IB 21 035 a Verantwoording 2020 over DigiD en Suwinet.pdf

uw kenmerk uw brief van ons kenmerk inlichtingen bij doorkiesnummer

21.025429 P. van de Vaate 1340 Concerncontrol

De Raad Stadhuis, Bogaardplein 15 Postbus 5305, 2280 HH Rijswijk Telefoon 14 070 Fax (070) 326 10 10 stadhuis@rijswijk.nl www.rijswijk.nl iban BNG: NL15BNGH0285007424

betreft

Verantwoording 2020 over DigiD en Suwinet

datum bijlage(n)

3

1. Inleiding Jaarlijks leggen alle gemeenten verantwoording af over de wijze waarop de informatiebeveiliging is georganiseerd. Hiervoor is landelijk een eenduidige systematiek ontwikkeld: ENSIA (eenduidige normatiek single information audit). De ENSIA begint met een zelfevaluatie waar meer dan 300 vragen op het gebied van informatiebeveiliging worden beantwoord. De uitkomst van de zelfevaluatie wordt gebruikt om via een aparte paragraaf in de jaarrekening te rapporteren over de uitvoering van het informatiebeveiligingsbeleid aan de gemeenteraad. Dit is de horizontale verantwoording. Daarnaast wordt de ENSIA gebruikt om richting de externe toezichthouders verantwoording af te leggen over regelingsspecifieke maatregelen. Voor de verantwoording over DigiD en Suwinet wordt op basis van de uitkomsten van de zelfevaluatie een Collegeverklaring opgesteld. Het format van de Collegeverklaring is voorgeschreven. Door een onafhankelijke IT auditor wordt een assurancerapport opgesteld over de Collegeverklaring. Uiterlijk 1 mei worden de Collegeverklaring en het assurancerapport aangeboden aan de externe toezichthouders. Dit is de verticale verantwoording. 2. Kern informatie In de vergadering van 30 maart 2021 hebben wij de Collegeverklaring ten behoeve van de verantwoording over DigiD en Suwinet vastgesteld.

Het college verklaart dat bij de gemeente Rijswijk op 31 december 2020 de beoogde en ingerichte beheersingsmaatregelen voldoen aan de geselecteerde normen inzake Suwinet. Voor DigiD voldoet één van de normen niet. Dit heeft te maken met de aanscherping van die norm. Gelet op het geringe risico heeft de toezichthouder (Logius) aangegeven dat aansluithouders minimaal 6 maanden de tijd krijgen om alsnog aan deze norm te voldoen.

S.v.p. bij correspondentie datum en kenmerk van deze brief vermelden en richten aan: Gemeente Rijswijk, BV/D&P, Postbus 5305, 2280 HH Rijswijk

Het stadhuis is te bereiken met tram 17, bus 22, 23, 30, 50 en 51 pagina 1 van 2

3. Gevolgen en/of vervolgtraject De gemeente voldoet aan de aansluitnormen voor Suwinet. Voor DigiD voldoet één van de normen niet. De verticale toezichthouder zal de gemeente hiervoor een verbetertermijn stellen. Voor afloop van die termijn zal de gemeente met een assuranceverklaring van de IT-auditor moeten aantonen dat alsnog aan alle normen wordt voldaan. De benodigde verbetermaatregelen zullen voor de Rijswijkse aansluitingen voor 1 november 2021 zijn doorgevoerd.

Met vriendelijke groet, burgemeester en wethouders, de secretaris,

de burgemeester (wnd),

P.M. Schuit

mr.drs. G.A.A. Verkerk

Bijlage(n): 1. 2. 3.

21.025429

Collegeverklaring ENSIA 2020 informatiebeveiliging DigiD en Suwinet Bijlage over de DigiD aansluitingen bij de Collegeverklaring ENSIA 2020 Bijlage over Suwinet bij de Collegeverklaring ENSIA 2020

30-3-2021 17:01

Corsanr. 21.024150 Corsanr. 21.024155 Corsanr. 21.024158

pagina 2 van 2