Beantwoording technische vragen (PIT) inzake Jaarrekening 2025, bijgestelde begroting 2026 en begroting 2027 meerjarenraming Het Gegevenshuis

Oplegmemo beantwoording technische vragen Aan: Van: Datum: Betreft:

De gemeenteraad van Sittard-Geleen Wethouder Yvonne Salvino - Meijer 27-05-2026 Technische vragen

Vragen fractie PIT; 1. Welke grootste financiële en organisatorische risico’s ziet Het Gegevenshuis moment eel op het gebied van informatieveiligheid en gegevensbeheer? Antwoord: GR Het Gegevenshuis Heeft het gegevensbeheer middels aanbesteding privaatrechtelijk ondergebracht bij Solido. Financieel is dit een laag risico middels afspraken over jaarlijkse indexering e.d. Organisatorisch is er ook een laag risico omdat het is uitbesteed met leveringsafspraken en Solido een grote weerbare organisatie is. 2. In hoeverre wordt door het Gegevenshuis gebruikgemaakt van cloudleveranciers buiten Europa of van diensten die onder buitenlandse wetgeving vallen, zoals de Amerikaanse CLOUD Act? Antwoord: Niet, GR Het Gegevenshuis heeft de ICT dienstverlening belegd bij Solido en deze voorwaarden zijn bij de aanbesteding als eis(en) meegenomen. 3. Kan worden aangegeven welke maatregelen worden genomen om afhankelijkheid van niet-Europese cloud- en ICT-diensten te beperken? Antwoord: Middels opname hiervan in het programma van eisen bij de aanbesteding van ICTdiensten door GR Het Gegevenshuis 4. Zijn er in 2024 of 2025 beveiligingsincidenten, datalekken of noemenswaardige ICTverstoringen geweest? Zo ja, hoeveel en van welke aard? Antwoord: Er zijn in 2024 en 2025 geen datalekken of noemenswaardige storingen geweest betreffende ICT.

5. Welke investeringen worden gedaan op het gebied van archivering, duurzame digitale toegankelijkheid en naleving van de Archiefwet? Antwoord: GR Het Gegevenshuis is gemandateerd om o.a. de wettelijke basistaken voor de gemeente uit te voeren zoals bv de Wet BAG (Basisadministratie Adressen en Gebouwen). Echter is de gemeente Sittard-Geleen zelf verantwoordelijk voor de archivering hiervan en voldoet aan de naleving archiefwet. 6. Hoe wordt gecontroleerd of deelnemende gemeenten voldoen aan eisen rondom infor matiebeheer, archivering en informatiehuishouding? Antwoord: Niet, GR Het Gegevenshuis heeft geen controlerende taak naar de deelnemende gemeenten voor deze taken. 8. Kan inzichtelijk worden gemaakt welke concrete verbeterdoelen voor de komende jar en zijn vastgesteld op het gebied van informatieveiligheid en gegevensbeheer? Antwoord: Dat kan inzichtelijk gemaakt worden. Indien wenselijk zal Gr Het Gegevenshuis opdracht worden gegeven dit te laten inventariseren door hun ICT dienstverlener Solido. 9. Welke prestatie-indicatoren gebruikt Het Gegevenshuis om de kwaliteit, betrouwbaarheid en toegankelijkheid van gegevensbeheer te meten? Antwoord: Deze vraag is neergelegd bij GR Het Gegevenshuis. Dit zijn SLA afspraken tussen GR Het Gegevenshuis en Solido. 10.

Op welke wijze worden gemeenteraden periodiek geïnformeerd over risico’s, incident en en voortgang rondom digitale veiligheid en informatiebeheer? Specifiek voor deze zaken niet. NB: GR Het Gegevenshuis is bereid, indien er een behoefte bestaat, om een aparte sessie hieromtrent te organiseren om de raad te informeren.

Steller Telefoon E-mail Team

: : : :

x @sittard-geleen.nl