Document · PDF

Gemeente Raalte_Bijlage 1c DigiD_2025 Dimpactloket 1006061 ENSIA

Informatievoorziening raad 26 maart 2026, gemeente RaalteBij agendapunt: Jaarlijkse verantwoording informatieveiligheid en gegevenskwaliteit basisregistraties 2025 ENSIA950 woorden

Open het PDF bij de gemeente ↗Naar de vergadering →

Tekst van het document

Uit het bestand gehaald, zonder opmaak, tabellen en afbeeldingen

Gemeente Raalte –7206-2026- Bijlage 1 DigiD

Bijlage 1 DigiD - Gemeente Raalte Digitaal loket - 1006061 Totaaloverzicht getoetste normen ICT-beveiligingsassessment DigiD-aansluiting Gemeente Raalte Digitaal loket met aansluitnummer 1006061 Gemeente Raalte biedt de volgende functionaliteit aan waarvoor DigiD-aansluiting Gemeente Raalte Digitaal loket voor authenticatie wordt gebruikt: • Een digitaal loket voor burgers en bedrijven met daarin formulieren; en • Een Producten en Diensten Catalogus (PDC). Deze functionaliteit wordt geboden door de volgende webapplicatie: • Naam: Gemeente Raalte Digitaal loket. • Versie: 4.39. Deze webapplicatie is extern benaderbaar via het volgende internetadres: • Dloket.Raalte.nl/mijnloket. Het object van zelfevaluatie is de web-omgeving van DigiD-aansluiting Gemeente Raalte Digitaal loket. De zelfevaluatie heeft zich gericht op de webapplicatie, de internetadressen waarmee deze kan worden benaderd, de infrastructuur (binnen de DMZ waar de webapplicatie zich bevindt) en een aantal ondersteunende processen volgens de “Norm ICT-beveiligingsassessments DigiD versie 3.0” van Logius. Deze webapplicatie betreft Geheel standaardpakket. De webapplicatie wordt onderhouden door Eviden. DigiD-aansluiting Gemeente Raalte Digitaal loket bevindt zich in de Demilitarized Zone (DMZ).

De infrastructuur waar deze applicatie op draait, wordt beheerd door • Eviden voor softwareontwikkeling; • SSC Twente voor virtuele hosting; • Connected Information Systems B.V. voor identity management. met beheervorm Virtuele Hosting. Voor het afhandelen van het authenticatieverzoek van de gebruiker maakt Gemeente Raalte gebruik van authenticatiedienst van Connected Information Systems B.V. Gemeente Raalte heeft de DigiD web-omgeving uitbesteed aan: • • •

Eviden voor softwareontwikkeling; SSC Twente voor virtuele hosting; Connected Information Systems B.V., als serviceprovider

Als gevolg hiervan is een aantal maatregelen belegd bij deze serviceorganisatie(s). Het onderzoeken van deze maatregelen is dan ook uitgevoerd door de IT-auditor van deze serviceorganisatie(s). De normen waar deze maatregelen betrekking op hebben maken geen onderdeel uit van de zelfevaluatie, tenzij sprake is van een gedeelde norm. De DigiD-web omgeving moet aan het gehele normenkader voldoen. Deze zelfevaluatie ENSIA voor DigiD is toegepast op dat deel van het normenkader dat niet onder uitbesteding aan de leverancier(s) van de gemeente valt voor de periode: Aansluithouder Oordeelsdatum:

31-12-2025

Controleperiode:

01-07-2025 - 31-12-2025

De overige normen worden afgedekt door onderstaande TPM / assurancerapportage(s) van de (toe)leverancier(s):

1/3

Gemeente Raalte –7206-2026- Bijlage 1 DigiD

Applicatieleverancier Naam applicatieleverancier:

Eviden

Referentie/rapportnummer:

TPM: 2511R.AH183 Sub-TPM: N.v.t.

Oordeelsdatum:

TPM: 20-11-2025 Sub-TPM: N.v.t.

Controleperiode:

TPM: 20-05-2025 - 20-11-2025 Sub-TPM: N.v.t.

Naam RE-auditor

TPM: A.J.A. Hassing Sub-TPM: N.v.t.

Ondertekend door RE-auditor:

TPM: Ja Sub-TPM: N.v.t.

Hostingleverancier Naam hostingleverancier:

SSC Twente

Referentie/rapportnummer:

TPM: 2511R.AH183 Sub-TPM: N.v.t.

Oordeelsdatum:

TPM: 20-11-2025 Sub-TPM: N.v.t.

Controleperiode:

TPM: 20-05-2025 - 20-11-2025 Sub-TPM: N.v.t.

Naam RE-auditor

TPM: A.J.A. Hassing Sub-TPM: N.v.t.

Ondertekend door RE-auditor:

TPM: Ja Sub-TPM: N.v.t.

Identity Broker Naam Identity Broker:

Connected Information Systems B.V.

Referentie/rapportnummer:

TPM: AAS2025-3021 Sub-TPM: N.v.t.

Oordeelsdatum:

TPM: 29-09-2025 Sub-TPM: N.v.t.

Controleperiode:

TPM: 01-01-2025 - 29-09-2025 Sub-TPM: N.v.t.

Naam RE-auditor

TPM: P.C.M. Holierhoek Sub-TPM: N.v.t.

Ondertekend door RE-auditor:

TPM: Ja Sub-TPM: N.v.t.

Onze IT-auditor heeft tevens getoetst of de zelfevaluatie en de TPM’s / assurancerapportages van onze serviceorganisatie(s) het gehele normenkader afdekken. De conclusie van de auditor is opgenomen in het assurancerapport met kenmerk 202603ENSIARaalte.

2/3

Gemeente Raalte – - Bijlage 1 DigiD

Onderstaande tabel toont de uitkomsten van de zelfevaluatie per norm inclusief de normen die getoetst zijn bij de bovengenoemde leveranciers.

Aansluithouder

Applicatie/hostingleverancier

Identity Broker

DigiD-norm

Toetsing op

Oordeel

Oordeel TPM

Totaaloordeel

B.01 Informatiebeveiligingsbeleid

Opzet en bestaan

Voldoet

B.05 Contractmanagement

Opzet en bestaan

Voldoet

U/TV.01 Identificatie en authenticatie

Opzet en bestaan

Voldoet

Werking

Voldoet

Opzet en bestaan

Voldoet

Werking

Voldoet

U/WA.02 Webapplicatiebeheerproces U/WA.03 Automatische data-invoercontrole

Opzet en bestaan

Niet van toepassing

Voldoet

U/WA04. Normaliseren uitvoer

Opzet en bestaan

Niet van toepassing

Voldoet

U/WA.05 Cryptografie/ Privacybevordering

Opzet en bestaan

Voldoet

U/PW.02 Garanderen webprotocollen

Opzet en bestaan

Niet van toepassing

Voldoet

U/PW.03 Configureren webserver

Opzet en bestaan

Niet van toepassing

Voldoet

U/PW.05 Toegang tot beheermechanismen

Opzet en bestaan

Niet van toepassing

Voldoet

U/PW.07 Hardening van platformen

Opzet en bestaan

Niet van toepassing

Voldoet

U/NW.03 DMZ

Opzet en bestaan

Niet van toepassing

Voldoet

U/NW.04 Protectie- en detectiemechanismen

Opzet en bestaan

Niet van toepassing

Voldoet

U/NW.05 Scheiding beheeren productieomgeving

Opzet en bestaan

Niet van toepassing

Voldoet

U/NW.06 Hardening van netwerken

Opzet en bestaan

Voldoet

C.03 Vulnerabilityassessments

Opzet en bestaan

Niet van toepassing

Voldoet

C.04 Penetratietesten

Opzet en bestaan

Niet van toepassing

Voldoet

C.06 Signaleringsfuncties

Opzet en bestaan

Niet van toepassing

Voldoet

C.07 Monitoringfuncties

Opzet en bestaan

Niet van toepassing

Voldoet

Werking

Niet van toepassing

Voldoet

Opzet en bestaan

Voldoet

Werking

Voldoet

Opzet en bestaan

Niet van toepassing

Voldoet

Werking

Niet van toepassing

Voldoet

C.08 Wijzigingenbeheer C.09 Patchmanagement

Behoort bij ons assurancerapport van 17 maart 2026 met kenmerk 202603ENSIARaalte

3/3

De tekst is automatisch uit het bestand gehaald en kan afwijken van het origineel (kolommen, tabellen en koppen lopen door elkaar). Het officiële stuk bij de gemeente is leidend. Bron: https://api1.ibabs.eu/publicdownload.aspx?site=Raalte&id=00b8ba14-35cd-43c6-85db-de8743029e48