03e. -iv-rapportage.pdf

1 Directoraat -Generaal Politie en Veiligheidsregio’s Contactpersoon

IV-rapportage

Datum 1 7 juni 2022 Ons kenmerk -

Bijlage nummer H orend bij

3 Eerste Halfjaarbericht 2022

De toekomstbestendige inrichting van de informatievoorziening (IV) bij de politie wordt vormgegeven via drie hoofdlijnen: 1) Het versterken van de basisinfrastructuur ten behoeve van continuïteit; 2) Het realiseren van vernieuwing; en 3) Het vergroten van de cyberveiligheid. Continuïteit Politiemedewerkers moeten kunnen rekenen op goed functionerende IVvoorzieningen, zoals de app Mobiel Effectiever Op Straat (MEOS), diverse registratiesystemen en kantoorautomatisering. Ondanks het toegenomen beroep op deze voorzieningen door thuiswerken en mobiel werken laten de cijfers voor gebruiksgemak, bruikbaarheid en geboden hulp van ICT-middelen sinds 2013 een stijgende lijn zien. Om de operatie goed te kunnen ondersteunen bij dringende vraagstukken is een nieuw keuzemenu ingericht waarmee een prioritering van meldingen mogelijk is gemaakt. Naar aanleiding van ICT-verstoringen op de meldkamers is eind vorig jaar een verbeterplan afgerond. Op basis van dit plan wordt voortdurend gewerkt aan het verbeteren van de continuïteit, zodat de meldkamers en ook andere diensten hun werk ongestoord kunnen uitoefenen. In het halfjaarbericht over de ontwikkelingen in het meldkamerdomein en missiekritische communicatie informeer ik uw Kamer hier nader over.

Vernieuwing Binnen het Programma Vernieuwend Registreren is een online registratiesysteem ontwikkeld waarmee alle agenten in Nederland gaan werken. Dit is een applicatie met de naam RAPP. Met de afronding van het project RAPP Winkeldiefstal (RAPP WD) in 2021 is het nu mogelijk om alle varianten van winkeldiefstal via RAPP WD grotendeels op locatie af te handelen. Dit jaar wordt verder gebouwd aan de processen Aangifte Woninginbraak, Vermogensdelicten, Meldingen en Assistenties, Forensische opsporing, Beslag en de vervanging van Amazone. Dit is conform de eerder met uw Kamer gedeelde planning die loopt tot en met 2028. De ondertekenvoorziening (OTV) is succesvol door de daarvoor vereiste audit gekomen waardoor de digitale handtekening nu gereed is voor gebruik in de strafrechtketen. Naar aanleiding van het onderzoek door Deloitte in 2020 voert de politie met regelmaat risicoanalyses uit op het Operationeel Politie Platform (OPP). In 2021 zijn de korte termijn verbeteracties uit dit rapport afgerond. De middellange en P agina 1 van 2

lange termijn actiepunten zijn ondergebracht in het risicoregister van PVR. Deze zijn hierbinnen gebundeld op de eerder gerapporteerde onderdelen voortbrengingsproces, complexiteitsreductie en werklastbepaling (businesscasemethodiek). Het programma Modernisering IV Bedrijfsvoering (MIB) ondersteunt de realisatie van een integrale wendbare informatievoorziening voor de bedrijfsvoering en operatie van overmorgen. Het eerste deelproject binnen MIB betreft het Project Vervanging Capaciteit Managementsysteem. Conform planning is naar aanleiding van het eindrapport van de Adviescollege ICT Toetsing (AcICT) in december 2021 de inschrijvingsleidraad gepubliceerd. De volgende deelprojecten (Hybride Integratie Platform, Werving & Selectie, Financial Management Suite en Purchase to Pay worden nu voorbereid.

Directoraat -Generaal Politie en Veiligheidsregio’s Datum 1 7 juni 2022 Ons kenmerk -

Het programma IV Next Base legt de technische basis voor een toekomstvaste IV met een horizon tot in 2024 en bestaat uit de onderdelen Werkplekken, Connectiviteit, Platformen en Voortbrenging. Doelstelling is het voortbrengen van snelle functionaliteit voor de operatie, om tijd-, plaats- en apparaatonafhankelijk te kunnen werken, een robuuste, veilige en wendbare netwerk infrastructuur te creëren en realisatie van wendbare, veilige en robuuste platformen in een hyb ride Cloud. Cyberveiligheid Voor de politie is het noodzakelijk om blijvend te anticiperen op de veranderende dreigingen in de buitenwereld. Het cybersecurityprogramma (CSP) sluit aan op het door het Nationaal Cyber Security Centrum geadviseerde acht basismaatregelen en heeft hierop de focus gelegd. Naar aanleiding van de wereldwijde incidenten met Solarwinds en Log4j heeft ook de politie prioriteit gegeven aan de noodzakelijke securitymaatregelen, wat mede tot versnelling van reeds lopende projecten binnen CSP heeft geleid. Een voorwaarschuwing is hierbij op zijn plaats. Er zijn weliswaar aanzienlijke slagen gemaakt in de verbetering van de cybersecurity, maar er moet nog steeds het nodige worden verbeterd. Hoewel de beschikbaarheid van de hiervoor benodigde financiële middelen geregeld is, ontbreekt het vaak nog aan de menskracht het werk te realiseren.

Eén van de speerpunten betrof het kunnen herstellen na een ransomware aanval. Het project Cyberrecovery houdt zich hiermee bezig en er lopen verschillende initiatieven voor een structurele back-up. Voor de korte termijn zijn maatregelen genomen, maar een structurele back-up voorziening vergt een meerjarige doorlooptijd. Om sneller en adequater te kunnen detecteren en reageren op security-incidenten is het Security Operations Center (SOC) versneld uitgebreid. Hiermee voldoet deze afdeling beter aan de eisen van deze tijd, inclusief een automatiseringsstraat en goede cyberonderzoek faciliteiten. Het SOC is hierdoor nog beter in staat om cyberaanvallen te detecteren, te analyseren en passende maatregelen te nemen of te adviseren.

P agina 2 van 2