vrijdag
22 nov
De beveiliging van de computersystemen van de gemeente Meierijstad lijkt op orde. Goed nieuws, zeker omdat het met de meeste gemeenten in Nederland nog niet zo lang geleden flink mis was. Hart dook in de materie en vond een leuke site met informatie over uw huis.
Neem Suwinet, het systeem waarmee de gemeente informatie over inwoners deelt met andere overheden. Staatssecretaris Tamara van Ark (Sociale Zaken en Werkgelegenheid, VVD) tikte afgelopen maart 205 gemeenten op de vingers omdat zij in 2017 niet voldeden aan de veiligheidseisen van Suwinet. Dat was opmerkelijk, want haar voorgangster Jette Klijnsma (PvdA) had juist in dat jaar beweerd dat het allemaal wel snor zat.
Persoonsgegevens
Hart volgt de ontwikkelingen op het gebied van beveiliging van gemeentelijke systemen met grote belangstelling. In onze Schijndelse tijd kregen we het al voor elkaar dat privacy een officiële verantwoordelijkheid werd van een van de toenmalige wethouders. Dat vonden we nodig, want juist vanwege de bescherming van persoonsgegevens hechten we aan een goede beveiliging.
Als de gegevens van klantenpassen van een supermarkt op straat liggen, kunt u boos overstappen naar een andere kruidenier – bij overheden heeft u die luxe niet en dus moet het daar zéker goed geregeld zijn. Daar komt nog eens bij dat veel gegevens die de gemeente en andere overheden van u bezitten extreem privacygevoelig zijn.
Hackaton
Afgelopen december hield Hart daarom een pleidooi om een zogeheten hackaton te organiseren, een evenement waarbij professionals en slimme whizzkids mogen proberen in de gemeentelijke systemen in te breken. Het is een leuke manier om vast te stellen hoe het met die veiligheid is gesteld.
Ons voorstel haalde het toen niet, omdat het volgens wethouder Menno Roozendaal (Bedrijfsvoering, PvdA) niet nodig is. De gemeente heeft namelijk een ethische hacker in dienst. Dat wisten we niet. Overigens blijven we voorstander van zo’n evenement. Het zorgt voor extra bewustwording en sowieso blijft het een goede test.
DigID
Of het aan die ethische hacker ligt, geen idee – feit is dat uit onderzoeken blijkt dat de beveiliging van systemen op orde is. Dat is te lezen in een brief van Roozendaal aan de gemeenteraad. Het goede nieuws heeft niet alleen betrekking op Suwinet, ook het gebruik van DigID door inwoners blijkt veilig. Dat geldt tevens voor de specifieke onderdelen van de informatiebeveiliging van de gemeente.
Alleen op het gebied van de Basisregistratie Adressen en Gebouwen kan het nog beter. Dat lijkt ernstiger dan het is, aangezien dit systeem vol informatie zit die sowieso openbaar is. Zo kan elke Nederlander via een zogeheten ‘BAG Viewer’ op de website van het Kadaster gegevens van de BAG raadplegen.
Dat kunt ook. Klik op deze link naar de BAG Viewer, zoom in en ga op zoek naar uw eigen woning. Klik op dat pand en u ziet rechts allerlei gegevens. De schrijver van dit stukje deed het en ontdekte meteen dat gegevens niet kloppen. Zijn huis is volgens de Viewer van 2011, terwijl het in werkelijkheid toch echt in 1995 is opgeleverd. Hij heeft het Kadaster inmiddels een berichtje gestuurd.
Hieronder de brief over de beveiliging van het College aan de gemeenteraad. Waarschuwing vooraf: het is taaie kost.
