Agendabundel

Tezamen met de voornoemde bijdrage 2025 van € 555 duizend betekent dit dat de jaarlijkse stortingen voor de jaren 2026-2029 met € 180.000 kunnen worden verlaagd naar € 375 duizend. Begroting MJR

Begroting MJR

Bestemmingsreserve

2025-2029

Voorstel

2026-2030

Startkapitaal

€

-

€

445.000

€

445.000

Bijdrage begroting 2025

€

555.000

€

555.000

€

-

Bijdrage begroting 2026

€

555.000

€

375.000

€

-180.000

Bijdrage begroting 2027

€

555.000

€

375.000

€

-180.000

Bijdrage begroting 2028

€

555.000

€

375.000

€

-180.000

Bijdrage begroting 2029

€

555.000

€

375.000

€

-180.000

€ 2.500.000

€

-275.000

€ 2.775.000

Robotisering en artificial intelligence (AI) Ook BsGW volgt de ontwikkelingen op het gebied van Kunstmatige Intelligentie (Artificial Intelligence oftewel AI) met bovengemiddelde belangstelling. Generatieve AI is een specifieke vorm van AI. Het helpt mensen, bedrijven en organisaties bij het genereren van bijvoorbeeld tekst, beeld en audio. ChatGPT is het meest sprekende voorbeeld. Generatieve AI zal grote impact hebben op economie, maatschappij en op de overheid en daarmee ook op samenwerkingsverbanden, zoals bijvoorbeeld BsGW. Enerzijds biedt generatieve AI kansen, bijvoorbeeld om beter met burgers te communiceren, processen te verbeteren (efficiency) en de toenemende krapte op de arbeidsmarkt mede het hoofd te bieden. Anderzijds maken ook partijen als ncnp-bedrijven intensief gebruik van generatieve AI, met dien verstande dat voor hen niet geldt dat er sprake moet zijn van proven technology. Het oneigenlijk gebruik van AI door derden in relatie tot dataveiligheid vergt niet alleen kennis, maar ook (extra) financiële investeringen. De overheidsbrede visie op generatieve AI biedt in dit kader houvast door: samen te werken met alle stakeholders, de snelle ontwikkelingen op het gebied van AI nauwgezet te volgen, passende wet- en regelgeving te ontwikkelen, het vergroten van kennis en kunde en als overheid zelf veilig te experimenteren met generatieve AI.

Door sterk toezicht op AI met handhaving waar nodig kan Nederland vooraan staan bij de onvermijdelijke veranderingen in onze samenleving. BsGW hoeft om moverende redenen niet voorop te lopen. Het is vooral zaak om op het juiste moment en op het juiste wijze aan te haken.

Begroting BsGW 2026 en meerjarenraming 2027-2030

pagina 19 van 60

Wettelijk gezien is een en ander geregeld in de AI-verordening. De AI-verordening is een Europese wet die regels stelt voor de ontwikkeling en het gebruik van AI-systemen. AI zal naar de toekomst toe meer en meer worden ingezet door organisaties. Denk hierbij ook aan de inzet van AI op het gebied van informatiebeveiliging. Informatiebeveiliging & Privacy Het is voor BsGW van cruciaal belang dat de continuïteit van de informatie en de informatievoorziening zijn gewaarborgd. Eventuele gevolgen van beveiligingsincidenten dienen tot een acceptabel niveau te worden beperkt. BsGW hanteert daarom diverse beheersmaatregelen, monitort dit niet alleen intern op naleving maar laat ook externe audits of onderzoeken uitvoeren hiernaar. Informatiebeveiliging krijgt ook steeds meer en extra aandacht van de externe accountant. Een van de beheersmaatregelen is uiteraard het voldoen aan de (Europese) wet- en regelgeving omtrent informatiebeveiliging. En op dat gebied zijn enkele ontwikkelingen aanstaande. Europese Network and Information Security (NIS) Om de cyberbeveiliging en weerbaarheid van essentiële diensten in de EU-lidstaten te verbeteren werden in 2016 de Europese Network and Information Security (NIS)-richtlijnen geïntroduceerd: een Europees kader voor de beveiliging van netwerk- en informatiesystemen die van algemeen belang zijn voor de openbare veiligheid.

In Nederland werd de NIS-regelgeving vertaald naar de Wet beveiliging netwerk- en informatiesystemen voor digitale dienstverleners (Wbni). Door de toegenomen onrust in de wereld (zoals COVID, Oekraïne, cyberdreigingen) en de nieuwe technologische ontwikkelingen voldoen de NIS en daarmee ook de Wbni niet meer. Daarom wordt er nu gewerkt aan een opvolger: NIS2. Concreet betekent dit voor overheidsorganisaties, en dus ook BsGW, het volgende: •

Strengere meldplicht

•

Zorgplicht: meer focus op preventie

•

Handhaving door toezichthouders zal meer proactief gaan plaatsvinden

•

Potentiële persoonlijke aansprakelijkheid bestuurders

•

Registratieplicht

De verwachting is dat zowel de NIS2 als Cyberbeveiligingswet in het derde kwartaal van 2025 van kracht worden. Baseline Informatiebeveiliging Overheid (BIO) De zorgplicht uit de cyberbeveiligingswet bestaat feitelijk uit het voldoen aan de Baseline Informatiebeveiliging Overheid (BIO) die sinds 1 januari 2020 van kracht is. De BIO geldt als normenkader voor alle overheden en verving de afzonderlijke baselines informatieveiligheid voor gemeenten, Rijk, waterschappen en provincies. Met de komst van de BIO kwam er een eenduidige en herkenbare stevige basis voor een veilige digitale overheid. Overheidsbreed wordt aan de opvolger van de BIO gewerkt, BIO2 genaamd. BIO2 volgt op de evaluatie van de huidige BIO en geeft tevens invulling aan eisen vanuit de nieuwe Europese Network and Information Security (NIS2) richtlijn. Het ontwerp voor de BIO2 is ontwikkeld in samenwerking met gemeenten, provincies, waterschappen en de Rijksoverheid en zal in de loop van 2025 vastgesteld worden.

Begroting BsGW 2026 en meerjarenraming 2027-2030

pagina 20 van 60

Naast de routekaart waarmee de komende jaren gewerkt wordt aan het verhogen van het volwassenheidsniveau van de organisatie op het gebied van informatiebeveiliging & privacy en reeds door BsGW ingezette maatregelen om de risico’s op het gebied van veiligheidsincidenten te mitigeren, zal de komende periode gewerkt worden om te voldoen aan de eisen van de NIS2 en de BIO2. Tenzij de implementatie van de NIS2 en de BIO2 een onevenredig beslag leggen op de middelen (zowel formatief als financieel) worden de meerkosten binnen de begroting van BsGW opgevangen.

Begroting BsGW 2026 en meerjarenraming 2027-2030

pagina 21 van 60