratietesten

N.v.t.

Voldoet

C.06

Signaleringsfuncties

N.v.t.

Voldoet

C.07

Monitoringfuncties

N.v.t.

Voldoet

C.08

Wijzigingenbeheer

Voldoet

C.09

Patchmanagement

N.v.t.

Voldoet

2/12

Gemeentelijk kenmerk bijlage 1 DigiD: 22ID008168

Bijlage 1 DigiD - Gemeente Nissewaard Snelbalie - 1001933 Totaaloverzicht getoetste normen ICT-beveiligingsassessment DigiD-aansluiting Gemeente Nissewaard Snelbalie met aansluitnummer 1001933 Gemeente Nissewaard biedt de volgende functionaliteit aan waarvoor DigiD-aansluiting Gemeente Nissewaard Snelbalie voor authenticatie wordt gebruikt:  Het genereren van aanvraagformulieren voor een uitkering bij de Snelbalie”. Deze functionaliteit wordt geboden door de volgende webapplicatie:  Snelbalie. Deze applicatie betreft een geheel standaardpakket en wordt onderhouden door Centric netherlands B.V.. Deze applicatie is extern benaderbaar via het volgende internetadres: snelbalie.nissewaard.nl DigiD-aansluiting Gemeente Nissewaard Snelbalie bevindt zich in de Demilitarized Zone (DMZ). De infrastructuur waar deze applicatie op draait, wordt beheerd door Centric netherlands B.V. in de vorm van SaaS. Het object van zelfevaluatie is de web-omgeving van DigiD-aansluiting Gemeente Nissewaard Snelbalie. De zelfevaluatie heeft zich gericht op de webapplicatie, de internetadressen waarmee deze kan worden benaderd, de infrastructuur (binnen de DMZ waar de webapplicatie zich bevindt) en een aantal ondersteunende processen conform de “Norm ICT-beveiligingsassessments DigiD” van Logius. Gemeente Nissewaard heeft een deel van de DigiD web-omgeving uitbesteed aan Centric netherlands B.V..

Als gevolg hiervan is een aantal maatregelen belegd bij deze serviceorganisatie(s). Het onderzoeken van deze maatregelen is dan ook uitgevoerd door de IT-auditor van deze serviceorganisatie(s). De normen waar deze maatregelen betrekking op hebben maken geen onderdeel uit van de zelfevaluatie, tenzij sprake is van een gedeelde norm. Een DigiD-aansluiting dient aan het gehele normenkader te voldoen. Deze zelfevaluatie ENSIA voor DigiD is toegepast op dat deel van het normenkader dat niet onder uitbesteding aan de leverancier(s) van de gemeente valt. De overige normen worden afgedekt door onderstaande TPM / assurancerapportage van de leverancier(s): SaaS-leverancier Naam serviceorganisatie:

Centric netherlands B.V.

Referentie/rapportnummer:

REQ6122941NKjb_C

Afgiftedatum:

28-10-2021

Naam RE-auditor:

Ernst & Young Accountants LLP

Ondertekend door RE-auditor:

ir, Peter Kornelisse RE CISA CIPP/e

DigiD-norm B.05

Getoetst bij gemeente

Getoetst bij SaaSleverancier

Totaaloordeel norm

Voldoet

Contractmanagement

3/12

Gemeentelijk kenmerk bijlage 1 DigiD: 22ID008168

DigiD-norm

Getoetst bij gemeente

Getoetst bij SaaSleverancier

Totaaloordeel norm

U/TV.01

Identificatie en authenticatie

Voldoet

U/WA.02

Webapplicatiebeheer proces

Voldoet

U/WA.03

Automatische data-invoercontrole

N.v.t.

Voldoet

U/WA.04

Normaliseren uitvoer

N.v.t.

Voldoet

U/WA.05

Cryptografie/ Privacybevordering

Voldoet

U/PW.02

Garanderen webprotocollen

N.v.t.

Voldoet

U/PW.03

Configureren webserver

N.v.t.

Voldoet

U/PW.05

Toegang tot beheermechanismen

N.v.t.

Voldoet

U/PW.07

Hardening van platformen

N.v.t.

Voldoet

U/NW.03

DMZ

N.v.t.

Voldoet

U/NW.04

Protectie- en detectiemechanismen

N.v.t.

Voldoet

U/NW.05

Scheiding beheer- en productieomgeving

N.v.t.

Voldoet

U/NW.06

Hardening van netwerken

Voldoet

C.03

Vulnerability-assessments

N.v.t.

Voldoet

C.04

Penetratietesten

N.v.t.

Voldoet

C.06

Signaleringsfuncties

N.v.t.

Voldoet

C.07

Monitoringfuncties

N.v.t.

Voldoet

C.08

Wijzigingenbeheer

Voldoet

C.09

Patchmanagement

N.v.t.

Voldoet

4/12

Gemeentelijk kenmerk bijlage 1 DigiD: 22ID008168

Bijlage 1 DigiD - Gemeente Nissewaard Schuldbemiddeling - 1000837 Totaaloverzicht getoetste normen ICT-beveiligingsassessment DigiD-aansluiting Gemeente Nissewaard Schuldbemiddeling met aansluitnummer 1000837 Gemeente Nissewaard biedt de volgende functionaliteit aan waarvoor DigiD-aansluiting Gemeente Nissewaard Schuldbemiddeling voor authenticatie wordt gebruikt:  Het door de burger uitvoeren van diverse handelingen noodzakelijk in het kader van een schuldhulpverleningstraject. Deze functionaliteit wordt geboden door de volgende webapplicatie:  Schuldhulpverlening Deze applicatie betreft een geheel standaardpakket en wordt onderhouden door Innovadis. Deze applicatie is extern benaderbaar via het volgende internetadres: mijnschuldbemiddeling.nissewaard.nl DigiD-aansluiting Gemeente Nissewaard Schuldbemiddeling bevindt zich in de Demilitarized Zone (DMZ). De infrastructuur waar deze applicatie op draait, wordt beheerd door Previder, Innovadis in de vorm van PAAS. Het object van zelfevaluatie is de web-omgeving van DigiD-aansluiting Gemeente Nissewaard Schuldbemiddeling. De zelfevaluatie heeft zich gericht op de webapplicatie, de internetadressen waarmee deze kan worden benaderd, de infrastructuur (binnen de DMZ waar de webapplicatie zich bevindt) en een aantal ondersteunende processen conform de “Norm ICT-beveiligingsassessments DigiD” van Logius.

Gemeente Nissewaard heeft een deel van de DigiD web-omgeving uitbesteed aan Previder, Innovadis. Als gevolg hiervan is een aantal maatregelen belegd bij deze serviceorganisatie(s). Het onderzoeken van deze maatregelen is dan ook uitgevoerd door de IT-auditor van deze serviceorganisatie(s). De normen waar deze maatregelen betrekking op hebben maken geen onderdeel uit van de zelfevaluatie, tenzij sprake is van een gedeelde norm. Een DigiD-aansluiting dient aan het gehele normenkader te voldoen. Deze zelfevaluatie ENSIA voor DigiD is toegepast op dat deel van het normenkader dat niet onder uitbesteding aan de leverancier(s) van de gemeente valt. De overige normen worden afgedekt door onderstaande TPM’s / assurancerapportages van de leverancier(s): ICT-leverancier Naam serviceorganisatie:

Previder, Innovadis

Referentie/rapportnummer:

AAS2021-1243

Afgiftedatum:

05-11-2021

Naam RE-auditor:

Accoris Audit services

Ondertekend door RE-auditor:

J.R. Möhle RE

Applicatieleverancier Naam serviceorganisatie:

Innovadis

Referentie/rapportnummer:

AAS2021-1195

Afgiftedatum:

11-10-2021

Naam RE-auditor:

Accoris Audit services

Ondertekend door RE-auditor:

J.R. Möhle RE

5/12

Gemeentelijk kenmerk bijlage 1 DigiD: 22ID008168

Onze IT-auditor heeft tevens getoetst of de zelfevaluatie en de TPM’s / assurancerapportages van onze serviceorganisatie(s) het gehele normenkader afdekken. Het kan voorkomen dat een norm deels bij een leverancier en deels bij de gemeente getoetst is (zogenaamde gedeelde norm). De uitkomst uit de zelfevaluatie is getoetst door onze RE-gecertificeerde IT-auditor. De conclusie van de auditor is opgenomen in het assurancerapport met kenmerk BKBO/200204-3/V1/AR Onderstaande tabel toont de uitkomsten van de zelfevaluatie per norm inclusief de normen die getoetst zijn bij leverancier.

DigiD-norm B.05

Contractmanagement

Getoetst bij Getoetst bij Getoetst bij ICTapplicatiegemeente leverancier leverancier

Totaaloordeel norm

Voldoet

Identificatie en authenticatie U/WA.02 Webapplicatiebeheer proces

Voldoet

N.v.t.

Voldoet

U/WA.03 Automatische data-invoercontrole

N.v.t.

Voldoet

U/TV.01

U/WA.04 Normaliseren uitvoer

N.v.t.

Voldoet

U/WA.05 Cryptografie/ Privacybevordering

Voldoet

U/PW.02 Garanderen webprotocollen

N.v.t.

Voldoet

U/PW.03 Configureren webserver

N.v.t.

Voldoet

U/PW.05 Toegang tot beheermechanismen

N.v.t.

Voldoet

N.v.t.

Voldoet

U/PW.07 Hardening van platformen

N.v.t.

Voldoet

N.v.t.

Voldoet

U/NW.03 DMZ

N.v.t.

Voldoet

N.v.t.

Voldoet

U/NW.04 Protectie- en detectiemechanismen

N.v.t.

Voldoet

N.v.t.

Voldoet

U/NW.05 Scheiding beheer- en productieomgeving

N.v.t.

Voldoet

N.v.t.

Voldoet

U/NW.06 Hardening van netwerken

Voldoet

N.v.t.

Voldoet

C.03

Vulnerability-assessments

N.v.t.

Voldoet

N.v.t.

Voldoet

C.04

Penetratietesten

N.v.t.

Voldoet

C.06

Signaleringsfuncties

N.v.t.

Voldoet

N.v.t.

Voldoet

C.07

Monitoringfuncties

N.v.t.

Voldoet

C.08

Wijzigingenbeheer

Voldoet

C.09

Patchmanagement

N.v.t.

Voldoet

6/12

Gemeentelijk kenmerk bijlage 1 DigiD: 22ID008168

Bijlage 1 DigiD – Mijn uitkering Nissewaard - 1002947 Totaaloverzicht getoetste normen ICT-beveiligingsassessment DigiD-aansluiting Nissewaard Mijnuitkering met aansluitnummer 1002947 Gemeente Nissewaard biedt de volgende functionaliteit aan waarvoor DigiD-aansluiting Nissewaard Mijnuitkering voor authenticatie wordt gebruikt:  Informatievoorziening aan en documentuitwisseling met burgers die een uitkering van de gemeente ontvangen. Deze functionaliteit wordt geboden door de volgende webapplicatie:  Mijninkomen Deze applicatie betreft een geheel standaardpakket en wordt onderhouden door Centric netherlands BV. Deze applicatie is extern benaderbaar via het volgende internetadres(sen): mijnuitkering.nissewaard.nl DigiD-aansluiting Nissewaard Mijnuitkering bevindt zich in de Demilitarized Zone (DMZ). De infrastructuur waar deze applicatie op draait, wordt beheerd door Centric netherlands BV in de vorm van SaaS. Het object van zelfevaluatie is de web-omgeving van DigiD-aansluiting Nissewaard Mijnuitkering. De zelfevaluatie heeft zich gericht op de webapplicatie, de internetadressen waarmee deze kan worden benaderd, de infrastructuur (binnen de DMZ waar de webapplicatie zich bevindt) en een aantal ondersteunende processen conform de “Norm ICT-beveiligingsassessments DigiD” van Logius.

Gemeente Nissewaard heeft een deel van de DigiD web-omgeving uitbesteed aan Centric netherlands BV. Als gevolg hiervan is een aantal maatregelen belegd bij deze serviceorganisatie(s). Het onderzoeken van deze maatregelen is dan ook uitgevoerd door de IT-auditor van deze serviceorganisatie(s). De normen waar deze maatregelen betrekking op hebben maken geen onderdeel uit van de zelfevaluatie, tenzij sprake is van een gedeelde norm. Een DigiD-aansluiting dient aan het gehele normenkader te voldoen. Deze zelfevaluatie ENSIA voor DigiD is toegepast op dat deel van het normenkader dat niet onder uitbesteding aan de leverancier(s) van de gemeente valt. De overige normen worden afgedekt door onderstaande TPM / assurancerapportage van de leverancier(s): SaaS-leverancier Naam serviceorganisatie:

Centric netherlands BV

Referentie/rapportnummer:

REQ612294NKjb_B

Afgiftedatum:

28-10-2021

Naam RE-auditor:

Ernst & Young Accountants LLP

Ondertekend door RE-auditor:

Ir. Peter Kornelisse RE CISA CIPP/e

7/12

Gemeentelijk kenmerk bijlage 1 DigiD: 22ID008168

DigiD-norm

Getoetst bij gemeente

Getoetst bij SaaSleverancier

Totaaloordeel norm

B.05

Contractmanagement

Voldoet

U/TV.01

Identificatie en authenticatie

Voldoet

U/WA.02

Webapplicatiebeheer proces

Voldoet

U/WA.03

Automatische data-invoercontrole

N.v.t.

Voldoet

U/WA.04

Normaliseren uitvoer

N.v.t.

Voldoet

U/WA.05

Cryptografie/ Privacybevordering

Voldoet

U/PW.02

Garanderen webprotocollen

N.v.t.

Voldoet

U/PW.03

Configureren webserver

N.v.t.

Voldoet

U/PW.05

Toegang tot beheermechanismen

N.v.t.

Voldoet

U/PW.07

Hardening van platformen

N.v.t.

Voldoet

U/NW.03

DMZ

N.v.t.

Voldoet

U/NW.04

Protectie- en detectiemechanismen

N.v.t.

Voldoet

U/NW.05

Scheiding beheer- en productieomgeving

N.v.t.

Voldoet

U/NW.06

Hardening van netwerken

Voldoet

C.03

Vulnerability-assessments

N.v.t.

Voldoet

C.04

Penetratietesten

N.v.t.

Voldoet

C.06

Signaleringsfuncties

N.v.t.

Voldoet

C.07

Monitoringfuncties

N.v.t.

Voldoet

C.08

Wijzigingenbeheer

Voldoet

C.09

Patchmanagement

N.v.t.

Voldoet

8/12

Gemeentelijk kenmerk bijlage 1 DigiD: 22ID008168

Bijlage 1 DigiD - Elektronische formulieren gemeente Nissewaard - 100489 Totaaloverzicht getoetste normen ICT-beveiligingsassessment DigiD-aansluiting Elektronische formulieren gemeente Nissewaard met aansluitnummer 100489 Gemeente Nissewaard biedt de volgende functionaliteit aan waarvoor DigiD-aansluiting Elektronische formulieren gemeente Nissewaard voor authenticatie wordt gebruikt:  Aanbieden van electronische formulieren waarmee burgers diverse aanvragen kunnen doen.. Deze functionaliteit wordt geboden door de volgende webapplicatie:  TripleEforms Deze applicatie betreft een een geheel standaardpakket en wordt onderhouden door Kodision. Deze applicatie is extern benaderbaar via het volgende internetadres: formulieren.nissewaard.nl DigiD-aansluiting Elektronische formulieren gemeente Nissewaard bevindt zich in de Demilitarized Zone (DMZ). De infrastructuur waar deze applicatie op draait, wordt beheerd door SSC Syntrophos in de vorm van fysieke hosting Het object van zelfevaluatie is de web-omgeving van DigiD-aansluiting Elektronische formulieren gemeente Nissewaard. De zelfevaluatie heeft zich gericht op de webapplicatie, de internetadressen waarmee deze kan worden benaderd, de infrastructuur (binnen de DMZ waar de webapplicatie zich bevindt) en een aantal ondersteunende processen conform de “Norm ICT-beveiligingsassessments DigiD” van Logius.

Gemeente Nissewaard heeft een deel van de DigiD web-omgeving uitbesteed aan Kodision. Als gevolg hiervan is een aantal maatregelen belegd bij deze serviceorganisatie(s). Het onderzoeken van deze maatregelen is dan ook uitgevoerd door de IT-auditor van deze serviceorganisatie(s). De normen waar deze maatregelen betrekking op hebben maken geen onderdeel uit van de zelfevaluatie, tenzij sprake is van een gedeelde norm. Een DigiD-aansluiting dient aan het gehele normenkader te voldoen. Deze zelfevaluatie ENSIA voor DigiD is toegepast op dat deel van het normenkader dat niet onder uitbesteding aan de leverancier(s) van de gemeente valt. De overige normen worden afgedekt door onderstaande TPM / assurancerapportage van de leverancier(s): Applicatieleverancier Naam serviceorganisatie:

Kodision

Referentie/rapportnummer:

AAS2021-1258

Afgiftedatum:

29-10-2021

Naam RE-auditor:

Accoris audit services

Ondertekend door RE-auditor:

N.M. van der Meij RE

Onze IT-auditor heeft tevens getoetst of de zelfevaluatie en de TPM’s / assurancerapportage(s) van onze serviceorganisatie(s) het gehele normenkader afdekken. Het kan voorkomen dat een norm deels bij een leverancier en deels bij de gemeente getoetst is (zogenaamde gedeelde norm). De uitkomst uit de zelfevaluatie is getoetst door onze RE-gecertificeerde IT-auditor. De conclusie van de auditor is opgenomen in het assurancerapport met kenmerk BKBO/200204-3/V1/AR. Onderstaande tabel toont de uitkomsten van de zelfevaluatie per norm inclusief de normen die getoetst zijn bij leverancier(s).

9/12

Gemeentelijk kenmerk bijlage 1 DigiD: 22ID008168

Getoetst bij gemeente

Getoetst bij applicatieleverancier

Voldoet

Identificatie en authenticatie U/WA.02 Webapplicatiebeheer proces

Voldoet

voldoet

Voldoet

U/WA.03 Automatische data-invoercontrole

Voldoet

U/WA.04 Normaliseren uitvoer

Voldoet

U/WA.05 Cryptografie/ Privacybevordering

Voldoet

U/PW.02 Garanderen webprotocollen

Voldoet

U/PW.03 Configureren webserver

Voldoet

U/PW.05 Toegang tot beheermechanismen

Voldoet

N.v.t.

Voldoet

U/PW.07 Hardening van platformen

Voldoet

N.v.t.

Voldoet

U/NW.03 DMZ

Voldoet

N.v.t.

Voldoet

U/NW.04 Protectie- en detectiemechanismen

Voldoet

N.v.t.

Voldoet

U/NW.05 Scheiding beheer- en productieomgeving

Voldoet

N.v.t.

Voldoet

U/NW.06 Hardening van netwerken

Voldoet

N.v.t.

Voldoet

C.03

Vulnerability-assessments

Voldoet

N.v.t.

Voldoet

C.04

Penetratietesten

Voldoet

C.06

Signaleringsfuncties

Voldoet

N.v.t.

Voldoet

C.07

Monitoringfuncties

Voldoet

N.v.t.

Voldoet

C.08

Wijzigingenbeheer

Voldoet

C.09

Patchmanagement

Voldoet

N.v.t.

Voldoet

DigiD-norm B.05

Contractmanagement

U/TV.01

10/12

Totaaloordeel norm

Gemeentelijk kenmerk bijlage 1 DigiD: 22ID008168

Bijlage 1 DigiD - Gemeente Nissewaard Digitaal loket - 1003819 Totaaloverzicht getoetste normen ICT-beveiligingsassessment DigiD-aansluiting Gemeente Nissewaard Digitaal loket met aansluitnummer 1003819 Gemeente Nissewaard biedt de volgende functionaliteit aan waarvoor DigiD-aansluiting Gemeente Nissewaard Digitaal loket voor authenticatie wordt gebruikt:  Het beschikbaarstellen aan de burgers waarmee zij allerhande aanvragen en meldingen kunnen doen bij de gemeente. Deze functionaliteit wordt geboden door de volgende webapplicatie:  E-suite Deze applicatie betreft een geheel standaardpakket en wordt onderhouden door Dimpact. Deze applicatie is extern benaderbaar via het volgende internetadres(sen): dloket.nissewaard.nl DigiD-aansluiting Gemeente Nissewaard Digitaal loket bevindt zich in de Demilitarized Zone (DMZ). De infrastructuur waar deze applicatie op draait, wordt beheerd door Dimpact in de vorm van SaaS. Het object van zelfevaluatie is de web-omgeving van DigiD-aansluiting Gemeente Nissewaard Digitaal loket. De zelfevaluatie heeft zich gericht op de webapplicatie, de internetadressen waarmee deze kan worden benaderd, de infrastructuur (binnen de DMZ waar de webapplicatie zich bevindt) en een aantal ondersteunende processen conform de “Norm ICT-beveiligingsassessments DigiD” van Logius.

Gemeente Nissewaard heeft een deel van de DigiD web-omgeving uitbesteed aan Dimpact. Als gevolg hiervan is een aantal maatregelen belegd bij deze serviceorganisatie(s). Het onderzoeken van deze maatregelen is dan ook uitgevoerd door de IT-auditor van deze serviceorganisatie(s). De normen waar deze maatregelen betrekking op hebben maken geen onderdeel uit van de zelfevaluatie, tenzij sprake is van een gedeelde norm. Een DigiD-aansluiting dient aan het gehele normenkader te voldoen. Deze zelfevaluatie ENSIA voor DigiD is toegepast op dat deel van het normenkader dat niet onder uitbesteding aan de leverancier(s) van de gemeente valt. De overige normen worden afgedekt door onderstaande TPM / assurancerapportage van de leverancier(s): SaaS-leverancier Naam serviceorganisatie:

Dimpact

Referentie/rapportnummer:

2111R.AH142

Afgiftedatum:

11-11-2021

Naam RE-auditor:

3Angles

Ondertekend door RE-auditor:

drs A.J.A. Hassing RE RA

11/12

Gemeentelijk kenmerk bijlage 1 DigiD: 22ID008168

DigiD-norm

Getoetst bij gemeente

Getoetst bij SaaSleverancier

Totaaloordeel norm

B.05

Contractmanagement

Voldoet

U/TV.01

Identificatie en authenticatie

Voldoet

U/WA.02

Webapplicatiebeheer proces

Voldoet

U/WA.03

Automatische data-invoercontrole

N.v.t.

Voldoet

U/WA.04

Normaliseren uitvoer

N.v.t.

Voldoet

U/WA.05

Cryptografie/ Privacybevordering

Voldoet

U/PW.02

Garanderen webprotocollen

N.v.t.

Voldoet

U/PW.03

Configureren webserver

N.v.t.

Voldoet

U/PW.05

Toegang tot beheermechanismen

N.v.t.

Voldoet

U/PW.07

Hardening van platformen

N.v.t.

Voldoet

U/NW.03

DMZ

N.v.t.

Voldoet

U/NW.04

Protectie- en detectiemechanismen

N.v.t.

Voldoet

U/NW.05

Scheiding beheer- en productieomgeving

N.v.t.

Voldoet

U/NW.06

Hardening van netwerken

Voldoet

C.03

Vulnerability-assessments

N.v.t.

Voldoet

C.04

Penetratietesten

N.v.t.

Voldoet

C.06

Signaleringsfuncties

N.v.t.

Voldoet

C.07

Monitoringfuncties

N.v.t.

Voldoet

C.08

Wijzigingenbeheer

Voldoet

C.09

Patchmanagement

N.v.t.

Voldoet

12/12

De tekst is automatisch uit het bestand gehaald en kan afwijken van het origineel (kolommen, tabellen en koppen lopen door elkaar). Het officiële stuk bij de gemeente is leidend. Bron: https://api.notubiz.nl/document/11588575/1