23.Beantwoording vragen VVD; Beveiliging websites
Een raadslid stelde op 24 april 2024 schriftelijke vragen aan het college van burgemeester en wethouders van Nissewaard.
Brief van het college
Deze brief is niet in losse vragen en antwoorden uit te lezen. Hieronder staat de tekst; het origineel staat via de link.
College van burgemeester en wethouders
Aan de fractie van VVD T.a.v. M. van Soest
Datum
pagina
aantal bijlagen
Betreft
9 april 2024
1 van 3
uw kenmerk
ons kenmerk
eenheid
behandelaar
Uw brief d.d. 11 maart 2024
4097970
Klantcontactcentrum
M. de Jong
Beantwoording schriftelijke vragen
Geachte heer Van Soest, Op 11 maart 2024 heeft u namens uw fractie schriftelijke vragen gesteld over Beveiliging websites.
Met deze brief geven wij antwoord op uw vragen.
Vraag 1 Is de gemeente bekend met dit artikel en de feiten die hierin gesteld worden?
Antwoord Ja, dit artikel vanuit Binnenlands Bestuur is bij ons bekend.
Vraag 2 Heeft de gemeente een compleet overzicht van alle domeinen en websites waar zij eigenaar van en/of verantwoordelijk voor is? Zo ja, wanneer is deze voor het laatst bijgewerkt? Zo nee, wanneer heeft het College het voornemen dit overzicht alsnog te verkrijgen?
Antwoord Ja, dit hebben wij. Deze is tot op de dag van vandaag bijgewerkt.
Postadres Postbus 25, 3200 AA Spijkenisse Bezoekadres Raadhuislaan 106, 3201 EL Spijkenisse Telefoon 14 0181 E-mail [email protected] www nissewaard.nl
datum
ons kenmerk
pagina
betreft
9 april 2024
4097970
2 van 3
Beantwoording schriftelijke vragen
Vraag 3 Heeft de gemeente het beheer van alle sites en domeinen waar zij eigenaar van en/of verantwoordelijk voor is volledig gecentraliseerd? Zo nee, waarom niet?
Antwoord Op dit moment is dit niet centraal belegd, maar wij onderkennen de voordelen hiervan. Begin dit jaar zijn wij gestart met het opstellen van beleid rondom websites, waar dit een onderdeel van zal zijn. Doel is zoveel mogelijk websites onder te brengen onder nissewaard.nl of een themasite. Wij verwachten dat het beleid binnen enkele maanden gereed is.
Vraag 4 Hoeveel sites voldoen aan alle veiligheidseisen en hoeveel niet?
Antwoord Op dit moment is de gemeente Nissewaard 100% verantwoordelijk voor 45 websites. Dit zijn niet allemaal losstaande websites, het zijn ook websites die een portaal vormen voor een applicatie. Van de 45 websites voldoen 15 websites 100% aan de veiligheidseisen. Deze informatie komt uit Digital Insights Platform (DIP). Dit is het platform waar het artikel in Binnenlands Bestuur op gebaseerd is.
De gemeente Nissewaard maakt ook gebruik van dit platform. Van de 30 websites die niet voldoen is het merendeel puur informatieve websites. Hiermee wordt bedoeld dat er geen persoonsgegevens ingevuld worden of dat er geen koppelingen zijn met applicaties.
Vraag 5 Zijn er sites onder beheer van de gemeente die tot een potentieel datalek kunnen leiden waarbij het mogelijk is dat hierbij persoonsgegevens van inwoners gelekt kunnen worden? Zo ja, waarom is dat mogelijk? Zo nee, kan het college aangeven waarom niet?
Antwoord Alle websites die persoonsgegevens bevatten kunnen leiden tot een datalek. De websites worden beveiligd op basis van de huidige stand van de techniek. Echter, voortschrijdende aanvalstechnieken kunnen leiden tot een datalek in de toekomst door een situatie die, op dit moment, nog niet is te voorzien. Daarom is het van belang de beveiliging van de websites up-to-date te houden. Onze inspanningen zijn hierop gericht, enerzijds door in contracten met leveranciers vast te leggen dat de beveiliging continu moet voldoen aan tenminste de vastgestelde normen. Anderzijds door het samenwerken met partijen als de Informatie Beveiligings Dienst (IBD) van de VNG die ons op de hoogte stelt wanneer normen worden aangepast.
Vraag 6 Wat gaat de gemeente doen om te zorgen om volledig aan NIS2 te voldoen en wanneer verwacht de gemeente dit gerealiseerd te hebben?
Postadres Postbus 25, 3200 AA Spijkenisse Bezoekadres Raadhuislaan 106, 3201 EL Spijkenisse Telefoon 14 0181 E-mail [email protected] www nissewaard.nl
datum
ons kenmerk
pagina
betreft
9 april 2024
4097970
3 van 3
Beantwoording schriftelijke vragen
Antwoord Zoals u bekend is, is de wetgeving rondom de NIS-2 nog niet vastgesteld. Er is nog veel onduidelijkheid over wat er voor nieuwe zaken op de gemeente afkomen. De VNG is voor de Nederlandse gemeenten bezig om de gevolgen voor de gemeenten te inventariseren. Hierbij zijn wij als gemeente nauw betrokken en worden we continu op de hoogte gehouden. Op basis van wat er nu bekend is, worden voorbereidingen getroffen om te kunnen gaan voldoen aan de (nieuwe) vereisten. Helaas is het voor ons niet mogelijk om een termijn aan te geven waarop de gemeente alle te nemen maatregelen zal realiseren.
Vraag 7 Indien een website als overbodig wordt gezien, wordt deze dan conform de archiefwet gearchiveerd? Zo ja, blijft de inhoud daarvan te raadplegen zodat links niet doodlopen? Zo nee, waarom niet?
Antwoord Bij het opzeggen van een website wordt standaard het team met als taak “Archivering” bevraagd of de desbetreffende website gearchiveerd moet worden. Op basis van hun adviezen zetten wij de taken uit.
Vraag 8 Heeft de gemeente protocollen opgesteld om in geval van een hack en/of datalek adequaat te handelen om persoonsgegevens af te schermen en worden deze actief gebruikt? Zo ja, wanneer zijn deze protocollen voor het laatst volledig bijgewerkt? Zo nee, waarom niet en zijn er plannen om dit vooralsnog zo spoedig mogelijk op te stellen?
Antwoord Ja. In september 2022 zijn de protocollen bijgewerkt.
Wij vertrouwen erop uw vragen hiermee voldoende te hebben beantwoord.
Hoogachtend,, Namens de burgemeester en wethouders van de gemeente Nissewaard,
de secretaris,
de burgemeester,
M. Visscher
F. van Oosten
Postadres Postbus 25, 3200 AA Spijkenisse Bezoekadres Raadhuislaan 106, 3201 EL Spijkenisse Telefoon 14 0181 E-mail [email protected] www nissewaard.nl
Bekijk de brief: 23.Beantwoording vragen VVD; Beveiliging websites
Bron: raadsinformatie van de gemeente Nissewaard (Open Raadsinformatie). De vragen en antwoorden zijn automatisch uit de brief gelezen; het origineel is leidend.