D07 00 Collegeverklaring informatiebeveiliging DigiD en Suwinet.pdf
Tekst van het document
o * gemeente
¢
NOORDOOSTPOLDER
Collegeverklaring informatiebeveiliging DigiD en Suwinet
Gemeente Noordoostpolder
\
4 ¢
€ +
gemeente
NOORDOOSTPOLDER
ese _.
CTRED
Gemeentebestuur
a
____D[Úeenersedmeeseaervsensveens.te >
ek 1
Informatiebeveiliging (BIO)
am i
1-->
I
|
E
©
®
BRP
Reisdocumenten
BAG
BGT
BRO
© mo
an —B
an ©
en
Gemeenteraad
a le => Toezichthouders Rijk
1/3 GEMEENTEHUIS
Harmen Visserplein 1
8302 BWEmmeloord
CORRESPONDENTIE
Postbus 155
8300 AD Emmeloord
T +31 (0)527 633911 | www.noordoostpolder.nl |
F +31(0)527617020
|
info@noordoostpolder.nl
* Gemeentelijk kenmerk collegeverklaring ENSIA over 2025
gemeentelijk kenmerk 20260312224301 /ZS00925504
<—
¢
gemeente
Collegeverklaring informatiebeveiliging DigiD en Suwinet 2025
NOORDOOSTPOLDER
Gemeente Noordoostpolder Doel en achtergrond verklaring De aansluitingen die we als gemeente voor DigiD en Suwinet hebben, vereisen dat voorzieningen moetenzijn beveiligd en (privacygevoelige) data moet worden beschermd tegen onrechtmatig gebruik. De gemeentetreft
interne beheersingsmaatregelen om veilig gebruik te maken van deze aansluitingen.
Metdeze verklaring geven wij, het College van Burgemeester en Wethouders, aan in welke mate de gemeente
voldoet aan de informatiebeveiligingsnormen voor DigiD en Suwinet. Deze verklaring maakt onderdeel uit van de verantwoording over informatiebeveiliging middels ENSIA? en is tot stand gekomen door een zelfevaluatie over informatiebeveiligingsnormen gebaseerd op de door de toezichthouder geselecteerde eisen uit de ‘Baseline Informatiebeveiliging Overheid’ versie 1.04zv voor Suwinet en de ‘Norm ICT-beveiligingsassessments DigiD versie 3.0’ van Logius. De inhoud van deze collegeverklaring is getoetst door een onafhankelijke ITauditor/RE. Deze verklaring is bestemd voor de toezichthouders van DigiD en Suwinet, te weten Logius, en alsmede de stelselhouder: het Ministerie van Binnenlandse Zaken en Koninkrijkrelaties en de toezichthouder van Suwinet, te weten het Ministerie van Sociale Zaken en Werkgelegenheid via het Bureau Keteninformatie Werk en Inkomen (BKWI).
Reikwijdte en diepgang verklaring De aansluitingen die we als gemeentelijke organisatie voor DigiD en Suwinet hebben, vereisen dat onze voorzieningen moeten zijn beveiligd en dat (privacygevoelige) data moet worden beschermd tegen onrechtmatig gebruik. Hiervoor stellen de stelselhouders een aantal informatiebeveiligingsnormen verplicht. De gemeentelijke organisatie moet interne beheersingsmaatregelen treffen om te voldoen aan deze gestelde normen teneinde gebruik te mogen (blijven) maken van deze aansluitingen. De zelfevaluatie ENSIA gaat over de opzet, het bestaan en de werking van deze beheersingsmaatregelen om te kunnen voldoen aan de relevante beveiligingsnormen voor DigiD en Suwinet op 31 december 2025. Voor DigiD wordt het door Logius vastgestelde Norm ICT-beveiligingsassessments DigiD versie 3.0 gehanteerd. Daarbij zijn
normen getoetst op werking.
Voor Suwinet wordt de Verantwoordingsrichtlijn GeVS 2025 gehanteerd waarin zijn opgenomen de geselecteerde eisen uit de ‘Baseline Informatiebeveiliging Overheid’ versie 1.04zv. Deze Verantwoordingsrichtlijn betreft opzet, bestaan en optioneel voor 7 maatregelen de werking van de interne beheersingsmaatregelen. In het kader van de zelfevaluatie ENSIA zijn geen werkzaamheden uitgevoerd met
betrekking tot de werking van deze maatregelen.
Als gevolg van de uitbesteding aan serviceorganisaties door de gemeente is een aantal van de interne beheersingsmaatregelen belegd bij serviceorganisaties. Hiervan hebben wij als gemeente een verantwoording voorzien van een oordeel van een onafhankelijke IT-auditor/RE van de serviceorganisaties ontvangen.
1
ENSIA ondersteunt de gemeente bij de verantwoording overinformatiebeveiliging richting de gemeenteraad en derijksoverheid ENSIA gaat uit van de Baseline Informatiebeveiliging Overheid (BIO), alsmede van informatiebeveiligingsnormen vanuit Basisregistratie Personen (BRP), wet- en regelgeving reisdocumenten (PUN, PNIK), Digitale persoonsidentificatie (DigiD), Basisregistratie Adressen en Gebouwen (BAG), Basisregistratie Grootschalige Topografie (BGT), Basisregistratie Onde (BRO), de Gezamenlijke Elektronische Voorzieningen Structuur uitvoeringsorganisatie Werk en Inkomen (GeVS/Suwi
GEMEENTEHUIS
Harmen Visserplein 1
8302 BW Emmeloord
T +31 (0)527 633911
CORRESPONDENTIE
Postbus 155
8300 AD Emmeloord
F +31 (0)527 617020
www.noordoostpolder.nl |
info@noordoostpolder.nl
¢ Gemeentelijk kenmerk collegeverklaring ENSIA over 2025
gemeentelijk kenmerk
20260312224301 /ZS00925504
@
®
gemeente
Collegeverklaring en samenvattend beeld van de auditbevindingen
NOORDOOSTPOLDER
Verklaring / Conclusie
Het college van Burgemeester en Wethouders van de Gemeente Noordoostpolder verklaart dat de gemeentelijke organisatie op 31 december 2025 voldoet aan alle geselecteerde normen inzake DigiD en Suwinet.
Samenvattend beeld
Deze collegeverklaring betreffende de gemeentelijke organisatie en de serviceorganisaties dekt de
geselecteerde normen inzake DigiD en Suwinet af. Het detailoverzicht van normen en of wehier als gemeente aan voldoen, is opgenomen in de volgende bijlagen: e Bijlage 1 DigiD(1) met kenmerk [20260312224301 /ZS00925500] e Bijlage 1 DigiD(2) met kenmerk [20260312224301 /ZS00925510] e
Bijlage 2 Suwinet met kenmerk [20260312224301 /ZS00925524] Zijn de uitzonderingen in [een] verbeterplan[nen] opgenomen en zijn de
Onderwerp DigiD 1005173
DigiD 1005433 | Suwinet voor SUWI-taken
Suwinetvoorniet-SUWI-taken
|
verbetermaatregelen belegd
| Wordt aan alle normenvoldaan?
en worden deze gemonitord?
Ja
Niet van toepassing
da
Niet vantoepassing
| Ja
Ja
/
| Niet van toepassing
Nietvantoepassing —
NamenshetCollege van B&W gemeente Noordoostpolder de secretaris, de burgemeester
Emmeloord, 31 maart 2026
7 Sy
GEMEENTEHUIS
Harmen Visserplein 1
8302 BW Emmeloord
T +31 (0)527 633911 |
www.noordoostpolder.nl
CORRESPONDENTIE
Postbus 155
8300 AD Emmeloord
F +31 (0)527617020 |
info@noordoostpolder.nl