21bb4969 Collegebrief over Collegeverklaring Gemeente Rotterdam ENSIA 2020

Bezoekadres: Stadhuis Coolsingel 40 3011 AD Rotterdam Postadres: Postbus 70012 3000 KP Rotterdam Website: www.rotterdam.nl Inlichtingen: Özgür Dogan Telefoon: 0622740682 Portefeuillehouder: A. van Gils Cluster: BCO Ons kenmerk: 21bb4969

Aan de Gemeenteraad

Datum: B&W 20 april 2021 Betreft: Collegeverklaring ENSIA

Onderwerp: Collegeverklaring Gemeente Rotterdam ENSIA 2020 Op welke gronden deze brief?/Waarom nu voorgelegd? Per 1 juli 2017 is het landelijke project ENSIA (Eénduidige Normatiek Single Information Audit) voor gemeenten van start gegaan. Doel van de ENSIA is om de gemeenten op een eenduidige en transparante manier richting de gemeenteraad en richting het Rijk verantwoording af te laten leggen over de mate waarin deze in control is op het vlak van de beveiliging van de aansluitingen op landelijke systemen voor de basisregistraties, zoals bijvoorbeeld DigiD. Met deze brief informeren wij u over de ENSIA-resultaten over het verantwoordingsjaar 2020. In de bijlagen vindt u ter informatie de Collegeverklaring over de audits op de DigiDen Suwinet-aansluitingen. Daarnaast treft u ook de verantwoordingsrapportages Basisregistratie Adressen en Gebouwen, Basisregistratie Grootschalige Topografie en Basisregistratie Ondergrond aan waarop een zelfevaluatie is uitgevoerd. De verantwoording over de Basisregistratie Personen en Wet- en regelgeving Reisdocumenten verloopt middels een eigen proces en valt om die reden buiten dit verantwoordingsmoment.

Aangezien het belang van openbaar maken van de informatie niet opweegt tegen het inzicht dat de inhoud van de bijlagen biedt in eventuele kwetsbaarheden in gebruikte systemen, verstrekken wij u deze informatie met inachtneming van artikel 25, tweede lid Gemeentewet en artikel 10, tweede lid, onder b, d en g, van de Wet Openbaarheid van Bestuur, onder oplegging van geheimhouding. Overeenkomstig artikel 25 van de Gemeentewet verzoeken wij u deze geheimhouding in uw eerstvolgende vergadering te bekrachtigen voor de duur van de periode die nodig is om de kwetsbaarheden conform de verbeterplannen op te lossen. Dit zal uiterlijk eind van het jaar het geval zijn.

Relatie met het coalitieakkoord/collegewerkprogramma/begroting/eerder aangenomen moties en gedane toezeggingen:

Blad:

2/4

n.v.t.

Toelichting: De gemeenteraad wordt via de reguliere P&C cyclus geïnformeerd over de verantwoording van begrote middelen voor informatieveiligheid. Daarnaast heeft de gemeente op grond van de Baseline Informatiebeveiliging Overheid (BIO) de verplichting om over een aantal koppelingen met landelijke systemen verantwoording af te leggen aan het Rijk. Het gaat daarbij om:  de Digitale persoonsidentificatie (DigiD),  de Gezamenlijke Elektronische Voorzieningen Structuur Uitvoeringsorganisatie Werk en Inkomen (Suwinet).  de Basisregistratie Adressen en Gebouwen (BAG),  de Basisregistratie Grootschalige Topografie (BGT),  de Basisregistratie Ondergrond (BRO)

Uitkomst audits op DigiD en Suwinet De gemeente Rotterdam heeft voor de verantwoording van 2020 zelfevaluaties voor DigiD en Suwinet uitgevoerd. De zelfevaluaties en de onafhankelijke toetsing door Concernauditing hebben uitgewezen dat voor DigiD en voor Suwinet aan de meeste normen wordt voldaan. Deze normen zijn afgeleid vanuit de BIO. Vanuit de BIO zijn enkele normen voor DigiD en Suwinet voor dit jaar verzwaard, maar dit heeft geen impact gehad op de uiteindelijke eindscore. Als Gemeente Rotterdam voldoen we aan de meeste normen, en de bevindingen die geconstateerd zijn hebben een lage impact. Voor de normen waar bevindingen voor zijn, zijn verbeterplannen opgesteld die naar verwachting dit jaar zullen zijn geïmplementeerd.

Uitkomst meting BAG, BGT en BRO Naast Digi-D en Suwinet, is ook voor het gebruik van de BAG, BGT en BRO een zelfevaluatie uitgevoerd. De uitkomsten van deze zelfevaluatie zijn opgenomen in de rapportages die als bijlage bij deze brief zijn gevoegd. Bij de BGT is een score van 100% gehaald, bij de BAG 76% en bij de BRO 63,5% Deze scores hebben betrekking op de juridische verankering, de actualisatie van procesbeschrijvingen, herijking van formatie en het wegwerken van achterstand. De behaalde resultaten van het onderdeel BRO zijn lager dan verwacht doordat afgelopen jaar meer ingezet is op de juridische verankering en het behalen van de wettelijke vereisten. Er is gebleken dat meer aandacht uit moet gaan naar de borging van de uitgevoerde processen. De verantwoordelijke organisatieonderdelen hebben de benodigde verbetermaatregelen in gang gezet.

Blad:

3/4

Vervolgstappen N.v.t. Financiële en juridische consequenties/aspecten: N.v.t.

Burgemeester en Wethouders van Rotterdam, De secretaris,

V.J.M. Roozen

De burgemeester,

A. Aboutaleb

Bijlage(n): Bijlage 1 (geheim): Collegeverklaring ENSIA + bijlagen DigiD en Suwinet Bijlage 2 (geheim): Collegeverklaring ENSIA + bijlagen Suwinet Bijlage 3 (geheim): Verantwoordingsrapportage BAG Bijlage 4 (geheim): Verantwoordingsrapportage BGT Bijlage 5 (geheim): Verantwoordingsrapportage BRO Bijlage 6 (geheim): Verbeterplannen op hoofdlijnen