BKWI Jaarverslag 2014

Transcriptie

1 BKWI Jaarverslag 2014

2 Inhoudsopgave 1 VOORWOORD PRESTATIE- INDICATOREN EN KERNCIJFERS DOELEN EN ACTIVITEITEN INLEIDING PRIMAIRE/WETTELIJKE TAAK: GEGEVENSVERKEER WERK & INKOMEN AANVULLENDE OPDRACHTEN WERK & INKOMEN VAN HET MINISTERIE VAN SZW OPDRACHTEN VAN EEN OF MEER KETENPARTNERS (SVB, UWV, VNG) TOT UITWISSELING VAN GEGEVENS MET NIET- SUWI- PARTIJEN ADDITIONELE OPDRACHTEN DIVERSE OVERHEIDSORGANISATIES BEDRIJFSVOERING MEDEDELING BEDRIJFSVOERING FINANCIËLE VERANTWOORDING KWALITEIT NIET- FINANCIËLE INFORMATIEVOORZIENING DOELMATIGHEID RECHTMATIGHEID BEVINDINGEN INSPECTIE SZW JAARREKENING OVERIGE GEGEVENS Bijlagen Bijlage 1: Lijst met afkortingen Bijlage 2: Voortgang speerpunten en doelen Jaarplan BKWI 2014 * Op verzoek van de Inspectie SZW zijn alle teksten die door de EDP- auditor zijn beoordeeld tussen asterisken (*) gezet. De overige teksten zijn door de Accountantsdienst UWV beoordeeld. 2

3 1 Voorwoord Ook in 2014 waren de producten en diensten van BKWI onmisbaar in de keten van werk en inkomen: ruim 105 miljoen uitgewisselde berichten in het kader van Suwinet-Inkijk, bijna 50 miljoen berichten voor Suwinet-Inlezen tonen dat aan. Naast deze grote volumes was 2014 voor BKWI vooral een jaar waarin drie thema s de boventoon voerden: privacybescherming, professionalisering en besturing. Privacybescherming Samen met de rest van de Suwiketen heeft BKWI aan de totstandkoming van het programmaplan Betrouwbaar Suwinet gewerkt. Dit programma is opgestart als reactie op een aantal rapporten van onafhankelijke adviseurs en toezichthouders, die onvolkomenheden rondom Suwinet hebben geconstateerd. Die onvolkomenheden gaan globaal over wet- en regelgeving, over techniek, over inrichting, over zorgvuldig gebruik en over transparante verantwoording. Deze opsomming maakt duidelijk dat het verbeterprogramma een gedeelde verantwoordelijkheid is van ketenpartijen en het ministerie van Sociale Zaken en Werkgelegenheid. In de loop van 2014 is begonnen met de activiteiten van de eerste werkgroepen die moeten leiden tot verdere concretisering van noodzakelijke maatregelen. BKWI treedt hierin op als deskundig opdrachtnemer. Professionalisering In 2014 heeft BKWI een aantal belangrijke stappen gezet om verder te professionaliseren. In de eerste plaats is in nauwe samenwerking met UWV gewerkt aan verbetering van de financiële processen, waardoor veel duidelijker en voorspelbaarder is geworden hoe de organisatie er financieel voor staat. In 2014 zijn eenmalig grote bezuinigingen doorgevoerd om conform afspraken met het ministerie van SZW een fundament te leggen voor een bestemmingsfonds waaruit in de toekomst vervangingsinvesteringen kunnen worden betaald. Daarnaast zijn voorbereidingen getroffen voor een interne reorganisatie die in 2015 zijn beslag zal krijgen. Belangrijkste doel hiervan is optimaal aan te sluiten op de veranderende omgeving, waardoor we de aan ons opgedragen taken op een hoog niveau kunnen uitvoeren. Vermeldenswaard is verder de Europese aanbesteding van de Centrale omgeving Suwinet (het rekencentrum). De procedure is met hulp van UWV-Inkoop zeer soepel doorlopen met een succesvolle gunning begin 2015 als gevolg. Deze uitkomst vormt een stevig fundament voor verdere verbetering van de ICT-dienstverlening de komende jaren. Besturing 2014 was het jaar waarin het Opdrachtgeverberaad Suwinet werd opgericht. In dit beraad zijn de wettelijke opdrachtgevers van de Gemeenschappelijke Elektronische Voorzieningen Suwi verenigd op bestuurlijk niveau. Door de inrichting van dit overleg zijn de Suwi-partijen beter dan voorheen in staat hun verantwoordelijkheid te nemen, en wordt op een natuurlijke manier cohesie bereikt in de aanpak van inhoudelijke thema s, zoals het eerder genoemde programma rond privacy & beveiliging. Tot slot De dienstverlening is in 2014 van hoog niveau geweest. De met het ministerie en keten afgesproken normen zijn ruimschoots gehaald, en het klanttevredenheidsonderzoek laat een significante stijging van de waardering zien, die tot uitdrukking komt in het rapportcijfer 7,2. Decentrale beheerders waarderen de dienstverlening zelfs met een 7,8. Deze cijfers maken trots en rechtvaardigen een groot compliment aan alle medewerkers, die stuk voor stuk de effecten van de eerder genoemde interne bezuinigingen hebben gemerkt, en desondanks bijzondere inzet hebben getoond. Voorjaar 2015, Bert Uffen Directeur BKWI 3

4 1.1 Prestatie- indicatoren en kerncijfers Prestatie-indicatoren Prestatie-indicator Norm Uitvoeren en coördineren technisch en functioneel beheer voorzieningen Suwinet Beschikbaarheid Suwinet Netwerk Applicatie(s) 99,5% 99,9% 99,9% Suwinet gegevens binnen 6 sec. 95% 97,1% 94,5% Goedkeurende auditverklaring beveiliging Suwinet Ja Ja Ja Klanttevredenheid eindgebruikers (even jaar) 7 7,2 - Voorbereiden en beheren ketenafspraken Aantal afgehandelde wijzigingsverzoeken (Centraal Meldpunt Ketenwijzigingen) + tijdigheid van de afhandeling van de wijzigingsverzoeken Aantal afgehandelde beveiligingsincidenten + totaal aantal incidenten 100% tijdig afgehandeld Actualisatie van de Suwi-standaarden 1 x per jaar Conform norm Klanttevredenheid Suwi-partijen (ieder oneven jaar) Innovatie Suwinet en keten werk en inkomen Uren besteed aan afgeronde activiteiten met een innovatief karakter (project vervanging broker) Financieel 7-7,6 5% van besteedbare uren 7,9% van besteedbare uren Goedkeurende accountantsverklaring Ja Ja Ja Conform norm n.v.t. Benutting regulier budget < 100% 89,9% 97,0% Benutting project budget (ten behoeve van vervangingsinvesteringen) < 100% 206,1% 104,0% Rechtmatigheid 99% 92,4% 97,1% Kengetallen Kengetallen Aantal fte s in vaste dienst (einde jaar) 52,9 53,6 Aantal fte s op jaarcontract (einde jaar) 2 2 Aantal fte s externe inhuur lijn (einde jaar) 3,1 1,4 Aantal releases 4 4 Aantal actieve gebruikers Suwinet-Inkijk (gemiddeld per maand) Aantal raadplegingen 2 binnen Suwinet-Inkijk Gemiddelde responsetijd BKWI 0,92 sec. 1,36 sec. Aantal via Suwinet-Mail verzonden berichten Over 2014 zijn 11 beveiligingsincidenten geregistreerd. Naar aanleiding van het Heartbleed-virus zijn alle certificaten vervangen. Enkele self-signed certificaten worden in 2015 vervangen. Ook zijn 48 minor beveiligingsincidenten geregistreerd en afgehandeld. 2 Onder een raadpleging wordt verstaan het raadplegen van een gegevenspagina. Een gegevenspagina kan uit meerdere berichten bestaan. 4

5 2 Doelen en activiteiten Inleiding UWV, SVB en de gemeenten werken samen om burgers en bedrijven beter van dienst te zijn op het terrein van werk en inkomen. Het gebruik van Suwinet ondersteunt de eenmalige uitvraag van gegevens door overheidspartijen, leidt tot een efficiëntere en effectievere dienstverlening door de Suwi-partijen en vergroot de kans om fraude te detecteren. De Suwi-partijen zijn gezamenlijk verantwoordelijk voor het in stand houden van de voorziening Suwinet. Om dit goed te organiseren en formaliseren hebben zij het Opdrachtgeverberaad Suwinet ingericht. Het Opdrachtgeverberaad Suwinet beoogt een duidelijke programmering van BKWI en het nakomen daarvan door alle betrokken partijen. Het Opdrachtgeverberaad Suwinet dient ook als platform voor urgente en relevante thema s die Suwinet raken, zoals privacy en beveiliging. De dienstverlening voor de Suwiketen en de ontwikkeling van Suwinet blijft op deze manier beter geborgd. Daarnaast is UWV ingevolge het Besluit SUWI verantwoordelijk voor de inrichting en het beheer van Suwinet. Het feitelijke beheer van Suwinet ligt bij BKWI, een apart en herkenbaar organisatieonderdeel van UWV. BKWI is opdrachtnemer van het Opdrachtgeverberaad. De primaire taak van BKWI is om te zorgen voor de technische aansluiting van afnemers op de voorziening Suwinet en voor het functioneel beheer van het systeem. Naast het uitvoeren van deze primaire / wettelijke taak, kunnen het ministerie van SZW, de drie Suwi-partijen en ook overige partijen BKWI verzoeken om aanvullende taken uit te voeren. Dit is in 2014 in zeer beperkte mate gebeurd. Voorwaarde voor deze verzoeken is dat de opdrachtgevende partij zorgt voor additionele financiering. Om duidelijkheid te geven over de opdrachten voor BKWI zijn de activiteiten, capaciteit en financiering van BKWI in het Jaarverslag 2014 opgedeeld naar vier verschillende opdrachtlijnen, namelijk: 1. Primaire, wettelijke taken in opdracht van het ministerie van SZW. Hiervoor dient de jaarlijkse rijksbijdrage van het ministerie. 2. Aanvullende, specifieke opdrachten van het ministerie van SZW. Hiervoor verleent het ministerie additionele middelen. 3. Opdrachten van een of meer van onze ketenpartners (SVB, UWV, VNG) tot uitwisseling van gegevens met niet- Suwi partijen. De opdrachtgever(s) zorgen voor financiering. 4. Opdrachten van derden. Eveneens additioneel gefinancierd door de opdrachtgever(s). In het Jaarplan BKWI 2014 zijn op zeer gedetaillieerde wijze speerpunten benoemd bij elk van deze opdrachtlijnen. In de rest van dit hoofdstuk zullen wij verslag doen van de voortgang op elk van deze opdrachtlijnen. In bijlage 2 is een gedetaillieerd overzicht opgenomen van alle speerpunten en de voortgang hierop. 2.2 Primaire/wettelijke taak: gegevensverkeer Werk & Inkomen De primaire / wettelijke taak van BKWI is om de gegevensuitwisseling tussen UWV, SVB en de gemeenten te verzorgen. Deze taak kan opgedeeld worden in de volgende activiteiten: Ontwikkelen, aanbieden en beheren van de gegevensdiensten van Suwinet. Beheer van ketenbrede standaarden voor gegevens, architectuur, beheer en beveiliging van Suwinet. Faciliteren van de ketensamenwerking, ketenadvies en ondersteuning van de dienstverlening door de ketenpartners. Het gebruik van Suwinet door de Suwi-partijen verandert continu. In 2014 heeft BKWI geconstateerd dat daar waar het opvragen van gegevens via Suwinet-Inkijk vanouds de bekendste service is, de Suwi-partijen in verband met de automatiseringsslagen die zij maken steeds meer behoefte hebben aan het direct opvragen van gegevens in hun primaire systemen. Hierbij wordt steeds meer gebruik gemaakt van Suwinet-Inlezen. Daarnaast merkt BKWI dat de Suwi-partijen ook meer mogelijkheden willen benutten om elkaar via meldingen gegevens te sturen. Zo wordt Suwinet-Meldingen gebruikt bij de overdracht van WWB-aanvragen van UWV naar gemeenten. In 2014 zijn voor Suwinet-Inkijk berichten verstuurd. Dit betreft opvragingen met gemiddeld 3,48 berichten per opvraging. Voor Suwinet-Inlezen zijn berichten verstuurd Ontwikkeling en beheer van de gegevensdiensten van Suwinet in 2014 Suwinet-Inkijk Nieuwe wetgeving en meerdere reorganisaties bij Suwi-partijen en niet-suwi-partijen hebben in 2014 tot diverse aanpassingen geleid in de systemen die BKWI namens de Suwi-partijen beheert. Deze aanpassingen zijn noodzakelijk om Suwinet-Inkijk goed aangesloten te houden op de werkprocessen van de aangesloten organisaties en zorgen ervoor dat UWV, SVB en gemeenten kunnen blijven beschikken over de klantgegevens die zij nodig hebben bij de uitvoering van hun wettelijke taken. Zo heeft BKWI in 2014 twee nieuwe overzichtspagina s ontwikkeld die de SVB ondersteunen in de uitvoering van de Participatiewet. Ook heeft BKWI op verzoek van het ministerie van SZW en de Suwi-partijen de gegevenspagina Kostendelersnorm DUO medebewoners ontwikkeld. Deze pagina s zijn in januari 2015 beschikbaar gesteld aan gemeenten. In samenwerking met de Suwi-partijen heeft BKWI in 2014 verbeteringen aangebracht in de gebruikersrapportages Suwinet van de Gemeentelijke Sociale Diensten (GSD) en UWV. Ook is gestart met het vernieuwen van de gebruikersrapportages Suwinet van de SVB. Deze werkzaamheden worden in 2015 afgerond. Deze verbeteringen 5

6 ondersteunen de Suwi-partijen in de monitoring en sturing van het gebruik van Suwinet en stellen de Suwi-partijen nog beter in staat om misbruik te signaleren. Suwinet-Inlezen In samenwerking met de Suwi-partijen heeft BKWI de berichten die via Suwinet-Inlezen aan de Suwi-partijen worden geleverd omgezet in berichten op maat. Berichten op maat zijn berichten die uitsluitend die gegevens bevatten die nodig zijn om de afnemer van de gegevens in staat te stellen om zijn wettelijke taak uit te voeren. Ook als het bronbericht meer gegevens bevat zal de Suwi-broker die niet leveren: het bericht wordt op maat gemaakt. Ontsluiten van bronnen en aansluiten van nieuwe gebruikers Het afgelopen jaar lag de nadruk niet zozeer op het ontsluiten van nieuwe bronnen en partijen als wel op het verbeteren van de onderliggende processen. Zo zijn er grote stappen gezet in het Digi-compliant maken van BKWI. Suwinet en Diginetwerk zijn in 2014 voor de aangesloten partijen volledig onderling uitwisselbaar gemaakt. Het conformeren aan landelijke standaarden is nodig voor een efficiënte overheid (één netwerkaansluiting volstaat om met de hele overheid te kunnen communiceren). Suwinet-Meldingen BKWI heeft voor Suwinet-Meldingen een Store & Forward mechanisme geïmplementeerd. Deze technische verbetering draagt bij om Suwinet-Meldingen tot een veilige en betrouwbare voorziening te maken. Suwinet-Correctie en Suwinet Mijn gegevens De Suwi-partijen hebben in 2014 geen verzoeken gedaan aan BKWI om nieuwe terugmeldfunctionaliteiten te ontwikkelen. Wel zijn voorbereidende analyses gemaakt voor het compliant maken van de terugmeldvoorziening met de DigiMeldingenstandaard. Het conformeren aan landelijke standaarden is nodig voor een efficiënte overheid (één netwerkaansluiting volstaat om met de hele overheid te communiceren). Suwinet-Infrastructuur Alle verbindingen die BKWI via Diginetwerk legt zijn voorzien van het encryptie-protocol SSL. Diginetwerk wordt onder andere gebruikt om Inspectie SZW de benodigde toegang te geven tot de GeVS. Ook wordt Diginetwerk gebruikt voor het routeren van Bijstandwetaanvragen van werk.nl naar de afzonderlijke gemeenten. Daarnaast zijn dit jaar de verbindingen met Cocensus en met de GSD Rotterdam van SSL voorzien. Consensus is een samenwerkingsverband van GSD s Haarlem en omstreken. Suwinet-Autorisatie *In 2014 heeft BKWI in overleg met de Suwipartijen de lay-out van het inlogscherm van Suwinet-Inkijk aangepast. Met de nieuwe lay-out wordt meer nadruk gelegd op de gebruikersvoorwaarden en de privacy gevoeligheid van de gegevens die worden getoond door middel van Suwinet-Inkijk.* De gebruikershandleiding voor de gebruikersbeheerders is hierop aangepast. *Voor de beheerders van de afnemers is naast de bestaande volledige beheerrol een nieuwe lichte beheerrol ontwikkeld. Afnemers hebben nu de mogelijkheid om de rechten van hun beheerders te beperken tot slechts het resetten van wachtwoorden en het (de)blokkeren van accounts. Voor veel beheerders is dat voldoende.* *BKWI heeft UWV ondersteund bij het meer in lijn brengen van hun gebruikersadministratie aan hun organisatiestructuur. In 2014 is een begin gemaakt met het samenvoegen van de UWV- en WERKbedrijf-autorisaties.* Dit wordt in de eerste helft van 2015 afgerond. Ook hebben BKWI en UWV een plan opgesteld voor het koppelen van de autorisaties aan de medewerkers administratie van UWV. Hiermee wordt UWV in staat gesteld om een beter overzicht te creëren in haar autorisatiebeheer. Suwinet-Mail In 2014 heeft BKWI ervoor gezorgd dat Suwinet-Mail compatibel is met alle aan Diginetwerk deelnemende netwerken. Het resultaat is dat mailverkeer tussen alle aangesloten partijen via Diginetwerk verloopt. Het aantal via Suwinet-Mail verzonden berichten in 2014 bedroeg berichten Beheer van ketenbrede standaarden *Om het gegevensverkeer gestructureerd, betrouwbaar en veilig te laten verlopen heeft het ministerie van SZW standaarden voor gegevens, beveiliging, inrichting en beheer van Suwinet in de Suwi-regelgeving opgenomen 3. BKWI beheert en ontwikkelt deze standaarden in opdracht van UWV, SVB en de gemeenten. Het gaat daarbij om de volgende onderwerpen: Ketenarchitectuur en Suwi Gegevens Register Privacy en beveiliging Beheer ICT* Ketenarchitectuur en Suwi Gegevens Register *In 2014 heeft BKWI gewerkt aan versie 2.1 van de Ketenarchitectuur.* Deze zal naar verwachting in 2015 worden opgeleverd. Ook heeft BKWI in 2014 een nieuwe versie van het Suwi Gegevens Register opgeleverd. Het Opdrachtgeverberaad heeft versie 11.0 op 21 januari 2015 vastgesteld. 3 Art Regeling SUWI 6

7 Privacy en beveiliging *Ook in 2014 had privacy & beveiliging de volledige aandacht van de Suwi-partijen en BKWI.* *Naar aanleiding van de brief van 20 mei 2014 van de minister van SZW aan UWV om de door de Inspectie SZW geconstateerde tekortkomingen op het terrein van de privacy en beveiliging van Suwinet op te lossen, hebben de Suwipartijen samen met BKWI maatregelen benoemd om de geconstateerde problemen gecoördineerd aan te pakken. Deze maatregelen zijn beschreven in het Programmaplan Borging veilige gegevensuitwisseling via Suwinet' en worden in 2015 gestructureerd opgepakt in de daarvoor opgerichte werkgroepen. BKWI heeft in deze werkgroepen zowel een adviserende als een uitvoerende rol.* De leden van de domeingroep privacy en beveiliging zijn gevraagd of de maatregelen die in het Programmaplan zijn opgenomen dekkend zijn om veilige gegevensuitwisseling via Suwinet te borgen. Hierop zijn geen knelpunten naar voren gekomen. *Gedurende de looptijd van het Programmaplan zijn de activiteiten van de domeingroep privacy en beveiliging opgeschort.* Het Rapport van het CBP wat in november 2014 formeel is vastgesteld met betrekking tot de bevindingen onderzoek toegang Suwinet voor niet-suwi-partijen heeft geleid tot een viertal concrete maatregelen: 1. *UWV zorgt samen met BKWI voor een evaluatie en actualisering van het Beveiligingsplan BKWI. BKWI is gestart met het actualiseren van de baseline beveiliging. Op 23 oktober 2014 (besluitnummer 025/2014) heeft BKWI de baseline vastgesteld.* 2. *UWV zorgt samen met BKWI voor een evaluatie en actualisering van het Continuïteitsplan BKWI. In dit plan wordt ook de organisatorische uitwijk van BKWI vastgelegd. In juni 2014 is het continuïteitsplan opnieuw vastgesteld door het MT BKWI. Naast het bestaande in 2014 vastgestelde continuïteitsplan ontwikkelt BKWI een nieuw continuïteitplan. Hierin wordt niet alleen de organisatorische uitwijk nader uitgewerkt, maar ook wordt een relatie gelegd met de risicobereidheid, zijn de bedrijfsprocessen en diensten en de gevolgen van mogelijk manifest wordende risico's gekwalificeerd, wordt de relatie gelegd met de calamiteit-, ontruimings- en uitwijkplannen en zijn de crisisteams en de verantwoordelijkheden beschreven.* 3. UWV zorgt samen met BKWI voor de ontwikkeling en de vaststelling van een adequate procedure inzake beveiligingsincidenten. BKWI heeft een voorstel procedure beveiligingsincidenten opgesteld. Dit voorstel wordt momenteel afgestemd met SVB, VNG/KING en UWV. Na afstemming vindt vaststelling plaats in het Opdrachtgeverberaad. 4. UWV zorgt samen met BKWI voor de vaststelling van een gedocumenteerde procedurebeschrijving met betrekking tot de autorisatie van de gebruikersbeheerder van de afnemer. BKWI heeft een procedurebeschrijving met betrekking tot het toekennen van autorisaties aan de gebruikersbeheerder opgesteld. Dit voorstel wordt momenteel afgestemd met SVB, VNG/KING en UWV. Na afstemming vindt vaststelling plaats in en door het Opdrachtgeverberaad. ICT-Beheer *In 2014 is Keten SLA 9.0 opgeleverd en getekend door onder andere UWV, SVB, IB en BKWI. Ook is de bijbehorende Keten Dossier Afspraken & Procedures (Keten DAP v2.11), die een operationele uitwerking is van de GeVS Keten SLA opgeleverd. De GeVS Keten SLA is officieel vanaf 1 oktober 2014 geldend.* *De Domeingroep ICT-Beheer en de daaronder vallende werkgroepen zijn verantwoordelijk voor de advisering over ketenwijzigingen in relatie tot proces, techniek en tijd (Keten Change Advisory Board; CAB), afstemming over businesswensen en vertalen naar specificaties (Functioneel CAB) en afstemming en afhandeling van ketenbrede incidenten en problemen (KIPO). De mate waarin het KIPO ketenbreed incidenten en problemen kan signaleren en verhelpen is in 2014 toegenomen door de toetreding van vertegenwoordigers van de SVB en het Inlichtingenbureau. BKWI zal een voorstel doen voor het verbeteren van het keten brede proces voor wijzigingsbeheer, zodat bij het accepteren van wijzigingen wordt vastgelegd of aan wet- en regelgeving en aan de ketenstandaarden wordt voldaan.* Ketenadvies en ondersteuning complementaire dienstverlening Ook in 2014 heeft BKWI op diverse manieren de Programmaraad ondersteund, onder andere door het leveren van de secretaris en het beheren van de site samenvoordeklant.nl (tot september 2014). Ook heeft BKWI huisvesting en bemensing voor het Programmaraadbureau geboden. De ondersteuning van de Programmaraad wordt gefinancierd door het ministerie van SZW. BKWI voert de financiële administratie. BKWI heeft in 2014 het wijzigingsbeleid voor de gezamenlijke ICT voor de Arbeidsmarktregio s / Werkpleinen georganiseerd, door middel van het Centraal Meldpunt Ketenwijzigingen en de organisatie van het wijzigingsoverleg. Dit heeft geleid tot afspraken over ICT-wijzigingen ten behoeve van de releases van UWV. Het hiervoor relevante wijzigingsoverleg bestaat uit een aantal nieuwe overlegtafels, waaronder het Intergemeentelijk Prioriteiten Overleg (IGP, door KING), het Gezamenlijk Operationeel ICT-Overleg (GOIO) en het Gezamenlijk Business- en Beleidsoverleg (GBB). 2.3 Aanvullende opdrachten Werk & Inkomen van het ministerie van SZW In 2014 heeft het ministerie van SZW BKWI verzocht om een aantal aanvullende opdrachten uit te voeren die niet vallen binnen de eerste opdrachtlijn van BKWI. Deze opdrachten zijn door het ministerie van SZW aanvullend gefinancierd. Recidiveregister In opdracht van het ministerie van SZW heeft het Inlichtingenbureau een onderzoek gedaan naar de huidige fraudepagina en wat er moet gebeuren om de huidige pagina optimaal te laten functioneren. Conclusie van het onderzoek is dat een goed werkende fraudepagina een significante inspanning vereist. In de praktijk blijken gemeenten ook zonder frauderegister goed in staat te zijn uitvoering te geven aan de recidiveregeling in de Fraudewet. BKWI heeft verder geen opdracht gekregen voor dit register en heeft daarom geen activiteiten ontplooid rondom het recidiveregister. 7

8 Interventieteams (IVT) *Op verzoek van het ministerie van SZW heeft BKWI in 2014 zorg gedragen voor het technisch beheer en de exploitatie van de IVT-applicatie.* Ook heeft BKWI functionele ondersteuning geboden aan de projectleiders van de IVT-projecten. Vanaf half december 2014 is het niet meer mogelijk om persoonsgegevens vanuit UWV voor in te vullen in de applicatie. Er komt - in overleg met UWV en opdrachtgever ministerie van SZW - geen alternatief voor deze functionaliteit. De eindgebruikers zijn hierover geïnformeerd via het ministerie van SZW. Kernkaart Werk en Bijstand *In 2014 heeft BKWI conform de afspraken met het ministerie van SZW alleen beheeractiviteiten voor de Kernkaart uitgevoerd.* Hiervoor zijn geen extra additionele projectgelden beschikbaar gesteld. 2.4 Opdrachten van een of meer ketenpartners (SVB, UWV, VNG) tot uitwisseling van gegevens met niet- Suwi- partijen BKWI ondersteunt de Suwi-partijen om te voldoen aan de leverplicht aan niet-suwi-partijen (Opdrachtlijn 3). In opdracht van de Suwi-partijen worden onder andere CAK, CVZ, Inspectie SZW, RMC s en IND via Suwinet van gegevens voorzien. Ook hebben de Suwi-partijen gegevens van andere uitvoerders nodig om hun wettelijke taken uit te voeren. Deze gegevensuitwisselingen kennen een wettelijke basis en vallen binnen de vigerende wet- en regelgeving. In 2013 is afgesproken dat deze activiteiten bekostigd worden door de Suwi-partijen zelf. In 2014 hebben de Suwi-partijen de financiering van deze activiteiten verzorgd (in totaal ). UWV, SVB en VNG zijn met elkaar in gesprek om ook in 2015 te komen tot een eerlijke verdeling van de kosten. Voorop staat dat Opdrachtlijn 3 activiteiten waar geen financiering voor is, niet door BKWI zullen worden uitgevoerd. Bestaande gegevensleveringen Inmiddels zijn er 135 gemeenten die voor het leggen van derdenbeslag Suwinet-Inkijk gebruiken en 17 regio s die voor de uitvoering van de RMC taak Suwinet gebruiken. BKWI is, op verzoek van hen, in gesprek met een aantal gemeenten over het gebruik van Suwinet-Inlezen voor het leggen van derdenbeslag. Proof of Concept (PoC) gegevenslevering aan de Belastingdienst via Suwinet-Inkijk BKWI heeft in 2014 operationele ondersteuning geleverd aan de PoC gegevenslevering aan de Belastingdienst via Suwinet- Inkijk. Hierbij heeft BKWI in 2014 twee keer een workshop gegeven bij de Belastingdienst over het gebruik van Suwinet- Inkijk en het gebruik van de rapportages. Besluitvorming over het vervolg moet nog plaatsvinden. Pilot Suwinet-International In afwachting van de ontwikkeling van een filter om de toegang tot gegevens door partijen in het buitenland te beperken, heeft UWV deze pilot half augustus 2014 stopgezet. UWV zal met het ministerie van SZW in overleg treden over de ontwikkeling van een filter. Suwinet-Bulk Het ministerie van SZW heeft aangegeven uitbreiding van Suwinet functionaliteiten onwenselijk te vinden. In afwachting van de herijking van wet- en regelgeving heeft UWV de ontwikkeling en implementatie van Suwinet-Bulk stopgezet. 2.5 Additionele opdrachten diverse overheidsorganisaties BKWI voert ook werkzaamheden uit die niet primair in het kader van Werk en Inkomen zijn. Deze activiteiten staan hieronder beschreven. Ook is aangegeven op welke wijze de financiering is geregeld. Beheer Basiskoppelnetwerk In 2014 verzorgde BKWI in opdracht van Logius het beheer van het Basiskoppelnetwerk Publieke Sector (BKN). Het BKN koppelt de grote overheidsnetwerken en vormt hiermee de basis voor Diginetwerk. Logius betaalt BKWI voor dit beheer. VWS In 2014 zijn twee BKWI-medewerkers gedetacheerd bij het ministerie van VWS. Het gehele jaar een medewerker voor gemiddeld 1 dag per week en vanaf 1 september 2014 een medewerker voor 100%. Van de ontvangen vergoeding voor laatst genoemde medewerker heeft BKWI vervanging ingehuurd. 8

9 3 Bedrijfsvoering 3.1* Mededeling Bedrijfsvoering Door diverse externe partijen 4 zijn onderzoeken uitgevoerd die tot aandachtspunten leiden waarop BKWI vanuit haar verantwoordelijkheid voor een veilig Suwinet maatregelen zal treffen. Een aantal maatregelen is BKWI aan het realiseren, namelijk: Het actualiseren van het interne beveiligingsbeleid. Het verbeteren van het beveiligingsbewustzijn van alle medewerkers. Het verbeteren van rapportagemogelijkheden om niet zorgvuldig gebruik van Suwinet te kunnen signaleren. Het actualiseren van de interne procesbeschrijvingen. Een groot deel van de maatregelen zijn pas zinvol wanneer deze in samenhang door alle betrokken Suwi-partijen én het ministerie van SZW worden getroffen. Deze maatregelen zijn in 2014 opgenomen in het programmaplan Borging veilige gegevensuitwisseling via Suwinet. In het Programmaplan zijn ook maatregelen benoemd om de door de Inspectie SZW geconstateerde tekortkomingen op het terrein van de privacy en beveiliging van Suwinet op te lossen. De maatregelen richten zich onder andere op het limiteren van de toegang van medewerkers tot gegevens, het verbeteren van het loggen van het gebruik van gegevens ten behoeve van een snellere en meer gerichte controle achteraf en het bevorderen van het privacybewustzijn bij medewerkers. Deze maatregelen worden in 2015 gestructureerd opgepakt in de daarvoor opgerichte werkgroepen. Het Programmaplan is op 5 februari 2015 door het ministerie van SZW met de Tweede Kamer gedeeld. Conform Art. 6.4 Regeling Suwi heeft BKWI een onderzoek (hierna: EDP-audit) laten verrichten op de beveiliging van de gegevensuitwisseling via Suwinet. Vanaf 2014 heeft BKWI ook opdracht gegeven een EDP-audit te verrichten op de gegevensverwerking bij het BKWI in het kader van Art Regeling Suwi, de interne bedrijfsvoering en overige externe diensten die BKWI beheert, dit omvat tevens het Basis Koppelnet (BKN). Voor Art. 6.4 is het Suwinet-Normenkader toegepast, voor de overige onderwerpen de Baseline Informatiebeveiliging Rijksdienst (BIR). Deze twee EDP-audits geven een totaal beeld van de informatiehuishouding van BKWI, in opzet, bestaan en werking voor Art. 6.4 en Basiskoppelnet (BKN), en in opzet en bestaan voor Art. 5.22, de interne bedrijfsvoering en de overige externe diensten. Een aantal bevindingen die de auditor heeft gedaan kunnen alleen in nauwe samenwerking met de Suwipartijen verholpen worden. Zo wordt het mede door de voortschrijding van de techniek steeds nijpender het niveau van de bescherming van bijvoorbeeld Suwinet-Mail te verbeteren, het betrouwbaar identificeren van ketenpartijen (digitale handtekeningen) en het gebruik van beveiligde verbindingen tussen alle Suwinet partijen. BKWI zal het Opdrachtgeverberaad adviseren over de te ondernemen stappen. Beveiliging Suwinet Conform Art. 6.4 Regeling Suwi De Security Officer heeft in 2014 zijn controlerende taken uitgevoerd. BKWI heeft gedurende 2014 niet aan alle gestelde normen betreffende beveiliging voldaan. De status van de beveiliging van Suwinet is vergelijkbaar met In relatie tot Art. 6.4 betreffen de afwijkingen normen voor de volgende aandachtgebieden: risicoanalyses in het kader van informatiebeveiliging, continuïteitsbeheer, configuratiebeheer, wijzigingsbeheer en beheer van en controle op de logische toegangsbeveiliging. Daarnaast de aandachtgebieden van het hardenen van firewalls en toegangsbeveiligingssoftware. De details waarop materiële afwijkingen zijn geconstateerd zijn beschreven in de bijlage bij dit jaarverslag. BKWI heeft op 23 oktober 2014 het beveiligingsbeleid en beveiligingsplan opnieuw vastgesteld (besluitnummer 025/2014). BKWI zich heeft geconformeerd aan de Baseline Informatiebeveiliging Rijksdienst (BIR). In juni 2014 is het continuïteitsplan opnieuw vastgesteld door het MT BKWI. Naast het bestaande in 2014 vastgestelde continuïteitsplan ontwikkelt BKWI een nieuw continuïteitplan. Hierin wordt niet alleen de organisatorische uitwijk nader uitgewerkt, maar ook wordt een relatie gelegd met de risicobereidheid, zijn de bedrijfsprocessen en diensten en de gevolgen van mogelijk manifest wordende risico's gekwalificeerd, wordt de relatie gelegd met de calamiteit-, ontruimingsen uitwijkplannen en zijn de crisisteams en de verantwoordelijkheden beschreven. Een nieuwe Verantwoordingsrichtlijn en een nieuw normenkader zijn in 2014 niet tot stand gekomen. Het herijken van het normenkader en de verantwoordingsrichtlijn is in het Programmaplan Borging veilige gegevensuitwisseling via Suwinet belegd in een werkgroep welk zich richt op de maatregel Herijking normenkader en verantwoordingsrichtlijn Suwi in het licht van BIR/BIG. De (ketenbrede) procedure rond logging, monitoring en rapportages is nog niet herschreven. Binnen dit (ketenbrede) proces hebben meerdere grote veranderingen plaatsgevonden, waaronder het genereren van nieuwe rapportages, zodat gekozen is de documentatie volledig te herschrijven. Deze werkzaamheden zullen in 2015 worden afgerond. Beveiliging van de gegevensverwerking (Art. 5.22), interne bedrijfsvoering en overige externe diensten BKWI heeft gedurende 2014 niet aan alle gestelde normen voldaan, wat in lijn is met de verwachtingen, omdat dit de eerste keer is dat BKWI een EDP-audit laat uitvoeren op deze onderwerpen. 4 Dit betreft de PIA Suwinet die ministerie van SZW heeft laten uitvoeren, het beveiligingsonderzoek bij gemeenten van de Inspectie SZW, en het onderzoek naar gegevenslevering van Suwi naar niet-suwi van het College Bescherming Persoonsgegevens. 9

10 De normen waarop afwijkingen geconstateerd zijn betreffen de volgende aandachtsgebieden: het beveiligingsbeleid, het beleggen van verantwoordelijkheden, het beveiligen van apparatuur buiten het terrein, het beheersen van risico s, het identificeren, classificeren, labelen en registreren van bedrijfsmiddelen, controle en beoordeling van de door externen geleverde diensten, het documenteren van afspraken met opdrachtgevers, systeemacceptatie, registratie van gebruikers, netwerkroutering, continuïteitsbeheer en beheer van technische kwetsbaarheden. De details waarop materiële afwijkingen zijn geconstateerd zijn beschreven in de bijlage bij dit jaarverslag. In 2015 zal BKWI zich inspannen om de geconstateerde tekortkomingen te verhelpen. Beheer Basiskoppelnetwerk (BKN) In de EDP-audit is het Basiskoppelnet als zelfstandig herkenbaar object van onderzoek benoemd. Hierbij zijn geen afwijkingen geconstateerd.* 3.2 Financiële verantwoording Regulier Het budget voor 2014 is gesteld op en is beschikbaar voor de uitvoering van wettelijke (reguliere) taken. Naast personele-, huisvestings-, beheer- en automatiseringskosten, wordt van BKWI verwacht dat een deel van dit budget ingezet wordt voor innovatie (5%) en het adequaat op peil houden van software en hardware om de wettelijke taken te kunnen uitvoeren. Om de software en hardware op peil te houden moet BKWI vervangingen realiseren. Op basis van een eerste inschatting van de benodigde activiteiten heeft PBLQ HEC de kosten voor 2014 geschat op Nader onderzoek heeft uitgewezen dat aanvullende vervangingen noodzakelijk waren. De gerealiseerde kosten in 2014 zijn BKWI heeft de meerkosten opgevangen binnen zijn reguliere budget. Daarnaast had BKWI in 2014 de opdracht om zelf financiële ruimte te creëren om een bestemmingsfonds voor vervangingsinvesteringen te vullen. BKWI heeft verschillende acties ingezet waarmee het resultaat voor 2014 éénmalig hoger uitvalt dan normaal ( ). Zo heeft BKWI: - Een groter beroep gedaan op de flexibiliteit en werkdruk van het vast personeel. - Een besparing gerealiseerd op de interne ICT-projectkosten. - Nadrukkelijker kosten doorbelast voor opdrachten aan Suwi-partijen. UWV heeft in het vierde kwartaal 2014 toegezegd onder voorwaarden van een juist en volledig Projectplan-, planning en verantwoording, zowel inhoudelijk als financieel, op basis van deze meerjaren-investeringsbegroting, financiële middelen beschikbaar te stellen, zodat BKWI mogelijkheden heeft om het bestemmingsfonds Vervangingsinvesteringsprojecten te vullen. Hierdoor zal BKWI over enkele jaren in staat zijn om zonder financiële steun van UWV, terugkerende vervangingen te bekostigen. De focus op forse besparingen was echter al ingezet op 1 januari 2014, wat een verklaring is voor het uiteindelijk behaalde resultaat Opdrachtlijn 2 In 2014 zijn geen additionele opdrachten ontvangen van het ministerie van SZW. BKWI is gevraagd om de Kernkaartactiviteiten in 2014 doorgang te laten vinden. Hiervoor is geen aanvullend budget ontvangen. Omdat de kosten gedragen zijn uit het regulier budget, wordt de Kernkaart Werk en Inkomen 2014 gezien als reguliere activiteit en wordt geen aparte verantwoording weergegeven in dit Jaarverslag Opdrachtlijn 3 In 2013 is afgesproken dat deze activiteiten bekostigd worden door de Suwi-partijen zelf. In 2014 hebben de Suwipartijen de financiering van deze activiteiten verzorgd (in totaal ) Opdrachtlijn 4 In 2014 zijn twee BKWI-medewerkers gedetacheerd bij het ministerie van VWS. Het gehele jaar een medewerker voor gemiddeld 1 dag per week en vanaf 1 september 2014 een medewerker voor 100%. Van de ontvangen vergoeding voor laatst genoemde medewerker heeft BKWI vervanging ingehuurd. Onder opdrachtlijn 4 vallen ook de doorbelaste kosten Quanza/KPN aan Logius ten behoeve van het Basiskoppelnetwerk. De kosten voor Netwerk, inclusief Koppelpunt, zijn incl. de kosten die worden doorbelast aan Logius ten behoeve van het Basis Koppelnetwerk. Uitbreiding dienstverlening en eenmalige kosten hebben gezorgd voor hogere kosten Quanza en zijn door Logius vergoed Programmaraad BKWI heeft een kassiersfunctie bekleed voor de activiteiten van de Programmaraad. In 2014 bestaan deze activiteiten naast de activiteiten van het Programmabureau uit 2 projecten. Het totale budget voor de Programmaraad bedroeg waarvan besteed In 2014 zijn in opdracht van de Programmaraad gelden overgeboekt naar partijen Cedris, Divosa en VNG. Het totaal aan overboekingen aan derden bedraagt Tevens heeft het ministerie van SZW goedkeuring gegeven voor projectplannen ter grootte van Dit bedrag is bestemd voor UWV projecten en overige projectkosten van het Programmabureau in 2015 gerelateerd aan de implementatie van de Participatiewet. Voor een verder specificatie van de bedragen wordt verwezen naar de tabel Toelichting op de kosten Programmaraad op pagina 19 van de jaarrekening. 10

11 3.2.6 Overige aspecten bedrijfsvoering Financieel beheer In 2014 heeft BKWI een financieel beheer gevoerd met behulp van de financiële rapportages die door UWV worden geleverd. Het UWV wordt middels maandelijkse rapportages door BKWI geïnformeerd over de stand van zaken. Externe inhuur De kosten voor externe inhuur bedragen in 2014 voor BKWI in totaal De totale personeelskosten bedragen De kosten externe inhuur BKWI maken 4,6% (2013: 14,6%) uit van de totale personeelskosten minus de kosten externe inhuur. (De totale personeelskosten minus de externe inhuur bedragen = ). De externe inhuur Programmaraad is zowel in 2014 als in 2013 voor de vergelijkbaarheid niet meegenomen. Sociaal beleid en HRM De medewerkers van BKWI zijn in dienst van UWV. Daarom zijn het sociaal beleid en alle personeelsvoorzieningen van UWV van toepassing op de medewerkers van BKWI. Aan het eind van 2014 bestond de vaste bezetting BKWI uit 52,9 fte s (2013:55,6 fte s). Ziekteverzuim In 2014 zijn vier medewerkers middellangdurig ziek (2 tot 3 maanden) geweest. Deze ziekmeldingen hadden geen relatie met het werk. Het gemiddeld ziekteverzuimpercentage was 2,83%. De meldingsfrequentie is 2,1 keer en de verzuimduur is 6,9 dagen. Gebruikmaking van voorzieningen UWV Met UWV zijn afspraken gemaakt over de uitbesteding van HRM, kantoorautomatisering, kantoorartikelen, de financiële administratie en de accountantsdienst. Gemaakte kosten zijn onderling verrekend. 3.3 Kwaliteit niet- financiële informatievoorziening In 2014 zijn op verschillende gebieden stappen gezet om te komen tot een betere totstandkoming van niet-financiële informatie. Onder andere door ingebruikname van de nieuwe rapportagetool en verdere ontwikkeling nieuwe broker. Deze items zijn verder beschreven in Bijlage 2. BKWI is van oordeel dat de niet-financiële informatievoorziening op een ordelijke, controleerbare en deugdelijke wijze tot stand is gekomen. 3.4 Doelmatigheid BKWI hanteert als uitgangspunt voor doelmatigheid een afzetting van de productiegegevens van Suwinet-Inkijk tegen de kosten. Daarbij streven wij ernaar om de kosten per gebruiker en per opvraging zo laag mogelijk te houden. Doelmatigheid Productie Aantal aangesloten organisaties Aantal actieve gebruikers Suwinet- Inkijk (gemiddeld per maand) Aantal raadplegingen binnen Suwinet-Inkijk Aantal via Suwinet- Mail verzonden berichten Kwaliteit Uptime BKWI infrastructuur 99,9% 99,9% 99,7% Gemiddelde responsetijd BKWI 0,92 sec 1,36 sec 1,02 sec Aantal gegevensbronnen Aantal rollen (soorten) eindgebruikers Aantal overzichtspagina s Kosten Kosten infrastructuur hosting

12 Kosten infrastructuur verbindingen Kosten personeel Suwidesk Licentiekosten Overige kosten 5% Kosten per gebruiker inkijk per jaar Kosten per opvraging/mail/melding ,08 0,09 0,10 De toename van het aantal rollen wordt veroorzaakt door het splitsen van een aantal rollen. De stijging van het gebruik van Suwinet-Mail zet zich ook in 2014 voort. Kosten per gebruiker inkijk per jaar en kosten opvraging/ /melding dalen ondanks minder berichten, respectievelijk door lagere kosten automatisering en door hoger aantal actieve eindgebruikers. Om kosten te besparen met betrekking tot infrastructuur en daardoor besparingsdoelstellingen te behalen in 2014, hebben onderhandelingen plaatsgevonden met de leverancier van het beheer van de Centrale Omgeving Suwinet (APG). Omdat duidelijk is geworden dat APG in de toekomst onder de kostprijs moet werken, om aan onze financiële wensen te kunnen voldoen, heeft APG in 2014 besloten niet tot een aanbieding over te gaan. Het contract is om deze reden opgezegd per 1 juli 2015, teneinde te voldoen aan de migratie-eisen welke gesteld zijn geworden aan de nieuwe leverancier. Daarnaast worden zoveel als mogelijk is bestaande contracten na einde looptijd ondergebracht onder de mantelovereenkomsten van het UWV. Hierdoor kunnen vaak kosten naar beneden worden bijgesteld. 3.5 Rechtmatigheid BKWI hanteert de regels van de aanbestedingswet Het niet volledig voldoen aan de aanbestedingsregels heeft er toe geleid dat wij over 2014 een onrechtmatigheid aan inkopen onderkennen van , hetgeen 7,6% is van de totale lasten van Om onrechtmatigheid tot een minimum te beperken en rekening houdend met de nieuwe aanbestedingswet (van kracht vanaf 1 april 2013), heeft BKWI in 2014 in goed overleg met afdeling Inkoop van UWV en geholpen door een contractenregister in beheer bij UWV, geprobeerd waar mogelijk aan te sluiten bij Europese aanbestedingen UWV. Er is nog niet voldoende aandacht om bestaande contracten onder te brengen onder bestaande mantelcontracten UWV. Eind 2014 zijn concrete afspraken gemaakt, om samen met afdeling Inkoop van UWV, zowel bestaande als nieuwe contracten in goed overleg langs de richtlijnen van afdeling Inkoop van UWV te leggen. Dit zal de rechtmatigheid ten goede komen. In enkele specifieke gevallen kunnen contracten niet ondergebracht worden, maar zal in goed overleg en afstemming met afdeling Inkoop van UWV gehandeld worden. 3.6 Bevindingen Inspectie SZW Nr. Actiepunten Stand van zaken 1 Verbetering contractenregister BKWI conform aanbevelingen AD UWV. BKWI is in 2014 gebruik gaan maken van een contractenregister welke in beheer is bij UWV. Met UWV Inkoop is afgesproken om waar mogelijk aan te sluiten bij Europese aanbestedingen UWV. Daar waar mogelijk worden bestaande BKWI-contracten ondergebracht in de bestaande mantelcontracten van UWV. 2 Zichtbaar maken van procedures voor gebruik van UWV Marktplaats en de melding van gunning in Luxemburg bij externe inhuur personeel. Reeds in 2013 afgerond. 3 Onrechtmatigheid tot een minimum beperken door in samenwerking met de afdeling Inkoop van UWV stappen te zetten, door aansluiting bij bestaande inkoopcontracten en nieuwe aanbestedingen van UWV, verbetering contractbeheer, e.d. BKWI is in 2014 gebruik gaan maken van een contractenregister welke in beheer is bij UWV. Met UWV Inkoop is afgesproken om waar mogelijk aan te sluiten de bij Europese aanbestedingen UWV. Dit is in 2014 tot uiting gekomen in de Europese aanbesteding voor de hosting van de Centrale Omgeving GeVS welke UWV Inkoop heeft begeleid. Daar waar mogelijk worden bestaande BKWIcontracten ondergebracht in de bestaande mantelcontracten van UWV. 4 Normenkader doelmatigheid. Zoals in de VOZ rapportage gemeld is dit al in 2013 afgerond. 5 Normenkader niet financiële informatievoorziening. Zoals in de VOZ rapportage gemeld is dit al in 2013 afgerond. 6 Verbetermaatregelen ICT: *Het verbeteren is een continu proces. 12

13 Het op tijd oplossen van incidenten en wijzigingen; Het vastleggen van risico s, concrete beheersmaatregelen en afspraken over organisatorische uitwijk; Afspraken met leveranciers niet in orde (SLA en fysieke beveiliging). 7 Het uitdragen van het beveiligingsbeleid binnen de organisatie. 8 Het samen met de ketenpartijen actualiseren van de Verantwoordingsrichtlijn EDP-audit beveiliging Suwinet v2.0 9 Het uitvoeren van een risicoanalyse om te bezien of huidige maatregelen zoals die zijn gedefinieerd in de Verantwoordingsrichtlijn nog voldoende zijn om de gegevensuitwisseling en beveiliging te waarborgen. Daarna eventuele maatregelen implementeren. 10 Het afstemmen van de opdrachten van de externe EDP-auditor en de AD UWV. 11 Het beter op elkaar afstemmen van de bevindingen van de externe EDP-auditor, de AD UWV en de inhoud van het jaarverslag van BKWI zodat volledig wordt voldaan aan het Addendum op de Verantwoordingsrichtlijn. 12 Het aanvullen van het controledossier van de externe EDP-auditor met de onderbouwing van de samenhangende controlebenadering. 13 Gezien het belang van het Suwinet is het gewenst om een keteneigenaar met doorzettingsmacht te benoemen. De inspectie verwacht dat het BKWI het initiatief hiervoor neemt in de richting van het ministerie van SZW. BKWI stuurt strakker op het op tijd oplossen van incidenten en ook de wijzigingen wordt strikter bewaakt, waarbij opgemerkt dat door de migratie naar de rapportageomgeving Splunk de managementrapportages gedurende de tweede helft van 2014 ontbrak.* Het continuïteitsplan wordt in overleg met UWV geactualiseerd, waarbij de aandachtsgebieden uit de audit en de onderkende risico s die BKWI zelf in kaart heeft gebracht aan elkaar gekoppeld worden en hierop passende maatregelen worden geformuleerd. De Accountantsdienst van UWV heeft in 2014 een audit gedaan naar de continuïteit van Suwinet. De verbetervoorstellen van de accountantsdienst worden door BKWI verwerkt in het continuïteitsplan BKWI. De organisatorische en technische uitwijk zijn onderdeel van het continuïteitsplan BKWI. Na afstemming met UWV zal het continuïteitsplan BKWI in 2015 door de Raad van Bestuur UWV worden vastgesteld. *Dit betreft een bevinding over de fysieke beveiliging van APG in 2012, welke reeds in 2013 is opgelost. In het kader van de EDPaudit over 2014 zijn alle leveranciers bezocht en aan de hand van het geldende normenkader geaudit, hierbij zijn geen materiële bevindingen gedaan.* *BKWI heeft in 2014 via verschillende gremia met de medewerkers gecommuniceerd over het belang van Privacy & Beveiliging en over het beveiligingsbeleid binnen de organisatie. Ook hebben alle BKWI-medewerkers een document ondertekend waarmee zij aangeven het beveiligingsbeleid van BKWI te kennen en te begrijpen.* *In overleg met de Suwipartijen en het ministerie van SZW is de actualisering van de Verantwoordingsrichtlijn opgenomen als maatregel in het 'Programmaplan Borging veilige gegevensuitwisseling via Suwinet'. De uitwerking van deze maatregel zal leiden tot een herijking van de verantwoordingsrichtlijn Suwi in het licht van BIR/BIG.* *Inzichten uit reeds eerder uitgevoerde onderzoeken, zoals onder ander in het rapport van het CBP, zijn in 2014 omgezet in concrete plannen om de risico s te beheersen dan wel de elimineren. BKWI zal in 2015 een risicoanalyse uitvoeren ten behoeve van de informatiebeveiliging.* *Begin 2014 heeft de afstemming om de controles van de accountant en van de auditor op elkaar aan te laten sluiten plaatsgevonden. BKWI heeft haar opdracht aan PWC aangepast in afstemming met Accountantsdienst UWV.* *I-SZW, UWV en PWC hebben dit in 2014 besproken. I-SZW en UWV hebben een voorbereidend gesprek over dit thema gehad. In week 51 en in 2015 zijn genoemde partijen bijeengekomen en hebben betere afstemming nader uitgewerkt.* *Dit heeft PWC specifiek benoemd in de offerte.* Het Opdrachtgeverberaad Suwinet is in 2014 ingericht en fungeert als keteneigenaar met bedoelde doorzettingsmacht. 13

14 4 Jaarrekening Inhoudsopgave Balans per 31 december Staat van baten en lasten over Kasstroomoverzicht Toelichting op de jaarrekening 16 Algemeen 16 Financiering van de activiteiten 16 Algemene grondslagen voor de opstelling van de jaarrekening 17 Grondslagen voor de waardering van Activa en Passiva 17 Grondslagen voor de bepaling van het resultaat 17 Toelichting op de balans 18 Materiële vaste activa 18 Overige vlottende activa 18 Liquide middelen 18 Voorziening gratificatie/jubilea 19 Belastingen en premies sociale verzekeringen 19 Overige kortlopende schulden 19 Niet in de balans opgenomen verplichtingen 20 Niet in de balans opgenomen rechten inzake onderverhuur 20 Toelichting op de staat van baten en lasten 20 Baten 21 Personeelskosten 21 Overige bedrijfskosten 22 Bestuurskosten 23 Overige financiële baten 23 Toelichting op de projecten 23 Ondertekening 23 Overige gegevens 24 Controleverklaring 24 Resultaatbestemming 24 Bijlage verklaring EDP-auditor 25 14

15 BALANS PER 31 DECEMBER 2014 bedragen in euro s (voor bestemming resultaat) ACTIVA 31 december december 2013 MATERIELE VASTE ACTIVA Computers & Software Overige bedrijfsmiddelen Totaal Vaste Activa VLOTTENDE ACTIVA Overige vlottende activa Liquide middelen Totaal Vlottende Activa TOTAAL ACTIVA PASSIVA 31 december december 2013 EIGEN VERMOGEN Nog te bestemmen middelen Totaal Eigen Vermogen VOORZIENINGEN Voorziening gratificaties/jubilea Totaal Voorzieningen KORTLOPENDE SCHULDEN Crediteuren Belastingen en premies sociale verzekeringen Overige kortlopende schulden Totaal Kortlopende Schulden TOTAAL PASSIVA STAAT VAN BATEN EN LASTEN OVER 2014 Realisatie 2014 Begroting 2014 Realisatie 2013 Baten Rijksbijdrage regulier Vervangingsinvestering Additionele projecten Bestemmingsfonds Overige baten #) Totaal baten Lasten Loonkosten eigen personeel Kosten extern personeel lijn Kosten extern personeel projecten Overige personeelskosten Totaal personeelskosten Afschrijvingskosten Huisvestingskosten Automatiseringskosten Kantoorkosten Vervoerskosten Vervangingsinvesteringsprojecten Overige beheerskosten Totaal overig beheer : Kosten externe personeel projecten is verminderd met inhuur Programmaraad om uitgaven 2014 met 2013 te kunnen vergelijken : Overige personeelskosten zijn verminderd met totaal kosten Programmaraad om uitgaven 2014 met 2013 te kunnen vergelijken : Automatiseringskosten zijn verminderd met totaal 569 kosten Programmaraad om uitgaven 2014 met 2013 te kunnen vergelijken : overige beheerskosten zijn verminderd met totaal kosten Programmaraad om uitgaven 2014 met 2013 te kunnen vergelijken. 15