Zeevang geslaagd voor DigiD-beveiligingsassessment

De gemeente Zeevang heeft van Duinborgh Audit eind november een positief rapport ontvangen rond het ICT-beveiligingsassessment DigiD. Met dit rapport is de gemeente geslaagd voor het assessment dat alle gemeenten in Nederland moeten behalen om aangesloten te blijven op DigiD. Het beveiligingsassessment DigiD is dit jaar verplicht en moet per 1 januari 2014 zijn afgerond. Een aantal gemeenten heeft inmiddels uitstel aangevraagd bij Logius, de partij die de dienst DigiD levert.

Het ICT-beveiligingsassessment DigiD is een toets op de veiligheid van koppelingen met DigiD, hét digitale authenticatiemiddel voor de overheid en dienstverleners met een publieke taak, die de gemeente in gebruik heeft. Naast de toets op de DigiD-koppelingen worden het beveiligingsbeleid en de ICT-protocollen van de gemeente onder de loep genomen. Het ICT-beveiligingsassessment DigiD is uitgevoerd door een gecertificeerde auditor en deze heeft in november een positief rapport afgegeven aan de gemeente Zeevang. Het rapport is inmiddels opgestuurd naar Logius, waarna eind december een bevestiging van Logius kwam, dat de DigiD dienstverlening aan Zeevang in 2014 zal worden voortgezet.

Beveiligingsassessment

Op 2 februari 2012 heeft toenmalig minister Spies van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK) in een brief aan de Tweede Kamer aangegeven dat alle organisaties die DigiD gebruiken, moeten voldoen aan een beveiligingsnorm. Via een ICT-beveiligingsassessment moeten zij dit vervolgens laten toetsen. Vanaf 1 januari 2014 is de maatregel van kracht dat alle DigiD gebruikende gemeenten jaarlijks een beveiligingsassessment moeten (laten) uitvoeren. De bedoeling van het assessment is het borgen van de veiligheid van koppelingen met DigiD en zo het vertrouwen van burgers in het digitaal regelen van hun zaken bij gemeenten via DigiD te behouden.