BKWI Jaarverslag 2013

Maat: px
Weergave met pagina beginnen:

Download "BKWI Jaarverslag 2013"

Transcriptie

1 BKWI Jaarverslag 2013

2 Inhoudsopgave Voorwoord 2 1 BKWI Kerntaken BKWI 3 2 Activiteiten & prestaties Het gebruik en prestaties van Suwinet in Verbeteringen Suwinet in Nieuwe aansluitingen op Suwinet Veilig Suwinet Andere opdrachten (buiten Suwinet) 7 3 Bedrijfsvoering Mededeling bedrijfsvoering Verantwoording privacy en beveiliging Kwaliteit niet-financiële informatievoorziening Doelmatigheid Rechtmatigheid Bevindingen Inspectie SZW Overige aspecten bedrijfsvoering 14 4 Jaarrekening 16 OVERIGE GEGEVENS 30 Bijlage verklaring EDP-Auditor 32 Lijst met afkortingen 34 Colofon 35 BKWI Jaarverslag

3 Voorwoord In 2013 is de uitwisseling van gegevens over Suwinet gegroeid met 5% ten opzichte van Behalve deze groei in het gegevensverkeer zijn er tal van andere ontwikkelingen in de directe omgeving van BKWI, die effect hebben op de dienstverlening die van BKWI wordt verwacht. Gezien deze grootschalige gegevensuitwisseling en een aantal relevante andere ontwikkelingen, is het logisch dat er extra veel aandacht is geweest voor informatiebeveiliging en privacybescherming. Het onderzoeksrapport van de Inspectie SZW heeft duidelijk aangetoond dat met name bij gemeenten die gegevens afnemen, nog veel te doen is om zorgvuldig gebruik van gegevens te kunnen garanderen. Mede aan de hand van de aanbevelingen van de Inspectie SZW is BKWI samen met de Suwiketenpartners aan de slag gegaan om een pakket van concrete maatregelen samen te stellen, dat de komende tijd zal worden opgepakt. In 2013 is een belangrijk besluit genomen over de besturing van BKWI. Afgesproken is dat er een opdrachtgeversberaad wordt opgericht, met daarin bestuurders van de drie partijen die volgens de wet Suwi verantwoordelijk zijn voor het in stand houden van de gezamenlijke voorziening Suwinet. Deze drie partijen zijn UWV, SVB en gemeenten, in dit geval vertegenwoordigd door de VNG. In het tweede halfjaar is samen met de ketenpartners hard gewerkt aan de verdere uitdieping van deze nieuwe opdrachtgeversstructuur, die begin 2014 formeel in werking is getreden. Inhoudelijk en onder de motorkap heeft 2013 voor BKWI vooral in het teken gestaan van twee complexe en omvangrijke projecten die in nauwe samenhang met elkaar zijn uitgevoerd en eind oktober succesvol zijn geïmplementeerd. Het betrof enerzijds de vervanging van het autorisatiemechanisme waarmee de toegangsrechten van de gebruikers van Suwinet worden geregeld, en anderzijds de modernisering van het serverpark van de centrale omgeving Suwinet. Dat laatste was nodig om de omgeving beter schaalbaar en toekomstbestendig te maken en om invulling te kunnen geven aan de financiële taakstellingen van BKWI. Met de gedane activiteiten op het gebied van het nieuwe autorisatiemechanisme, vernieuwde rapportagemiddelen en een nieuw berichtenbroker (een soort postkamer waarin berichten worden afgehandeld) is in 2013 de basis gelegd voor een infrastructuur waarmee veilig berichtenverkeer nog beter gegarandeerd kan worden. Hiermee kunnen we veiliger toegang bieden, gegevens meer op maat leveren en onbedoeld gebruik gerichter signaleren. Al met al was 2013 een jaar waarin de eerste belangrijke vervangingsinvesteringen zijn gerealiseerd die nodig zijn om Suwinet ook de komende jaren weer die onmisbare en nog robuustere voorziening voor de Suwiketen te laten zijn. In 2013 is duidelijk geworden dat BKWI in financiële zin de komende jaren nog scherper aan de wind zal moeten zeilen. Om er zeker van te zijn dat het hoofd boven water blijft, zal nauwere samenwerking met UWV-FEZ gezocht worden om de financiële aansturing verder te verbeteren. Utrecht, maart 2014, Bert Uffen, directeur BKWI BKWI Jaarverslag

4 1 BKWI 1.1 Kerntaken BKWI Bureau Keteninformatisering Werk & Inkomen (BKWI) is een zelfstandig en herkenbaar organisatieonderdeel van UWV, dat in opdracht van UWV, SVB en de gemeenten, de zogeheten Suwipartijen, Suwinet ontwikkelt en beheert. Via Suwinet delen de Suwipartijen gegevens van burgers en bedrijven met elkaar. Ook gebruiken Suwipartijen Suwinet om toegang te krijgen tot de gegevens van andere overheidsorganisaties en gegevens te verkrijgen uit de basisregistraties die zij nodig hebben om hun wettelijke taken uit te voeren. Suwinet maakt het mogelijk om deze gegevens via een beveiligde voorziening, op maat aan te bieden en zorgt ervoor dat de Suwipartijen de gegevens direct tot hun beschikking hebben op het moment dat zij ze nodig hebben om de burger te bedienen. De uitwisseling van gegevens via Suwinet zorgt ervoor dat burgers hun gegevens maar één keer hoeven te verstrekken, dat de Suwipartijen hun taken op het gebied van werk en inkomen beter en efficiënter kunnen uitvoeren en dat de mogelijkheden om te frauderen beperkt worden. Onderdeel van de wettelijke opdracht van BKWI is om met UWV, SVB en de gemeenten de standaarden voor het gegevensverkeer te ontwikkelen. Dit zijn afspraken tussen de Suwipartijen over de kwaliteit van Suwinet, het beveiligingsniveau, het ontwerp van Suwinet en de gegevensdefinities. BKWI Jaarverslag

5 2 Activiteiten & prestaties Het gebruik en prestaties van Suwinet in 2013 Hoe ondersteunde BKWI UWV, SVB en gemeenten bij het uitwisselen van gegevens? De prestaties van 2013 op een rij: In 2013 is via Suwinet iedere maand van Nederlanders een of meer keer een digitaal klantdossier opgevraagd. Met name door UWV, SVB en de gemeenten voor uitvoering werk en inkomen (96% van de opvragingen), maar daarnaast door Inspectie SZW, Belastingdienst, Landelijk Bureau BIBOB, andere gemeentelijke afdelingen, het Centraal Administratie Kantoor, het College voor Zorgverzekeringen en de Dienst Justis (4%). Hiervoor is bij het UWV, de SVB, de gemeenten, Dienst Uitvoering Onderwijs, het Agentschap BPR (GBA), het Kadaster, de Rijksdienst voor het Wegverkeer, de Belastingdienst en de Kamers van Koophandel keer een informatieverzoek gedaan door BKWI. 94,5% van deze informatieverzoeken werd binnen 6 seconden beantwoord (afgesproken norm is 95%). BKWI responstijd is bijna 100%. De genoemde informatieverzoeken betreffen de bron en dit is een continue verbeterproces. 73% van de gevraagde digitale dossiers is aangeboden via Suwinet-Inkijk waar gemiddeld iedere maand zo n overheidsmedewerkers actief gebruik maken van deze raadpleegvoorziening. Zij deden in totaal raadplegingen. 25% van de informatie werd via Suwinet-Inlezen rechtstreeks opgevraagd door applicaties van gemeenten en van UWV. Via Suwinet-mail zijn in beveiligde mails verzonden. In 2013 is de digitale overdracht van WWB-aanvragen van UWV naar de gemeenten via Suwinet-meldingen in productie gegaan. Gekwantificeerde info hierover is in de rapportagetool Splunk opgenomen. De centrale Suwinetvoorzieningen waren hiervoor 100% conform KetenSLA beschikbaar. Er zijn door de Suwipartijen in totaal 59 (CMK-)wijzigingsverzoeken afgehandeld. Hiervan zijn er in 4 Suwinetreleases 45 daadwerkelijk gerealiseerd. Overige verzoeken zijn eveneens afgehandeld. De Suwinet-standaarden, keten-sla, het Suwi-gegevensregister en de transactiestandaard Suwi-ML, zijn in 2013 bijgesteld en opnieuw vastgesteld en heeft een wettelijke basis. BKWI Jaarverslag

6 2.2 Verbeteringen Suwinet in 2013 Op verzoek van UWV, SVB en de gemeenten is Suwinet in 2013 aangepast en verbeterd. Naast verbeteringen van de mogelijkheden van Suwinet (onderstaande punten 1, 2 en 5), is in 2013 vooral geïnvesteerd in voorzieningen die de basis bieden voor de veiligheid en betrouwbaarheid van Suwinet (de punten 3, 4, 6 en 7): 1. Voor de uitvoering van de Wet Aanscherping Handhaving en Sanctiebeleid was in 2013 nodig dat gemeenten konden vaststellen of een bijstandscliënt al eerder ergens fraude had gepleegd. Hiervoor ontwikkelde BKWI op verzoek van gemeenten en het ministerie van SZW een Inkijkpagina Fraudevorderingen. 2. Suwinet is een belangrijk instrument voor de handhaving door UWV, SVB en de gemeenten. Daarom zijn op verzoek van deze partijen in 2013 handhavingspagina s gerealiseerd. Hiermee sporen zij gericht fraude op en vorderen zij ten onrechte betaalde uitkeringen terug. 3. Het verstrekken van gegevens aan de juiste organisaties en personen is een basiseis voor Suwinet. In 2013 is daartoe de autorisatieservice van Suwinet vervangen. Hierdoor is er voor de overheidsorganisaties die zijn aangesloten een toekomstvaste en veilige toegangsvoorziening voor Suwinet gerealiseerd. 4. Een goede uitvoering van werk en inkomen vereist een Suwinet dat betrouwbaar en altijd beschikbaar is. In 2013 is daarom het serverpark van Suwinet gevirtualiseerd, wat betekent: Nieuwe techniek, flexibele werkomgeving, platformonafhankelijk en Robuust. Hiermee is een essentiële randvoorwaarde gerealiseerd. 5. Niet alle overheidsorganisaties kunnen Suwinet bevragen op basis van informatieverzoek per BSN. Op verzoek van UWV heeft BKWI daarom de Suwinet-bulkservice ontwikkeld in Hierdoor kunnen met één bericht meerdere BSN s tegelijk worden opgegeven, die sequentieel verwerkt worden. 6. Voor het veilig, betrouwbaar en op maat opvragen en afleveren van de miljoenen berichten is de Suwi-broker essentieel. De Suwi-Broker fungeert als centraal distributiepunt voor de gegevensuitwisseling. In 2013 vond verdere ontwikkeling van een nieuwe broker op basis van kant en klaar verkrijgbare componenten plaats. In 2014 wordt de huidige broker vervangen door deze nieuwe broker. 7. Om te kunnen sturen op betrouwbaarheid en veiligheid levert BKWI rapportages over het gegevensverkeer aan bronhouders en afnemers van de gegevens. De eisen aan de rapportages worden hoger: er wordt meer realtime en online inzicht verwacht en actieve signalering op risico s. Daarom heeft BKWI een nieuwe rapportagetoepassing aangeschaft die in 2013 voor een groot deel geïmplementeerd is. In 2013 is met betrekking tot implementatievoorbereiding rapportagetool Splunk enorm veel aandacht besteed aan performance en opslagcapaciteitsproblemen. 2.3 Nieuwe aansluitingen op Suwinet 1. Voor een betere uitvoering van de Wet Werk en Bijstand is op verzoek van gemeenten de mogelijkheid gecreëerd om via Suwinet informatie over woningbezit van het Kadaster te raadplegen. 2. Nederlanders die een baan hebben, geven daarvoor een adres door aan de werkgever. Gemeenten willen graag toegang tot deze adresgegevens om de gemeentelijke bevolkingsadministratie te verbeteren. Daarom biedt BKWI op verzoek van UWV sinds 2013 een Inkijkvoorziening voor de afdelingen Burgerzaken van gemeenten met deze gegevens. Eind 2013 waren 231 gemeenten op deze voorziening aangesloten. 3. Overheidsorganisaties van Europese landen vragen veelvuldig aan UWV en SVB om gegevens over bijvoorbeeld dienstverbanden en uitkeringen. UWV heeft daarom aan BKWI gevraagd om een inkijkvoorziening voor deze overheidsorganisaties te realiseren. In 2013 heeft een Ierse overheidsorganisatie in een pilot toegang gekregen tot Suwinet via een Engelstalige Inkijkpagina. 4. De Belastingdienst heeft gegevens van de polisadministratie van UWV nodig voor een goede uitvoering van de taken. Op verzoek van UWV heeft BKWI in een proef via Suwinet-Inkijk inzage geboden in deze gegevens. Op basis van deze proef hebben UWV en de Belastingdienst aangegeven Suwinet structureel te willen inzetten. 5. Sinds 2012 zijn de gemeenten verantwoordelijk voor schuldhulpverlening voor hun inwoners. Op verzoek van gemeenten en SZW heeft BKWI voorbereidingen getroffen voor het opvragen van gegevens voor schuldhulpverlening bij diverse overheidsorganisaties via Suwinet. BKWI Jaarverslag

7 6. Het Centraal Administratie Kantoor (CAK) heeft voor de vaststelling van eigen bijdragen gegevens nodig van de SVB. Eind 2013 realiseerde BKWI hiervoor een oplossing via Suwinet-Inkijk. 7. Op verzoek van UWV heeft BKWI de gerechtsdeurwaarders voor hun wettelijke taken via Suwinet toegang gegeven tot gegevens van UWV. Deze gegevenslevering verloopt via de Stichting Netwerk Gerechtsdeurwaarders (SNG). 2.4 Veilig Suwinet Met Suwinet heeft de Suwiketen een onmisbare voorziening in handen. Uit eigen onderzoeken, het rapport De burger bediend in 2013 van de Inspectie SZW en de lopende privacy impact assessment naar Suwinet (PIA) is gebleken dat maatregelen noodzakelijk zijn om het vertrouwen van burgers en overheid in deze voorziening te handhaven en te versterken. PIA ligt in concept bij het BKWI en Ketenpartners voor een reactie. Dit doen we liefst op een zo duurzaam mogelijke manier met als resultaat blijvend vertrouwen in Suwinet als middel om gegevens en informatie van en over burgers uit te wisselen en te hergebruiken. In 2013 heeft BKWI de volgende aspecten opgepakt: 1. Overkoepelend heeft BKWI in samenwerking met de ketenpartners gekozen voor een integrale benadering die inzet op maatregelen op drie verbetergebieden: 1. governance, 2. gegevenslevering, 3. gegevensgebruik. Hierbij hebben de ketenpartijen zelf, in samenwerking met en ondersteund door BKWI, het initiatief genomen om op de gebieden gegevenslevering en -gebruik verbeteringen in gang te zetten. De ketenpartijen gaan er daarbij vanuit dat het voortouw voor verbetering van de governance door SZW zal worden opgepakt. 2. Op het gebied van verbeteren gegevenslevering heeft BKWI in 2013 de volgende aspecten opgepakt: a. Op basis van de resultaten van een door BKWI geïnitieerd doorlichtingsonderzoek naar Suwinet-Inlezen heeft BKWI een voorstel gemaakt voor de aanpak van de in dat onderzoek geconstateerde risico s. Op onderdelen van de voorgestelde maatregelen is in 2013 resultaat geboekt: i. Voor een veilig Suwinet is het essentieel dat berichten die worden ingelezen bij de juiste organisatie, applicatie, afdeling en functionaris worden afgeleverd en dat dit kan worden gevolgd. Hiervoor verbeterde BKWI in 2013 de berichtspecificaties en implementeerde deze al voor een belangrijk deel. Om dit geheel werkend te krijgen zullen alle partijen die zijn aangesloten deze verbeterde berichtversies moeten implementeren. ii. Vanuit privacybescherming is het essentieel dat gebruikers van Suwinet alleen die gegevens krijgen die ze nodig hebben voor hun wettelijke taak. Daarom gaat BKWI over naar berichten op maat. Aan het eind van 2013 waren vrijwel alle grote berichten vervangen door deze maatberichten. b. Voor het vertrouwen in de veiligheid van Suwinet is een gedragen normenkader van groot belang. Overheidsbreed wordt gewerkt aan generieke normeringen voor gemeenten (BIG), de rijksdienst (BIR) en voor webtoepassingen van de overheid (webrichtlijnen). BKWI heeft in 2013 in afstemming met de Suwinetpartijen, de Taskforce Bestuur en Informatieveiligheid Dienstverlening (BID) en het Centrum voor Informatiebeveiliging en Privacybescherming (CIP) gewerkt aan een voorstel voor het harmoniseren van het beveiligingsbeleid voor Suwinet met deze generieke normeringen. Een en ander zal in 2014 verder beslag moeten krijgen. c. Eind 2013 heeft BKWI voor UWV, SVB en de gemeenten een menukaart voor een veiliger Suwinet uitgewerkt met 25 maatregelen om de Suwinet-services minder kwetsbaar te maken voor onbedoeld gebruik. De menukaart bevat onder andere maatregelen op het terrein van authenticatie (betere toegangsbeveiliging), aanscherpen autorisatiebeleid, verdergaande filtering (alleen gegevens van personen zien waarvoor je dienstverlening biedt), betere rapportages en actieve signalering van risicovol gebruik. Het is aan de Suwipartijen om op basis van deze menukaart afspraken te maken over de verbetering van de veiligheid van Suwinet in Op het gebied van verbeteren gegevensgebruik heeft BKWI in 2013 de volgende aspecten opgepakt: a. Het onderzoek van de Inspectie SZW is voor de VNG aanleiding geweest om een verbetercampagne op te zetten voor gemeenten. BKWI heeft deze gemeentelijke campagne actief ondersteund met advisering, tools op de website en ondersteuning vanuit het accountmanagement. BKWI Jaarverslag

8 2.5 Andere opdrachten (buiten Suwinet) 1. In 2013 ondersteunde BKWI de Programmaraad bij de samenwerking van UWV en de gemeenten in de 35 arbeidsmarktregio s: het secretariaat, de gezamenlijke communicatie en advisering. Sinds 2013 verzorgt BKWI ook het wijzigingsbeleid voor de applicaties die UWV en gemeenten gebruiken op de werkpleinen en in de arbeidsmarktregio s. 2. Gemeenten voeren de Wet Werk en Bijstand (WWB) uit. Zij willen hun prestaties bij deze uitvoering kunnen meten en vergelijken. Op verzoek van het ministerie van SZW paste het BKWI de Kernkaart werk en bijstand ingrijpend aan in Hiermee beschikken gemeenten nu over een volwaardige benchmark voor de uitvoering van de WWB. 3. In het kader van de adviesopdracht van het Ministerie van VWS leverde BKWI in 2013 een bijdrage aan de totstandkoming van onderdelen van de programma's Informatisering Hervorming Langdurige Zorg (IHLZ) en Landelijk Register Zorgaanbieders (LRZA). Deze bijdrage bestond vooral uit leveren van architectuuradvies en advies aangaande het organiseren van de benodigde samenwerking. Dit heeft geleid tot een adviesopdracht. 4. Op verzoek van SZW biedt BKWI aan de Interventieteams een toepassing om in de beveiligde Suwinetomgeving hun projecten en onderzoeksobjecten op te slaan. In 2013 zijn nieuwe projecten aangemaakt en is ondersteuning geboden aan de gebruikers van de IVT-applicatie. BKWI heeft hiervoor aanvullend budget ontvangen. 5. Voor een kwalitatief goede handhaving in de sociale zekerheid is het belangrijk dat handhavers kennis en ervaring kunnen delen. In opdracht en met aanvullende financiering van SZW beheerde BKWI Naleving.net als platform om deze kennis te delen. 6. in 2013 verzorgde BKWI in opdracht van Logius het beheer van het Basiskoppelnetwerk Publieke Sector. (BKN). Het BKN koppelt de grote overheidsnetwerken en vormt daarnaast de basis voor Diginetwerk. Logius betaalt BKWI voor dit beheer. BKWI Jaarverslag

9 3 Bedrijfsvoering 3.1 Mededeling bedrijfsvoering In 2013 heeft BKWI een algemene risicoanalyse uitgevoerd op het primaire en secundaire proces. Risico's die buiten de invloedssfeer van BKWI liggen en risico's die al in hoge mate zijn afgedekt met beheersmaatregelen, zijn niet in de analyse meegenomen. Daarnaast zijn analyses uitgevoerd op de gegevensuitwisseling via Suwinet-Inlezen. Deze laatste analyses tonen een aantal aandachtspunten waar BKWI in het kader van de privacy aanvullende maatregelen wil treffen. Hieronder rapporteren wij over de belangrijkste risico's (uitzonderingsrapportage) die nog nadere aandacht behoeven en waarvoor recent beheersmaatregelen zijn genomen om de risico's af te dekken. n Sturing in de keten/voortgang ketenprojecten blijft uit, met als gevolg imagoschade en organisatorische ingrepen in het stelsel. Organisatieoverstijgende sturing vindt plaats vanuit de Programmaraad en de daaronder ressorterende stuur- respectievelijk werkgroepen. De meeste aandacht is gericht op realisatie van complementaire dienstverlening. Eind 2011 heeft de Programmaraad een visie geformuleerd voor 2012 en volgende jaren. BKWI ondersteunt de Programmaraad. n Inefficiënt of zelfs geen gebruik maken van Suwinet. De aandacht is vooral gericht op het zorgvuldige gebruik van Suwinet en de gegevens die via dit medium beschikbaar zijn. BKWI heeft in 2012 in nauwe samenwerking met de VNG en het ministerie van SZW een instrument ontwikkeld om het zorgvuldige gebruik van Suwinet goed te kunnen volgen. n Rechtmatig gebruik van Suwinet. Via Suwinet worden steeds meer gegevens ontsloten aan steeds meer partijen, waarbij het end-to-end aantoonbaar maken wie, wanneer welke gegevens heeft verwerkt, versnipperd plaatsvindt. Dit en het risico dat één van de aangesloten partijen mogelijk de persoonsgegevens niet voldoende heeft beschermd, heeft bij BKWI geleid tot de conclusie, dat zij samen met de ketenpartners in 2013 en verder aanvullende maatregelen wil treffen om centraal in te richten dat dit end-to-end zichtbaar kan worden gemaakt. n De grenzen van wat via Suwinet kan (en mag) worden uitgewisseld komen in zicht. Suwinet is ingericht met een bescherming voor persoonsgegevens met een verhoogd risico niveau (risicoklasse 2 conform AV23). Steeds meer worden echter gegevens gewenst met risiconiveau hoog (AV23 risicoklasse 3). n Om de Suwinet-governance te optimaliseren is medio 2013 het besluit genomen een Opdrachtgeversberaad BKWI in te richten, bestaande uit bestuurders van UWV, SVB en VNG, alsmede directeur BKWI als opdrachtnemer. Integriteit gegevensgebruik Elke organisatie is zelf verantwoordelijk voor de bescherming van de privacy en van de beveiliging van de eigen delen van Suwinet. Ter transparantie van de gegevens die worden uitgewisseld rapporteert BKWI regulier over de gegevensstromen van het Suwinet, daarbij wordt per bron en per organisatie aangegeven hoeveel berichten worden uitgewisseld. Vanuit de zorg die BKWI heeft over de privacy in relatie tot de via BKWI uitgewisselde persoonsgegevens, vraagt zij jaarlijks aan de bronhouders of deze BKWI een opdracht willen geven voor het uitvoeren van een rechtmatigheidsonderzoek. De rapportage over dit onderzoek biedt inzicht in de mate dat rekening gehouden moet worden met het risico van onrechtmatig gebruik en eventueel van misbruik van deze gegevens. Beveiliging Suwinet BKWI voldeed in 2013 niet aan alle gestelde normen. In de eerste helft van 2013 is verzuimd om bij een aantal nieuwe medewerkers te wijzen op de beveiligingsdocumenten. De Security Officer heeft niet regulier al zijn controlerende taken op tijd uitgevoerd. Bij de controle die achteraf uitgevoerd werd door de medewerker adviseur privacybeveiliging, zijn geen afwijkingen geconstateerd. BKWI Jaarverslag

10 BKWI heeft dit jaar haar beveiligingsbeleid en beveiligingsplan niet opnieuw vastgesteld, ook heeft BKWI het continuïteitsplan nog niet aangepast aan de huidige situatie en een organisatorische uitwijk beschreven. Deze documenten zijn nu gericht op de beveiliging van BKWI en worden in 2014 zodanig aangepast dat de informatiebeveiliging van BKWI en de beveiliging van Suwinet - voor zover deze de verantwoordelijkheid is van BKWI - geïntegreerd. De status van de beveiliging van Suwinet is, ondanks dat de beveiliging van Suwinet nog niet in deze documenten is opgenomen, niet verminderd ten opzichte van BKWI heeft voor 2014 activiteiten gepland om ervoor te zorgen dat aan de gestelde normen wordt voldaan. Dit jaar is Suwinet voorzien van nieuwe autorisatiesoftware. De overgang van oud naar nieuw is, ondanks dat dit een grote operatie was, probleemloos verlopen. Daarnaast is virtualisatietechniek toegepast op verschillende producten. Ook is de nieuwe rapportagetooling operationeel. De oude tooling wordt gefaseerd afgebouwd, waarbij de nieuwe tooling nader wordt ingeregeld. Een nieuwe Verantwoordingsrichtlijn en nieuwe ketenarchitectuur zijn nog niet tot stand gekomen. Ook is de ketenbrede procedure rond logging, monitoring en rapportages nog niet herschreven. Om tot een nieuwe richtlijn te komen zijn verschillende gesprekken gevoerd die ertoe hebben geleid dat duidelijker wordt welke eisen de afzonderlijke partijen hieraan stellen. De auditor heeft geconstateerd dat - gezien de voortdurende uitbreiding met nieuwe partijen en het aangepaste gebruik van Suwinet - de vraag mag worden gesteld of de huidige maatregelen nog voldoende zijn om de gegevensuitwisseling te waarborgen. Onderzoeken die de afgelopen jaren zijn uitgevoerd, tonen op dit punt belangrijke bevindingen. Daarbij stelt de auditor dat, omdat de beveiliging van de centrale delen van Suwinet is belegd, BKWI hierop een risicoanalyse moet uitvoeren om te bepalen of aanvullende maatregelen getroffen moeten worden. BKWI zal in 2014 analyseren in welke mate de beveiliging aanscherping behoeft. De Inspectie SZW heeft gerapporteerd over risico's over de beveiliging van Suwinet bij gemeenten. BKWI ondersteunde samen met de VNG de gemeenten, zodat de risico's worden beperkt. De logische toegangbeveiliging is zodanig vastgesteld, dat BKWI partijen ondersteunt met - door de bronhouders vastgestelde - autorisatierollen. Met de vastgestelde rollen krijgt een geautoriseerde medewerker slechts die gegevens te zien, die deze voor de uitvoering van de bij deze rol behorende wettelijke taak nodig heeft. Partijen kunnen nu autorisatierollen zelf samenstellen, wat de beheerlast vermindert; bronhouders hebben hierdoor geen inzicht meer in het proportioneel gebruik van de door hen beschikbaar gestelde gegevens. BKWI zal de situatie herstellen, dat autorisatierollen slechts beschikbaar komen na goedkeuring van de bronhouders. Nog niet alle Suwinet-verbindingen zijn conform het besluit van het ketenoverleg versleuteld. 3.2 Verantwoording privacy en beveiliging In 2013 heeft BKWI verschillende activiteiten ontplooid ter verbetering van het niveau van de beveiliging van Suwinet, zowel intern als bij de aangesloten organisaties. Risicobeheersing Om risico's beter inzichtelijk te krijgen en beter te kunnen beheersen is een pilot gestart met TNO-ARM. Met deze methodiek wordt zichtbaar wat de afzonderlijke partijen als verplichtingen en verwachtingen zien. Het inzicht in wat gezien wordt als de verwachtingen en verplichtingen, kan leiden tot betere sturing op het wegnemen van risico's en effectievere beveiliging. Om inzicht te krijgen in de risico's in relatie tot de privacy en de beveiliging van Suwinet is het instrument Samenvattende rapportage over de beveiliging van Suwinet ontwikkeld. Door de rapportage van Inspectie SZW kregen privacy en beveiliging sterk de aandacht. Dit heeft ertoe geleid dat partijen op andere wijze verslag moeten doen over de beveiliging. Hierdoor is de Samenvattende rapportage even op de achtergrond gekomen. De Samenvattende rapportage heeft zijn waarde wanneer alle aangesloten partijen de hiervoor benodigde informatie aanleveren. BKWI zal het Opdrachtgeversberaad vragen de afspraken rond de Samenvattende rapportage aan te scherpen. BKWI Jaarverslag

11 Ontwikkeling van de beveiliging van Suwinet Noemenswaardige wijzigingen: Dit jaar is Suwinet voorzien van nieuwe autorisatiesoftware. De overgang van oud naar nieuw is, ondanks dat dit een hele grote operatie was, probleemloos verlopen. Daarnaast is virtualisatie toegepast op de centrale omgeving van Suwinet. De nieuwe rapportagetooling is operationeel. De oude tooling wordt gefaseerd afgebouwd, waarbij de nieuwe rapportagetooling nader wordt ingeregeld. Een nieuwe Verantwoordingsrichtlijn is nog niet tot stand gekomen. Om tot een nieuwe richtlijn te komen zijn verschillende gesprekken gevoerd. Die leiden ertoe dat duidelijker wordt welke eisen de afzonderlijke partijen hieraan stellen. De verschillende rapportages die melding maakten over de status en risico's van Suwinet, hebben ertoe geleid dat BKWI een project is gestart om de integrale beveiliging van Suwinet te verbeteren. In 2014 zal in nauw overleg met de ketenpartners bepaald worden welke maatregelen nodig zijn. Zonder in de verantwoordelijkheid van partijen te treden wil BKWI met de ketenpartijen komen tot herijking en inzichtelijkheid om daarmee toekomstvast te blijven. Nieuwe ontwikkelingen - ook bij ketenpartijen - dwingen ons helderheid te verschaffen over de eisen voor de beveiliging, bijvoorbeeld in relatie tot 'het nieuwe werken', 'Bring Your Own Device' (de werkgever verleent de werknemer toestemming om eigen apparatuur te gebruiken) en cloud-computing (in het bijzonder dienstverlening buiten de landsgrenzen). Ook de grote toename aan uitgewisselde persoonsgegevens - en de wens persoonsgegevens met een hogere risicoklasse uit te wisselen - stelt verdergaande eisen aan het stelsel voor de gegevensuitwisseling. De domeingroepen Architectuur en Privacy & Beveiliging houden zich met deze problematiek bezig en komen met voorstellen. In haar managementrapportage rapporteert BKWI met regelmaat over het niet voldoen aan de norm, wat betreft beschikbaarheid en het op tijd oplossen van incidenten en wijzigingen. Deels ligt de oorzaak dat hier niet aan werd voldaan buiten het verantwoordingsgebied van BKWI, omdat een bronhouder de gegevens niet conform de afspraken beschikbaar stelde, of dat een van de andere organisaties een incident niet binnen de gestelde tijd kon oplossen. In de huidige managementrapportages is niet zichtbaar welke organisatie verantwoordelijk is voor de oplossing. 3.3 Kwaliteit niet-financiële informatievoorziening In 2013 zijn op verschillende gebieden stappen gezet om te komen tot een betere totstandkoming van nietfinanciële informatie. Onder andere door voorbereidingen te treffen voor ingebruikname van de nieuwe rapportagetool en verdere ontwikkeling nieuwe broker en identificatie- en autorisatietool. Deze items zijn eerder beschreven in Hoofdstuk 2. Het BKWI is van oordeel dat de niet-financiële informatievoorziening op een ordelijke, controleerbare en deugdelijke wijze tot stand is gekomen. In 2013 is in samenwerking met het UWV het normenkader NFI en het normenkader doelmatigheid aangepast aan de actuele situatie. Dit heeft geleid tot een vastgesteld nieuw kader. Naar aanleiding van deze actualisatieslag zijn de bestaande prestatieindicatoren heroverwogen. In samenwerking met SZW zijn voor 2014 nieuwe prestatieindicatoren vastgesteld. BKWI Jaarverslag

12 Prestatie indicator Norm 2013 Uitvoeren en coördineren technisch (en functioneel) beheer voorzieningen Suwinet Aantal aangesloten gebruikers Aantal raadplegingen Suwinet-Inkijk Aantal via Suwimail verzonden berichten Beschikbaarheid Suwidesk - 100% Performance/beschikbaarheid centrale componenten (Beschikbaarstelling/Inkijk) Performance/beschikbaarheid decentrale componenten (Beschikbaarstelling/Inkijk) Conform SLA 99,9 Conform SLA 99,5 Klanttevredenheid eindgebruikers 7 - Voorbereiden en beheren van ketenafspraken Aantal afgesloten wijzigingsverzoeken (Centraal Meldpunt Ketenwijzigingen) Release/actualisatie van standaarden (SGR, Suwi-ML, Keten SLA) 1 x per jaar Innovatie Suwinet en Keten W&I x per jaar Naleving.Net, IVT, Kernkaart, VOW, DPS-matrix, Recidiveregister Conform afspraak Conform afspraak Klanttevredenheid ketenpartners 7 - Financieel Benutting regulier budget 100% 97% Benutting projectbudget 100% 104% Het getal aantal aangesloten gebruikers is een momentopname op 31 december Het getal aantal via Suwimail verzonden berichten ligt in verhouding met 2012 (aantal ). Het feit dat er meer rollen zijn en minder eindgebruikers, komt doordat eindgebruikers aan de hun toegekende pagina s eigen rollen mogen toekennen. Omdat er door schoningsactie meer actievere eindgebruikers bekend zijn, is ook dit een reden dat het aantal rollen zijn toegenomen. BKWI onderzoekt periodiek wat gebruikers en stakeholders van Suwinet en de dienstverlening vinden en hoe we die kunnen verbeteren. Een tweejaarlijkse cyclus biedt de mogelijkheid om de effecten van de verbetermaatregelen te meten bij gebruikers. In 2012 was de score voor de eindgebruikers 7,1; in 2014 volgt een nieuw onderzoek. Een jaarcyclus is daarvoor te kort. Het onderzoek naar de tevredenheid van bestuurders en stakeholders met de dienstverlening van BKWI in 2012 is in februari 2013 afgerond. Het cijfer klanttevredenheidsonderzoek is gemiddeld uitgekomen op een 7,6. In 2015 volgt een nieuw onderzoek. BKWI Jaarverslag

13 3.4 Doelmatigheid In 2006 heeft BKWI als uitgangspunt voor doelmatigheid gekozen om de productiegegevens van Suwinet-Inkijk af te zetten tegen de kosten. Daarbij streven wij ernaar om de kosten per gebruiker en per opvraging zo laag mogelijk te houden. In 2013 is in samenwerking met het UWV het normenkader doelmatigheid aangepast en vastgesteld aan de actuele situatie. Dit heeft geleid tot een vastgesteld nieuw kader. De gegevens en resultaten hiervan zijn in onderstaande tabel weergegeven. Kosten en opdrachtenportefeuille nemen toe bij een krimpend budget. BKWI blijft streven naar optimale kwaliteit. Productie Aantal aangesloten organisaties Aantal eindgebruikers Suwinet-Inkijk Inkijk opvragingen Ongestructureerde mailberichten Kwaliteit Uptime BKWI infrastructuur 99,9% 99,7% 99,8% Gemiddelde responsetijd BKWI 1,36 sec 1.02 sec 0,95 sec Aantal gegevensbronnen Aantal rollen (soorten) eindgebruikers Aantal overzichtspagina s Kosten Kosten infrastructuur hosting Kosten infrastructuur verbindingen Kosten personeel Suwidesk Licentiekosten Overige kosten 5% Kosten per gebruiker inkijk per jaar Kosten per opvraging/mail/melding ,09 0,10 0,10 Het aantal aangesloten organisaties is gedaald in verband met het samenvoegen van gemeenten. Het aantal gebruikers is in 2013 verder gedaald met 3.195, doordat er ook in 2013 verder geschoond is. Het aantal actieve gebruikers is en maakt ruim 67% uit van het aantal eindgebruikers. Het aantal bevragingen is met ruim (9,7%) gestegen. De toegevoegde waarde van Suwinet-Inkijk komt hier duidelijk tot uiting, doordat het aantal bevragingen is gestegen terwijl het aantal gebruikers afneemt. BKWI Jaarverslag

14 Het aantal aangesloten organisaties is gedaald als gevolg eindgebruiker/schoningsacties. De kosten per gebruiker nemen daarom toe bij in verhouding gelijkblijvende totale kosten. De cijfers inzake productie en kwaliteit hebben als bron de logfiles van Suwinet. De cijfers inzake de kosten betreffen een berekening op basis van cijfers uit de jaarrekening. Om kosten te besparen met betrekking tot infrastructuur en daardoor besparingsdoelstellingen te behalen in 2013 en volgende jaren, hebben onderhandelingen plaatsgevonden met de leverancier Beheer Centrale Omgeving Suwinet. Daarnaast worden zoveel als mogelijk is bestaande contracten na einde looptijd ondergebracht onder de mantelovereenkomsten van het UWV. Hierdoor kunnen vaak kosten naar beneden worden bijgesteld. 3.5 Rechtmatigheid BKWI hanteert in grote mate de regels van Europese aanbesteding als uitgangspunt. Het niet volledig voldoen aan de Europese aanbestedingsregels heeft er toe geleid dat wij over 2013 een onrechtmatigheid aan inkopen onderkennen van (2012: ). Dat is 2,9% van de totale lasten (2012: 6,9%). Hierdoor heeft BKWI een rechtmatigheid van 97,1% en wordt niet aan de 99% norm voldaan. De onrechtmatigheid is met name vastgesteld op het volgende lopende contract: - Contract KPN beheer Suwinet Koppelpunt (Europese aanbesteding Kantoorautomatisering Werkplek- en Netdiensten). Ingangsdatum mantel november Om onrechtmatigheid tot een minimum te beperken en rekeninghoudend met de nieuwe aanbestedingswet, die van kracht is vanaf 1 april 2013, zal BKWI in 2014 grote stappen zetten door in goed overleg met de inkoopafdeling van UWV en geholpen door een contractenregister in beheer bij het UWV, waar mogelijk aan te sluiten bij Europese aanbestedingen UWV. Er is extra aandacht om bestaande contracten onder te brengen onder bestaande mantelcontracten UWV. Enkele leveranciers zullen in 2014 worden ondergebracht onder de servicekosten verhuurder. In enkele specifieke gevallen kunnen contracten niet ondergebracht worden, maar zal in goed overleg en afstemming met afdeling Inkoop van UWV gehandeld worden. 3.6 Bevindingen Inspectie SZW Verbetering volledigheid, informatie en aansluiting grootboek contractenregister Het normenkader doelmatigheid moet worden aangepast kijkend naar de actuele situatie binnen BKWI, waarbij aandacht dient te zijn voor een explicite koppeling van de prestaties aan de doelstellingen NFI, vollediger verantwoorden over totstandkomingsproces in het jaarverslag en aanpassen van het normenkader Oppakken verbetermaatregelen die de EDP-auditor aangeeft, waaronder het borgen van de betrouwbaarheid van Suwinet gebruiksrapportages Onderzoeken in welke mate persoonsgegevens oneigenlijk dan wel onrechtmatig worden gebruikt en zonodig verbetermaatregelen nemen ICT het op tijd oplossen van incidenten en wijzigingen In 2014 wordt het contractenregister verder ontwikkeld. Het normenkader doelmatigheid is in 2013 aangepast en vastgesteld door het MT van BKWI op 23 januari Het normenkader NFI is in 2013 aangepast en vastgesteld door het MT van BKWI op 23 januari De verbetermaatregelen worden met voorstel van prioriteit voorgelegd aan het MT van BKWI en vervolgens in de lijn uitgezet. De persoonsgegevens worden uitgewisseld op basis van wettelijke verplichting of op basis van de afspraken tussen de registratiehouders en afnemers. BKWI is geen toezichthouder en elk van de partijen is zelf verantwoordelijk voor de rechtmatigheid van het verwerken van de persoonsgegevens. Ter indicatie van de risico's voert BKWI regulier een onderzoek uit naar de rechtmatigheid van het verwerken van de persoonsgegevens, waarover BKWI rapporteert aan de registratiehouders en ketenpartijen. BKWI rapporteert hierover in haar reguliere managementrapportages, te weten MT Suwinet Dashboard. BKWI Jaarverslag

15 ICT het vastleggen van risico s, concrete beheersmaatregelen en afspraken over organisatorische uitwijk ICT afspraken met leveranciers niet in orde (SLA en fysieke beveiliging) ICT het uitdragen van het beveiligingsbeleid binnen de organisatie ICT het volgen van het testproces Het actualiseren van de Verantwoordingsrichtlijn EDP-audit beveiliging Suwinet 2.0 Het aanpassen van het stelsel van maatregelen en procedures ten aanzien van de onderwerpen die door de externe EDP-auditor in het Rapport van Bevindingen zijn aangedragen De actie hiervoor loopt. Dit betrof een incident bij APG, welke is verholpen. Dit wordt als reguliere activiteit uitgevoerd. Het testproces is ook dit jaar verder geprofessionaliseerd. Deze richtlijn is nog niet geactualiseerd. De keten was niet in staat te komen tot een nieuwe richtlijn en normenkader en wil een onderscheid maken tussen generieke en Suwi-specifieke eisen. Rekening houdend met de verschillende ontwikkelingen op dit onderwerp (zoals vanuit Taskforce BID, CIP, BZK, KING, Logius) zijn de eisen vanuit de Suwiketen nog niet geconcretiseerd. BKWI heeft geen directe invloed op het aanpassen van het stelsel. De aanbevelingen worden behandeld in de DPB en kunnen leiden tot advies aan het ketenoverleg. 3.7 Overige aspecten bedrijfsvoering Financieel beheer In 2013 heeft BKWI een financieel beheer gevoerd met behulp van de financiële rapportages die door UWV worden geleverd. Hierbij is BKWI niet binnen de kaders gebleven wat betreft het reguliere budget. Het additionele budget voor projecten is overschreden door de kosten voor het project Kernkaart Werk en Inkomen. SZW heeft toestemming gegeven om de niet bestede gelden bestemmingsfondsen IVT en VOW in te zetten als compensatie op dit negatief resultaat project Kernkaart Werk en Inkomen. In 2013 is een rapportage opgemaakt waarin BKWI aangeeft welke vervangingsinvesteringen in de periode tot en met 2016 uitgevoerd moeten worden. Aan de hand van deze door een onafhankelijke partij opgestelde rapportage, heeft het ministerie van SZW in 2013 een voorlopige bijdrage voor de vorming van een bestemmingsfonds voor vervangingsinvesteringen uitbetaald van Dit is 75% van het investeringsbedrag om noodzakelijke investeringen te bekostigen. Hiervan vindt de uiteindelijke uitrol in 2014 plaats. Nieuw is dat BKWI in 2013 eigen personeel heeft ingezet en doorbelast op projecten. De inzet van eigen personeel werkt motiverend voor de medewerkers. Belangrijker nog is dat hierdoor de kennis die bij de projecten wordt ingezet voor het BKWI geborgd blijft. Ook heeft BKWI dit jaar de kosten voor automatisering doorbelast naar de projecten. Dit is noodzakelijk omdat het budget voor de reguliere kosten steeds verder krimpt en BKWI deze extra kosten niet meer kan en mag halen uit het reguliere budget. Er heeft een leerproces plaatsgevonden in Externe inhuur BKWI heeft in 2013 de externe inhuur van een aantal eerder ingehuurde medewerkers nog kort verlengd om zeker te stellen dat de expertise en de binnen BKWI opgebouwde ervaring van deze medewerkers ten volle benut wordt. Hierdoor is wel voor 3 personen sprake van een tekortkoming in het financieel beheer, omdat de totale kosten over de totale inhuurperiode hoger zijn dan de aanbestedingsgrens. In 2013 is het aantal fte s externe inhuur sterk afgenomen. De externe inhuur bedroeg in totaal ,-. Dit is inclusief de inhuur ( ,-) die betrekking heeft op het Programmabureau. Het budget voor het Programmabureau maakt echter geen onderdeel uit van de begroting van BKWI, maar van het UWV. Het totale bedrag voor BKWI komt hiermee op ,-. De totale personeelskosten bedragen , ,- = ,-. De kosten externe inhuur BKWI maken 13% (2012: 24%) uit van de totale personeelskosten. BKWI Jaarverslag

16 Sociaal beleid en HRM De medewerkers van BKWI zijn in dienst van UWV. Daarom zijn het sociaal beleid en alle personeelsvoorzieningen van UWV van toepassing op de medewerkers van BKWI. Aan het eind van 2013 bestond de vaste bezetting van BKWI uit 55,6 fte s (begroot: 55 fte s). Het gemiddeld aantal personeelsleden bedroeg 54,7 fte, waarvan 5,7 fte op jaarcontract. De externe inhuur voor reguliere activiteiten bedroeg 2 fte (een daling van 2 fte s in vergelijking met eind 2012), die voor projecten was 0 fte s ultimo 2013 (een daling van 4,5 fte ten opzichte van eind 2012). Ziekteverzuim In 2013 zijn twee medewerkers langdurig ziek geweest. Deze ziekmeldingen hadden geen relatie met het werk. Het gemiddeld ziekteverzuimpercentage was 4,9%. De meldingsfrequentie is 1,12 keer en de verzuimduur is 16,6 dagen. Gebruikmaking van voorzieningen UWV Met UWV zijn afspraken gemaakt over de uitbesteding van HRM, kantoorautomatisering, kantoorartikelen, de financiële administratie en de accountantsdienst. Gemaakte kosten zijn onderling verrekend. BKWI Jaarverslag

17 4 Jaarrekening Inhoudsopgave Balans per 31 december Staat van baten en lasten over Kasstroomoverzicht Toelichting op de jaarrekening 20 Algemeen 20 Financiering van de activiteiten 20 Algemene grondslagen voor de opstelling van de jaarrekening 21 Grondslagen voor de waardering van Activa en Passiva 21 Grondslagen voor de waardering van Baten en Lasten 22 Toelichting op de balans 23 Materiële vaste activa 23 Overige vlottende activa 23 Liquide middelen 24 Kortlopende schulden 24 Belastingen en premies sociale verzekeringen 24 Overige kortlopende schulden 24 Niet in de balans opgenomen verplichtingen 25 Niet in de balans opgenomen rechten inzake onderverhuur 25 Toelichting op de staat van baten en lasten 25 Baten 25 Personeelskosten 26 Overige bedrijfskosten 26 Overzicht bezoldiging topfunctionarissen (WNT) 27 Overige financiële baten 27 Toelichting op de projecten 28 Ondertekening 29 Overige gegevens 30 Controleverklaring 30 Resultaatbestemming 31 Bijlage verklaring EDP-Auditor 32 BKWI Jaarverslag

18 BALANS PER 31 DECEMBER december december 2012 ACTIVA MATERIËLE VASTE ACTIVA Computers & Software Overige bedrijfsmiddelen Totaal vaste activa VLOTTENDE ACTIVA Overige vlottende activa Liquide middelen Totaal vlottende activa TOTAAL ACTIVA BALANS PER 31 DECEMBER december december 2012 PASSIVA KORTLOPENDE SCHULDEN Crediteuren Belastingen en premies sociale verzekeringen Overige kortlopende schulden Totaal kortlopende schulden TOTAAL PASSIVA BKWI Jaarverslag

19 STAAT VAN BATEN EN LASTEN OVER 2013 Realisatie 2013 Begroting 2013 Realisatie 2012 Baten Rijksbijdrage regulier Vervangingsinvestering Additionele projecten Bestemmingsfonds Overige baten Totaal baten Lasten Loonkosten eigen personeel Kosten extern personeel lijn Kosten extern personeel projecten Overige personeelskosten Totaal personeelskosten Afschrijvingskosten Huisvestingskosten Automatiseringskosten Kantoorkosten Vervoerskosten Overige beheerkosten Totaal beheer Totaal lasten Saldo van baten en lasten Financiële baten en lasten Saldo baten en lasten Toelichting Overige baten De stijging van de overige baten wordt veroorzaakt doordat het BKWI de uitvoering van de werkzaamheden voor het Programmabureau in 2013 heeft gedaan en daarvoor ook de kosten heeft gemaakt. Het budget was echter toegekend aan het UWV. Het BKWI heeft in 2013 de kosten, zijnde ,- (grotendeels inhuur extern personeel) in rekening gebracht bij het UWV. Tevens zijn in 2013 kosten gemaakt in het kader van lijn 3 en 4 activiteiten. De opbrengsten hiervan bedroegen ,-. In het projectenoverzicht (blz. 28) is een overzicht van kosten en opbrengsten van alle projecten gegeven. Automatiseringskosten Voor een uitsplitsing van de Automatiseringskosten verwijzen wij naar blz. 26 van de jaarrekening. De daling van de automatiseringskosten is veroorzaakt door een daling van de kosten voor opvragingen authentieke bronnen. In 2013 zijn de kosten voor opvragingen bij de Kamer van Koophandel voor rekening gekomen van het ministerie van SZW. BKWI Jaarverslag

20 Kantoorkosten De stijging van de kantoorkosten wordt veroorzaakt doordat hierin ,- is begrepen, die BKWI aan UWV betaalt als vergoeding voor de gebruikmaking van hun systemen en diensten. In het verleden werden deze kosten als inhuur geboekt. Overige beheerkosten De overige beheerkosten zijn gedaald. Dit komt doordat een extra opdracht aan de EDP-auditor in 2012 aanzienlijk goedkoper uitviel, waardoor een bedrag van circa ,- vrijviel in Saldo baten en lasten Het totaal van baten en lasten komt uit op Verwacht was dat BKWI een bedrag van zou overhouden. Dit bedrag is in 2013 vooruit ontvangen van SZW i.v.m. in 2014 uit te voeren vervangingsinvesteringen. In totaal is in 2014 voor de vervangingsinvesteringen nodig. Omdat BKWI in 2013 al een start heeft gemaakt met de vervangingsinvesteringen voor een bedrag van is er van SZW toestemming om van het resultaat van 2013 een bedrag van minus door middel van een bestemmingsfonds door te schuiven naar Het resterende bedrag van dient in 2014 aan SZW te worden terugbetaald. KASSTROOMOVERZICHT Kasstroom uit operationele activiteiten Saldo baten en lasten Afschrijvingen Mutatie kortlopende vorderingen Mutitatie kortlopende schulden (exclusief te verrekenen Rijksbijdrage) Totaal kasstroom operationele activiteiten Kasstroom uit investeringsactiviteiten Investeringen materiële vaste activa Desinvesteringen materiële vaste activa Totaal kasstroom uit investeringsactiviteiten Netto kasstroom Mutatie kassen Mutatie rekeningen courant bij ministerie van Financiën Rekeningen courant bij ministerie van Financiën per 31 december Rekeningen courant bij ministerie van Financiën per 1 januari Rekeningen courant bij ministerie van Financiën per 31 december Mutatie rekeningen courant bij ministerie van Financiën BKWI Jaarverslag

21 TOELICHTING OP DE JAARREKENING ALGEMEEN Het Bureau Keteninformatisering Werk en Inkomen (BKWI) vormt een onderdeel van de UWV-organisatie. BKWI is sinds 1 januari 2002 operationeel en werkt in opdracht van het ministerie van Sociale Zaken en Werkgelegenheid (SZW). Het bureau verleent diensten aan de Suwi-organisaties, die verenigd zijn in de Programmaraad. Het bureau heeft haar kantoor te Utrecht. De financiële verantwoording van het BKWI is nader geregeld in de Wet Structuur Uitvoeringsorganisatie Werk en Inkomen d.d. 29 november 2001 (Wet SUWI). Het BKWI legt zelfstandig verantwoording af over haar activiteiten. BKWI is organisatorisch geplaatst binnen UWV. Dit betekent niet dat BKWI onder de aansturing van de Raad van Bestuur van UWV valt. De Raad van Bestuur van UWV is formeel verantwoordelijk, maar voert niet de dagelijkse leiding. FINANCIERING VAN DE ACTIVITEITEN De activiteiten van BKWI worden gefinancierd uit de volgende bronnen: 1. Rijksbijdrage regulier van het ministerie van SZW. 2. Bestemmingsfonds. 3. Overige baten. Ad 1: Ad 2: Ad 3: Rijksbijdrage regulier van het ministerie van SZW Op basis van artikel 45 lid 1 van de Wet SUWI komen de uitvoeringskosten van BKWI ten laste van de door het ministerie van SZW toegekende rijksbijdrage welke is gebaseerd op de door BKWI ingediende begroting. De bijdrage wordt ontvangen voor het uitvoeren van de wettelijke taken, alsmede de projecten Naleving.net, DPS-matrix, Recidiveregister en Kernkaart Werk en Bijstand. De rijksbijdrage wordt geheel als bate verantwoord in het boekjaar waarop deze betrekking heeft. Bestemmingsfonds SZW heeft voor 2013 een bestemmingsfonds toegekend voor het uitvoeren van de volgende activiteiten: Automatisering Interventieteams, Burgerzaken (v/h Vertrokken Onbekend Waarheen (VOW)). Overige baten De overige baten bestaan uit vergoedingen voor onderverhuur, detachering vanuit BKWI naar derden, verbindingen voor het Basiskoppelpunt en activiteiten in het kader van lijn 3 en 4. BKWI Jaarverslag

Introductie Suwinet en ENSIA

Introductie Suwinet en ENSIA Introductie Suwinet en ENSIA Anton Slijkhuis senior beleidsmedewerker Directie Stelsel en Volksverzekeringen / Taakveld Handhaving en Gegevensuitwisseling oktober 2017 Inhoud 1. Feiten 2. Probleem 3. Aanpak

Nadere informatie

BKWI Jaarverslag 2014

BKWI Jaarverslag 2014 BKWI Jaarverslag 2014 Inhoudsopgave 1 VOORWOORD... 3 1.1 PRESTATIE- INDICATOREN EN KERNCIJFERS... 4 2 DOELEN EN ACTIVITEITEN 2014... 5 2.1 INLEIDING... 5 2.2 PRIMAIRE/WETTELIJKE TAAK: GEGEVENSVERKEER WERK

Nadere informatie

BKWI Jaarverslag 2012

BKWI Jaarverslag 2012 BKWI Jaarverslag 2012 Inhoudsopgave Voorwoord 2 1 BKWI 3 1.1 Kerntaken BKWI 3 1.2 Werkwijze 3 2 Activiteiten 4 2.1 Suwinet 4 2.2 Ketenadvies & Ondersteuning 6 2.3 Webontwikkeling 7 2.4 Prestatienormen

Nadere informatie

Programmaplan Borging Veilige Gegevensuitwisseling Suwinet

Programmaplan Borging Veilige Gegevensuitwisseling Suwinet Bijlage De Suwi-partijen UWV, SVB en de VNG hebben per brief (van 7 oktober 2014) aan de minister en de staatssecretaris van SZW het programmaplan Borging Veilige Gegevensuitwisseling Suwinet aangeboden.

Nadere informatie

Programma Borging veilige gegevensuitwisseling via Suwinet Implementatie gemeenten. Startbijeenkomsten 12 provincies september 2016

Programma Borging veilige gegevensuitwisseling via Suwinet Implementatie gemeenten. Startbijeenkomsten 12 provincies september 2016 Programma Borging veilige gegevensuitwisseling via Suwinet Implementatie gemeenten Startbijeenkomsten 12 provincies september 2016 Agenda Introductie startbijeenkomst; Wat is Suwinet? Achtergrond programma

Nadere informatie

Het kan makkelijker!

Het kan makkelijker! Het kan makkelijker! Het kan makkelijker! Contact met de overheid: iedereen heeft het wel eens, maar kan het nou niet wat makkelijker? Het antwoord daarop is Ja! Minder vaak langs bij organisaties Nog

Nadere informatie

Aan welke eisen moet het beveiligingsplan voldoen?

Aan welke eisen moet het beveiligingsplan voldoen? Vragen en antwoorden n.a.v. brief aan colleges van B&W en gemeenteraden over verplichtingen Wet Bescherming Persoonsgegevens (WBP), de Wet SUWI en de Wet Eenmalige Gegevensuitvraag. Aan welke eisen moet

Nadere informatie

Informatie over logging gebruik Suwinet-Inkijk

Informatie over logging gebruik Suwinet-Inkijk Inhoudsopgave Inhoudsopgave... 2 1 Inleiding... 3 2 Logging als taak van het BKWI... 3 3 Informeren van gebruikers... 5 4 Rapportage over logging...6 Documenthistorie... 7 Auteur: J.E.Breeman Datum document:

Nadere informatie

illinium i ui 10.1313624 24/12/2013

illinium i ui 10.1313624 24/12/2013 illinium i ui 10.1313624 24/12/2013 Ministerie van Sociale Zaken en Werkgelegenheid > Retouradres Postbus 90801 2509 LV Den Haag Het College van Burgemeester en Wethouders van de gemeente, l i,i l, l i

Nadere informatie

il'-'ih'li-l'li'-ihih

il'-'ih'li-l'li'-ihih Gemeente Oude IJsselstreek Ontvangen: 24/12/2013 13ink20252 Ministerie van Sociale Zaken en Werkgelegenheid > Retouradres Postbus 90801 2509 LV Den Haag De leden van de gemeenteraad van (gemeente) T.a.v.

Nadere informatie

INGEKOMEN INGEKOMEN. reg. nr. \ 0 JAN. 20K

INGEKOMEN INGEKOMEN. reg. nr. \ 0 JAN. 20K Datum Verseon Leesmap ^^flteekberich^t RIS griffieoverle Steller 2014/ Prullenbak Archief Beraad&advies Ontmoeting&D Raad Agendacie Presidium Termijnagenda bekomen stuit^ /OHdUn v. col'. Ministerie van

Nadere informatie

Verbeterplan Suwinet

Verbeterplan Suwinet Verbeterplan Suwinet Inhoudsopgave 1. Aanleiding... 3 2. Verbeterpunten Suwinet... 4 2.1 Informatiebeveiligingsbeleid... 4 2.2 Uitdragen van het beleid... 4 2.3 Functiescheiding... 4 2.4 Security Officer...

Nadere informatie

ff ij. Ministerievan SocialeZakenen X. Werkgelegenheid

ff ij. Ministerievan SocialeZakenen X. Werkgelegenheid f i 1 «~. i i 1 i - ~«--««- - M»,i L \ i er s ;:*i- L; rr ff ij. Ministerievan SocialeZakenen X. Werkgelegenheid I B, = P+ Snn< ll. i "*'^ vr j ~ «~--«~ ~»Ã~~,,,, >-.«~._. M > Retouradres Postbus 90801

Nadere informatie

In dit informatiebulletin zal worden ingegaan op een specifiek onderdeel van de nieuwe fraudewet, namelijk het Frauderegister.

In dit informatiebulletin zal worden ingegaan op een specifiek onderdeel van de nieuwe fraudewet, namelijk het Frauderegister. Inleiding Nieuwe wet Per 1 januari 2013 is de invoering van de Wet aanscherping handhaving en sanctiebeleid SZW-wetgeving in het kort de Fraudewet - een feit. Doel van deze wet is een hardere aanpak van

Nadere informatie

Handreiking Suwi autorisaties. voor het gemeentelijk domein Werk en Inkomen

Handreiking Suwi autorisaties. voor het gemeentelijk domein Werk en Inkomen Handreiking Suwi autorisaties voor het gemeentelijk domein Werk en Inkomen Versie 2.0 mei 2019 Inhoud 1. Inleiding... 3 2. Doel... 3 3. Zoeksleutels... 3 4. Wat moet de gemeente doen?... 4 4.1. Voorbereidend:

Nadere informatie

2015; definitief Verslag van bevindingen

2015; definitief Verslag van bevindingen Inspectie SZW Ministerie van Sociale Zaken en Werkgelegenheid > Retouradres Postbus 90801 2509 LV Den Haag De Gemeenteraad van Nederweert Postbus 2728 6030AA NEDERWEERT Programma 8 Postbus 90801 2509 LV

Nadere informatie

N LZwi3a^ Pumc/èn&ti, Ct^Q^rVvj

N LZwi3a^ Pumc/èn&ti, Ct^Q^rVvj Ministerie van Sociale Zaken en Werkgelegenheid > Retouradres Postbus 90801 2509 LV Den Haag S^)t\Gc(^(P&i f' De leden van de gemeenteraad van (gemeente) T.a.v. de griffier ' (adresgegevens)! B&w 2 4DEC.

Nadere informatie

Gegevenswisseling W&I: Gaat het goed? Waar liggen de uitdagingen? Jasja van Ark Senior beleidsmedewerker Werk en Inkomen VNG

Gegevenswisseling W&I: Gaat het goed? Waar liggen de uitdagingen? Jasja van Ark Senior beleidsmedewerker Werk en Inkomen VNG Gegevenswisseling W&I: Gaat het goed? Waar liggen de uitdagingen? Jasja van Ark Senior beleidsmedewerker Werk en Inkomen VNG Organisatie gegevenswisseling W&I: Suwinet 25.000 gebruikers Vrij lange historie,

Nadere informatie

Handreiking Implementatie Specifiek Suwinet-normenkader Afnemers 2017

Handreiking Implementatie Specifiek Suwinet-normenkader Afnemers 2017 Handreiking Implementatie Specifiek Suwinet-normenkader Afnemers 2017 Versie 2.0 van mei 2019 Inhoud 1 Inleiding... 3 Waarom een handreiking voor de implementatie van het nieuwe normenkader?... 3 2 Algemene

Nadere informatie

College bescherming persoonsgegevens

College bescherming persoonsgegevens College bescherming persoonsgegevens Onderzoek naar de beveiliging van persoonsgegevens via Suwinet Gemeente Midden-Drenthe z2015-00402 Openbare versie Rapport van bevindingen November 2015 DATUM November

Nadere informatie

Handreiking Implementatie Specifiek Suwinetnormenkader

Handreiking Implementatie Specifiek Suwinetnormenkader Handreiking Implementatie Specifiek Suwinetnormenkader Afnemers 2017 Inhoud 1 Inleiding 3 1.1 Waarom een handreiking voor de implementatie van het nieuwe normenkader? 3 2 Algemene verschillen Verantwoordingsrichtlijn

Nadere informatie

Datum 0 6HAARI 2015 Betreft Onderzoek Veilig gebruik Suwinet 2014; definitief Verslag van bevindingen Haarlem

Datum 0 6HAARI 2015 Betreft Onderzoek Veilig gebruik Suwinet 2014; definitief Verslag van bevindingen Haarlem Inspectie SZW Ministerie van Sociale Zaken en Werkgelegenheid > Retouradres Postbus 90801 2509 LV Den Haag De Gemeenteraad van Haarlem Postbus 511 2003 PB HAARLEM. L.,.l l l.l ll, l. l Datum 0 6HAARI 2015

Nadere informatie

Inspectie SZW Ministerie van Sociale Zaken en Werkgelegenheid

Inspectie SZW Ministerie van Sociale Zaken en Werkgelegenheid 'BI t# ". Inspectie SZW Ministerie van Sociale Zaken en Werkgelegenheid > Retouradres Postbus 90801 2509 LV Den Haag De Gemeenteraad van Ede Postbus 9022 6710 HK EDE GLD. Programma B Postbus90801 2509

Nadere informatie

rliiiiihihhiiiivi.ilhn

rliiiiihihhiiiivi.ilhn Inspectie SZW Ministerie van Sociale Zaken en Werkgelegenheid > Retouradres Postbus 90801 2509 LV Den Haag De Gemeenteraad van Terneuzen Postbus 35 4530 AA TERNEUZEN rliiiiihihhiiiivi.ilhn Postbus 90801

Nadere informatie

Tweede Kamer der Staten-Generaal

Tweede Kamer der Staten-Generaal Tweede Kamer der Staten-Generaal 2 Vergaderjaar 2018 2019 26 448 Structuur van de uitvoering werk en inkomen (SUWI) Nr. 609 BRIEF VAN DE STAATSSECRETARIS VAN SOCIALE ZAKEN EN WERKGELEGENHEID Aan de Voorzitter

Nadere informatie

Norm 1.3 Beveiligingsplan

Norm 1.3 Beveiligingsplan Beantwoording vragen zelftest Suwinet oktober 2014 Norm 1.3 Beveiligingsplan De Inspectie SZW beschrijft norm 1.3 als volgt: De gemeente heeft een formeel vastgesteld beveiligingsbeleid en -plan. Het Beveiligingsplan

Nadere informatie

i\ r:.. ING. 1 8 FEB 2016

i\ r:.. ING. 1 8 FEB 2016 Inspectie SZW Ministerie van Sociale Zaken en Werkgelegenheid 1111 III III III III * 6SC00-223* > Retouradres Postbus 90801 2509 LV Den Haag College van Burgemeester en Wethouders van de gemeente Langedijk

Nadere informatie

Datum 1 oktober 2015 Betreft Kamervraag/vragen van het lid Schut-Welkzijn en Van Wijngaarden (VVD)

Datum 1 oktober 2015 Betreft Kamervraag/vragen van het lid Schut-Welkzijn en Van Wijngaarden (VVD) > Retouradres Postbus 90801 2509 LV Den Haag De Voorzitter van de Tweede Kamer der Staten-Generaal Binnenhof 1 A 2513 AA S GRAVENHAGE 2513AA22XA Postbus 90801 2509 LV Den Haag Parnassusplein 5 T 070 333

Nadere informatie

Rekenkamercommissie Brummen

Rekenkamercommissie Brummen Rekenkamercommissie Brummen REKENKAMERBRIEF Privacy in de 3 decentralisaties INLEIDING Door de 3 decentralisaties verwerkt de gemeente vanaf 1 januari 2015 veel meer persoonlijke en privacygevoelige gegevens.

Nadere informatie

RAPPORTAGE AUDIT GEBRUIK SUWINET INKIJK. Onderzoeksperiode: de maanden augustus en oktober 2012. Inleiding

RAPPORTAGE AUDIT GEBRUIK SUWINET INKIJK. Onderzoeksperiode: de maanden augustus en oktober 2012. Inleiding RAPPORTAGE AUDIT GEBRUIK SUWINET INKIJK. Onderzoeksperiode: de maanden augustus en oktober 2012. Inleiding Medewerkers van Sociale Zaken beschikken over de mogelijkheid om gegevens van klanten te controleren

Nadere informatie

Conclusies en aanbevelingen bij de Totaalrapportage Informatiebeveiliging GeVS 2017 van de Domeingroep Privacy & Beveiliging

Conclusies en aanbevelingen bij de Totaalrapportage Informatiebeveiliging GeVS 2017 van de Domeingroep Privacy & Beveiliging Conclusies en aanbevelingen bij de Totaalrapportage Informatiebeveiliging GeVS 2017 van de Domeingroep Privacy & Beveiliging Achtergrond In 2016 zijn de normenkaders voor de informatiebeveiliging van de

Nadere informatie

r'h'hil-lli'h'i'-i'l-ll-ll-ll

r'h'hil-lli'h'i'-i'l-ll-ll-ll Inspectie SZW Ministerie van Sociale Zaken en Werkgelegenheid > Retouradres Postbus 90801 2509 LV Den Haag De Gemeenteraad van Albrandswaard Postbus 1000 3160 GA RHOON r'h'hil-lli'h'i'-i'l-ll-ll-ll reg.

Nadere informatie

Ons kenmerk UB/04/ Datum 19 mei 2004

Ons kenmerk UB/04/ Datum 19 mei 2004 Ministerie van Sociale Zaken en Werkgelegenheid Aan devoorzitter Raad van Bestuur CWI de heer drs. R. de Groot Postbus 58191 1040 HD Amsterdam Postbus 90801 2509 LV Den Haag Anna van Hannoverstraat 4 Telefoon

Nadere informatie

,,i,i,,,i,.,i i,i ii. 09 mrt 2016/0010. Datum O 6HAART 2015 Betreft Onderzoek Veilig gebruik Suwinet 2014; definitief Verslag van bevindingen Bunnik

,,i,i,,,i,.,i i,i ii. 09 mrt 2016/0010. Datum O 6HAART 2015 Betreft Onderzoek Veilig gebruik Suwinet 2014; definitief Verslag van bevindingen Bunnik Inspectie SZW Ministerie van Sociale Zaken en Werkgelegenheid > Retouradres Postbus 90801 2509 LV Den Haag De Gemeenteraad van Bunnik Postbus 5 3980 CA BUNNIK,,i,i,,,i,.,i i,i ii 09 mrt 2016/0010 Postbus

Nadere informatie

College bescherming persoonsgegevens. Onderzoek beveiliging van persoonsgegevens via Suwinet Gemeente Enschede

College bescherming persoonsgegevens. Onderzoek beveiliging van persoonsgegevens via Suwinet Gemeente Enschede POSTADRES Postbus 93374, 2509 AJ Den Haag BEZOEKADRES Juliana van Stolberglaan 4-10 TEL 070-88 88 500 FAX 070-88 88 501 INTERNET www.cbpweb.nl www.mijnprivacy.nl College bescherming persoonsgegevens Onderzoek

Nadere informatie

Verantwoordingsrichtlijn GeVS 2019 (versie )

Verantwoordingsrichtlijn GeVS 2019 (versie ) Verantwoordingsrichtlijn GeVS 2019 (versie 1.2 1 ) Doelstelling Het doel van deze verantwoordingsrichtlijn is het vastleggen van de gezamenlijk te hanteren beveiligingsnormen en van de gezamenlijke afspraken

Nadere informatie

Stichting Inlichtingenbureau Privacy jaarverslag 2014. Versie 1.0

Stichting Inlichtingenbureau Privacy jaarverslag 2014. Versie 1.0 Stichting Inlichtingenbureau Privacy jaarverslag 2014 Versie 1.0 Status Definitief Datum 12 maart 2015 1. Privacybescherming en informatiebeveiliging... 3 1.1 Inleiding/privacy by design... 3 1.2 Verwerking

Nadere informatie

Knoppenmodel Transparantie naar burger Toekomstvisie

Knoppenmodel Transparantie naar burger Toekomstvisie Knoppenmodel Transparantie naar burger Toekomstvisie Bureau Keteninformatisering Werk & Inkomen Samenwerking tussen overheidsorganisaties Suwiwet t.b.v., en gemeenten Ontzorgen Burgers Digitaal Klantdossier

Nadere informatie

Gegevenswisseling W&I: Gaat het goed? Waar liggen de uitdagingen? Jasja van Ark Senior beleidsmedewerker Werk en Inkomen VNG

Gegevenswisseling W&I: Gaat het goed? Waar liggen de uitdagingen? Jasja van Ark Senior beleidsmedewerker Werk en Inkomen VNG Gegevenswisseling W&I: Gaat het goed? Waar liggen de uitdagingen? Jasja van Ark Senior beleidsmedewerker Werk en Inkomen VNG Organisatie gegevenswisseling W&I: Suwinet 25.000 gebruikers Vrij lange historie,

Nadere informatie

Financiële verordening VRU

Financiële verordening VRU Financiële verordening VRU Versie 2018-1 Vastgesteld door het algemeen bestuur d.d. 19 februari 2018. Het algemeen bestuur van de Veiligheidsregio Utrecht, gelet op: - artikel 212 van de Gemeentewet, -

Nadere informatie

Datum 30 december 2015 Betreft Onderzoek Veilig gebruik Suwinet 2015; definitief Verslag van bevindingen Boxtel. Bijlagen Brief College van B&W

Datum 30 december 2015 Betreft Onderzoek Veilig gebruik Suwinet 2015; definitief Verslag van bevindingen Boxtel. Bijlagen Brief College van B&W OK* Inspectie SZW Ministerie van Sociale Zaken en.. ^1\.-Ŭ Werkgelegenheid ovd > Retouradres Postbus 90801 2509 LV Den Haag M d -1 mo I *y kopie De Gemeenteraad van Boxtel Postbus 10000 5280 DA BOXTEL

Nadere informatie

Datum 5 maart 2019 Betreft Informatiebeveiliging Suwinet en Toekomst Gegevensuitwisseling werk en inkomen

Datum 5 maart 2019 Betreft Informatiebeveiliging Suwinet en Toekomst Gegevensuitwisseling werk en inkomen > Retouradres Postbus 90801 2509 LV Den Haag De Voorzitter van de Tweede Kamer der Staten-Generaal Binnenhof 1 A 2513 AA S GRAVENHAGE 2513AA22XA Postbus 90801 2509 LV Den Haag Parnassusplein 5 T 070 333

Nadere informatie

1. Waarom is het een goed idee om als gemeenten samen op te trekken op het terrein van de uitvoering?

1. Waarom is het een goed idee om als gemeenten samen op te trekken op het terrein van de uitvoering? 1. Waarom is het een goed idee om als gemeenten samen op te trekken op het terrein van de uitvoering? 2. Waarom zijn standaard basisprocessen Meerdere redenen, de belangrijkste: - Juist door digitalisering

Nadere informatie

Handreiking Nieuwe Suwi Autorisaties

Handreiking Nieuwe Suwi Autorisaties Handreiking Nieuwe Suwi Autorisaties Inhoud 1. Inleiding 3 2. Doel 3 3. De huidige situatie 3 4. Zoeksleutels 4 5. Wijzigingen: nieuwe pagina s en nieuwe indeling 4 6. Wat moet de gemeente doen? 5 7. Communicatie

Nadere informatie

College bescherming persoonsgegevens

College bescherming persoonsgegevens POSTADRES Postbus 93374, 2509 AJ Den Haag BEZOEKADRES Juliana van Stolberglaan 4-10 TEL 070-88 88 500 FAX 070-88 88 501 INTERNET www.cbpweb.nl www.mijnprivacy.nl College bescherming persoonsgegevens Onderzoek

Nadere informatie

Programma Borging veilige gegevensuitwisseling via Suwinet Normenkader Suwinet. Webinar, 28 juni 2017

Programma Borging veilige gegevensuitwisseling via Suwinet Normenkader Suwinet. Webinar, 28 juni 2017 Programma Borging veilige gegevensuitwisseling via Suwinet Normenkader Suwinet Webinar, 28 juni 2017 Agenda Algemeen: verschillen oude en nieuwe normenkader Relatie met ENSIA Highlights Norm voor norm

Nadere informatie

Beveiligingsbeleid Stichting Kennisnet

Beveiligingsbeleid Stichting Kennisnet Beveiligingsbeleid Stichting Kennisnet AAN VAN Jerry van de Leur (Security Officer) DATUM ONDERWERP Disclaimer: Kennisnet geeft geen enkele garantie, met betrekking tot de geschiktheid voor een specifiek

Nadere informatie

Aan uw raad is het volgende toegezegd: Toezeggingen college van B&W in Commissies en Raad (september 2015) TCM 09 21 mei 2015

Aan uw raad is het volgende toegezegd: Toezeggingen college van B&W in Commissies en Raad (september 2015) TCM 09 21 mei 2015 Bedrijfsvoering De gemeenteraad van Bloemendaal Datum : 19 augustus 2015 Uw kenmerk : Ons kenmerk : 2015056815 Behandeld door : J. van der Hulst Doorkiesnummer : 023-522 5592 Onderwerp : Rapportage informatiebeveiliging

Nadere informatie

FINANCIEEL VERSLAG 2017 Stichting AKROS Beheer te Amsterdam

FINANCIEEL VERSLAG 2017 Stichting AKROS Beheer te Amsterdam FINANCIEEL VERSLAG 2017 Stichting AKROS Beheer te Amsterdam Inhoud : Bestuursverslag Balans per 31-12-17 Resultaten rekening per 31-12-17 Korte toelichting op de balans Amsterdam, maart 2018. R.v.d. Wouw

Nadere informatie

Jaarplan 2014. Bureau Keteninformatisering Werk en Inkomen. Titel: Jaarplan 2014 Datum: 25 september 2013 Versie: 1.1 definitief

Jaarplan 2014. Bureau Keteninformatisering Werk en Inkomen. Titel: Jaarplan 2014 Datum: 25 september 2013 Versie: 1.1 definitief Jaarplan 2014 Bureau Keteninformatisering Werk en Inkomen Titel: Jaarplan 2014 Datum: 25 september 2013 Versie: 1.1 definitief Inhoudsopgave 1 Voorwoord... 3 2 Kerncijfers en Prestatie-indicatoren... 5

Nadere informatie

""1. Datum 12 januari 2016 Betreft Onderzoek Veilig gebruik Suwinet 2015; definitief Verslag van bevindingen Den Helder

1. Datum 12 januari 2016 Betreft Onderzoek Veilig gebruik Suwinet 2015; definitief Verslag van bevindingen Den Helder ""1 Inspectie SZW Mmíïtene van Soàaìe Zaken en Werkgelegenheid > Retouradres Postbus 90801 2509 LV Den Haag De Gemeenteraad van Den Helder Postbus 36 1760 AA DEN HELDER Stuknummer: AI16.00180 Betreft Onderzoek

Nadere informatie

College bescherming persoonsgegevens. Onderzoek beveiliging van persoonsgegevens via Suwinet Gemeente Woudenberg

College bescherming persoonsgegevens. Onderzoek beveiliging van persoonsgegevens via Suwinet Gemeente Woudenberg POSTADRES Postbus 93374, 2509 AJ Den Haag BEZOEKADRES Juliana van Stolberglaan 4-10 TEL 070-88 88 500 FAX 070-88 88 501 INTERNET www.cbpweb.nl www.mijnprivacy.nl College bescherming persoonsgegevens Onderzoek

Nadere informatie

Verantwoordingsrichtlijn

Verantwoordingsrichtlijn Verantwoordingsrichtlijn Verantwoordingsrichtlijn t.b.v. de edp-audit voor de beveiliging van Suwinet. Door Jan Breeman BKWI Verantwoordingsrichtlijn Verantwoording over de beveiliging van Suwinet De Regeling

Nadere informatie

31 december Vorderingen (1) Overige vorderingen en overlopende activa Liquide middelen (2)

31 december Vorderingen (1) Overige vorderingen en overlopende activa Liquide middelen (2) JAARREKENING BALANS PER 31 DECEMBER 2015 (na bestemming voordelig exploitatiesaldo) (Toelichting) 31 december 2015 31 december 2014 ACTIVA Vlottende activa Vorderingen (1) Overige vorderingen en overlopende

Nadere informatie

Stichting Schiedamse Theaters Stadserf DZ Schiedam

Stichting Schiedamse Theaters Stadserf DZ Schiedam Stadserf 1 3112 DZ INHOUDSOPGAVE Pagina Jaarverslag 1 Jaarrekening Balans per 31 december 2015 2 Staat van baten en lasten over 2015 3 Kasstroomoverzicht 2015 4 Grondslagen voor waardering en resultaatbepaling

Nadere informatie

CIOT-bevragingen Proces en rechtmatigheid

CIOT-bevragingen Proces en rechtmatigheid CIOT-bevragingen Proces en rechtmatigheid 2015 Veiligheid en Justitie Samenvatting resultaten Aanleiding Op basis van artikel 8 van het Besluit Verstrekking Gegevens Telecommunicatie is opdracht gegeven

Nadere informatie

Datum 17 februari 2016 Betreft Definitief verslag van bevindingen onderzoek Veilig gebruik Suwinet 2015

Datum 17 februari 2016 Betreft Definitief verslag van bevindingen onderzoek Veilig gebruik Suwinet 2015 Inspectie SZW Ministerie van Sociale Zaken en Werkgelegenheid > Retouradres Postbus 90801 2509 LV Den Haag College van Burgemeester en Wethouders van de gemeente Montferland Postbus 47 6940 BA DIDAM komen:

Nadere informatie

FINANCIEEL ECONOMISCH VERSLAG

FINANCIEEL ECONOMISCH VERSLAG OVERZICHT JAARVERSLAG 2011 FINANCIEEL ECONOMISCH VERSLAG Voor de overzichtelijkheid zijn in het jaarverslag 2011 uitsluitend de kerncijfers en de balans en de winst- en verliesrekening opgenomen. De gegevens

Nadere informatie

College bescherming persoonsgegevens

College bescherming persoonsgegevens College bescherming persoonsgegevens Onderzoek naar de beveiliging van persoonsgegevens via Suwinet Gemeente Brummen z2015-00403 Openbare versie Rapport van bevindingen November 2015 DATUM November 2015

Nadere informatie

kwaliteitsinstituut nederlandse gemeenten in opdracht van vereniging van nederlandse gemeenten

kwaliteitsinstituut nederlandse gemeenten in opdracht van vereniging van nederlandse gemeenten het suwinet-normenkader en de big kwaliteitsinstituut nederlandse gemeenten in opdracht van vereniging van nederlandse gemeenten De Informatiebeveiligingsdienst voor gemeenten (IBD) is een gezamenlijk

Nadere informatie

Informatiebeveiligingsbeleid

Informatiebeveiligingsbeleid Stichting Werken in Gelderland Versiebeheer Eigenaar: Review: Bestuur juni 2019 Versie Status Aangepast Datum Door 0.1 Concept Versiebeheer 31-5-2018 Privacyzaken, Michel Rijnders 1.0 Vastgesteld Vastgesteld

Nadere informatie

... l. " l W «.. W,, Werkgelegenheid. MinisterievanSocialeZakenen 1. Mevr. mr. C. Directeur. ma MDR. Raad, Dalfsen. Geachte

... l.  l W «.. W,, Werkgelegenheid. MinisterievanSocialeZakenen 1. Mevr. mr. C. Directeur. ma MDR. Raad, Dalfsen. Geachte x, 1 r W.~: = ë V InspectieSZW.V 3. St MinisterievanSocialeZakenen 1 Werkgelegenheid > Retouradres Postbus 90801 2509 LV Den Haag De Dalfsen Postbus Gemeer?raeäin 35 _, 7720 AA DALFSEN..... l. " l Directie

Nadere informatie

Financieel verslag 2016 Stichting Slinger Utrecht

Financieel verslag 2016 Stichting Slinger Utrecht Financieel verslag 2016 Stichting Slinger Utrecht Het ondernemende netwerk met hart en ambitie voor de stad Inhoud Jaarrekening Balans per 31 december 2016 3 Staat van baten en lasten over 2016 5 Toelichting

Nadere informatie

uw kenmerk ons kenmerk ECSD/U201501292 Lbr. 15/066

uw kenmerk ons kenmerk ECSD/U201501292 Lbr. 15/066 INGEKOMEN 2 Q ^ 2 0 \ 5 VMG Brief aan de leden T.a.v. het college en de raad Vereniging van Nederlandse Gemeenten 15BIN05004 informatiecentrum tel. (070) 373 8393 betreft Veilig Suwinet Samenvatting uw

Nadere informatie

Business case Digikoppeling

Business case Digikoppeling Business case Digikoppeling Versie 1.0 Datum 02/06/2014 Status Definitief Van toepassing op Digikoppeling versies: 1.0, 1.1, 2.0, 3.0 Colofon Logius Servicecentrum: Postbus 96810 2509 JE Den Haag t. 0900

Nadere informatie

Jaarrekening 2018 Stichting De Lage Beemden (versie ten behoeve van publicatieplicht ANBI en WNT)

Jaarrekening 2018 Stichting De Lage Beemden (versie ten behoeve van publicatieplicht ANBI en WNT) Jaarrekening 2018 (versie ten behoeve van publicatieplicht ANBI en WNT) INHOUDSOPGAVE Pagina ALGEMEEN JAARREKENING 1 Balans per 31 december 2018 4 2 Staat van baten en lasten over 2018 6 3 Grondslagen

Nadere informatie

ons kenmerk ECSD/U201402277 Lbr. 14/091

ons kenmerk ECSD/U201402277 Lbr. 14/091 Brief aan de leden T.a.v. het college en de raad informatiecentrum tel. (070) 373 8393 betreft Veilige gegevenswisseling Suwinet - stand van zaken eind 2014 Samenvatting uw kenmerk ons kenmerk ECSD/U201402277

Nadere informatie

Rapportage Informatiebeveiliging Gemeente Boekel 16 mei 2018

Rapportage Informatiebeveiliging Gemeente Boekel 16 mei 2018 Rapportage Informatiebeveiliging 2017 Gemeente Boekel 16 mei 2018 Inleiding Het college van burgemeester en wethouders van de gemeente Boekel legt over het jaar 2017 verantwoording af over de stand van

Nadere informatie

Officiële uitgave van het Koninkrijk der Nederlanden sinds 1814.

Officiële uitgave van het Koninkrijk der Nederlanden sinds 1814. STAATSCOURANT Officiële uitgave van het Koninkrijk der Nederlanden sinds 1814. Nr. 18831 9 juli 2013 Regeling van de Minister van Sociale Zaken en Werkgelegenheid van 1 juli 2013, 2013-0000084564, tot

Nadere informatie

Financieel verslag Stichting Slinger Utrecht

Financieel verslag Stichting Slinger Utrecht Financieel verslag 2017 Stichting Slinger Utrecht Inhoud Jaarrekening Balans per 31 december 2017 3 Staat van baten en lasten over 2017 5 Toelichting op de balans en staat van baten en lasten 6 Overige

Nadere informatie

31 december Vorderingen (1) Overige vorderingen en overlopende activa Liquide middelen (2)

31 december Vorderingen (1) Overige vorderingen en overlopende activa Liquide middelen (2) JAARREKENING BALANS PER 31 DECEMBER 2017 (na bestemming exploitatiesaldo) (Toelichting) 31 december 2017 31 december 2016 ACTIVA Vlottende activa Vorderingen (1) Overige vorderingen en overlopende activa

Nadere informatie

~n~+v.: Inspectie SZW Ministerie van Sociale Zaken en Werkgelegenheid

~n~+v.: Inspectie SZW Ministerie van Sociale Zaken en Werkgelegenheid t.ahl {l_.,_ 1Sk'? \ ~\,A. 130 ~n~+v.: Inspectie SZW Ministerie van Sociale Zaken en Werkgelegenheid INGEKOMEN 1 0 FEB 2016 Gemeente Heusden > Retouradres Postbus 90801 2509 LV Den Haag De Gemeenteraad

Nadere informatie

In deze brief informeer ik u over de voortgang van de daartoe door SZW en UWV ingezette activiteiten.

In deze brief informeer ik u over de voortgang van de daartoe door SZW en UWV ingezette activiteiten. > Retouradres Postbus 90801 2509 LV Den Haag De Voorzitter van de Tweede Kamer der Staten-Generaal Binnenhof 1 A 2513 AA S GRAVENHAGE 2513AA22XA Postbus 90801 2509 LV Den Haag Parnassusplein 5 T 070 333

Nadere informatie

Functieprofiel: Manager Functiecode: 0202

Functieprofiel: Manager Functiecode: 0202 Functieprofiel: Manager Functiecode: 0202 Doel Zorgdragen voor de vorming van beleid voor de eigen functionele discipline, alsmede zorgdragen voor de organisatorische en personele aansturing van een of

Nadere informatie

Beveiliging en privacy in de SUWIketen

Beveiliging en privacy in de SUWIketen Opdrachtgever IWI Beveiliging en privacy in de SUWIketen Opdrachtnemer IWI Onderzoek Privacy van de burger in het Suwi domein. Startdatum 1 juli 2007 Einddatum 30 april 2009 Categorie Toezicht en functioneren

Nadere informatie

VOORWOORD. 1 Code voor informatiebeveiliging, Nederlands Normalisatie Instituut, Delft, 2007 : NEN-ISO.IEC 27002.

VOORWOORD. 1 Code voor informatiebeveiliging, Nederlands Normalisatie Instituut, Delft, 2007 : NEN-ISO.IEC 27002. Gesloten openheid Beleid informatiebeveiliging gemeente Leeuwarden 2014-2015 VOORWOORD In januari 2003 is het eerste informatiebeveiligingsbeleid vastgesteld voor de gemeente Leeuwarden in de nota Gesloten

Nadere informatie

Voorlichtingsbijeenkomst Veilig gebruik suwinet februari en maart 2014

Voorlichtingsbijeenkomst Veilig gebruik suwinet februari en maart 2014 Voorlichtingsbijeenkomst Veilig gebruik suwinet februari en maart 2014 Aandachtspunten Recente ontwikkelingen rond gebruik suwinet Verbeterplan veilig gebruik suwinet Opzet voorlichtingsbijeenkomsten en

Nadere informatie

ons kenmerk BAWI/U200701996 Lbr. 07/132

ons kenmerk BAWI/U200701996 Lbr. 07/132 Brief aan de leden T.a.v. het college informatiecentrum tel. BAWI (070) 373 8022 onderwerp vanaf 1 januari 2008 is het Digitaal Klantdossier wettelijk verplicht uw kenmerk ons kenmerk BAWI/U200701996 Lbr.

Nadere informatie

College bescherming persoonsgegevens. Onderzoek beveiliging van persoonsgegevens via Suwinet Gemeente Baarle-Nassau

College bescherming persoonsgegevens. Onderzoek beveiliging van persoonsgegevens via Suwinet Gemeente Baarle-Nassau POSTADRES Postbus 93374, 2509 AJ Den Haag BEZOEKADRES Juliana van Stolberglaan 4-10 TEL 070-88 88 500 FAX 070-88 88 501 INTERNET www.cbpweb.nl www.mijnprivacy.nl College bescherming persoonsgegevens Onderzoek

Nadere informatie

Onderstaand treft u de balans aan per 31 december 2014. Na de balans volgt een korte toelichting op de belangrijkste wijzigingen in de balans.

Onderstaand treft u de balans aan per 31 december 2014. Na de balans volgt een korte toelichting op de belangrijkste wijzigingen in de balans. FINANCIEEL BELEID Financiële positie op balansdatum Onderstaand treft u de balans aan per 31 december 2014. Na de balans volgt een korte toelichting op de belangrijkste wijzigingen in de balans. Activa

Nadere informatie

FINANCIEEL ECONOMISCH JAARVERSLAG

FINANCIEEL ECONOMISCH JAARVERSLAG 2017 FINANCIEEL ECONOMISCH JAARVERSLAG GECONSOLIDEERDE BALANS 2017 Het balanstotaal ultimo 2017 bedraagt 20.282.000 en is daarmee 578.000 lager dan de balans ultimo 2016. Dit betekent een daling van 2,8%.

Nadere informatie

BKWI Jaarverslag 2017

BKWI Jaarverslag 2017 BKWI Jaarverslag 2017 Inhoudsopgave VOORWOORD 2 1. PRESTATIE-INDICATOREN EN KENGETALLEN 3 1.1. PRESTATIE-INDICATOREN 3 1.2. KENGETALLEN 4 2. TOELICHTING OPDRACHTLIJNEN BKWI 5 3. VOORTGANG IN DE ACTIVITEITEN

Nadere informatie

College bescherming persoonsgegevens. Onderzoek beveiliging van persoonsgegevens via Suwinet Gemeente Delft

College bescherming persoonsgegevens. Onderzoek beveiliging van persoonsgegevens via Suwinet Gemeente Delft POSTADRES Postbus 93374, 2509 AJ Den Haag BEZOEKADRES Juliana van Stolberglaan 4-10 TEL 070-88 88 500 FAX 070-88 88 501 INTERNET www.cbpweb.nl www.mijnprivacy.nl College bescherming persoonsgegevens Onderzoek

Nadere informatie

Jaarverslag. Wij staan graag tot uw dienst! Duurzaam ondernemen met hoofd en hart

Jaarverslag. Wij staan graag tot uw dienst! Duurzaam ondernemen met hoofd en hart Jaarverslag 2016 Wij staan graag tot uw dienst! Duurzaam ondernemen met hoofd en hart Financieel economisch verslag Voor de overzichtelijkheid zijn in het jaarverslag 2016 uitsluitend de kerncijfers en

Nadere informatie

Vervolgonderzoek Beveiliging en privacy in de SUWI-keten. Nota van bevindingen

Vervolgonderzoek Beveiliging en privacy in de SUWI-keten. Nota van bevindingen Vervolgonderzoek Beveiliging en privacy in de SUWI-keten Nota van bevindingen Colofon Programma Informatieprocessen Nummer Nvb-info-11/10 d Datum december 2011 Pagina 2 van 21 Inhoud Colofon 2 1 Samenvatting

Nadere informatie

Informatiebeveiliging en privacy. Remco de Boer Ludo Cuijpers

Informatiebeveiliging en privacy. Remco de Boer Ludo Cuijpers Informatiebeveiliging en privacy Remco de Boer Ludo Cuijpers Voorstellen Remco de Boer Informatiearchitect Kennisnet (programma SION) Ludo Cuijpers MSc, MIM Expert informatiebeveiliging en privacy Werkzaam

Nadere informatie

College bescherming persoonsgegevens. Onderzoek naar de beveiliging van persoonsgegevens via Suwinet Gemeente Brielle

College bescherming persoonsgegevens. Onderzoek naar de beveiliging van persoonsgegevens via Suwinet Gemeente Brielle College bescherming persoonsgegevens Onderzoek naar de beveiliging van persoonsgegevens via Suwinet Gemeente Brielle z2015-00404 Openbare versie Rapport van bevindingen November 2015 DATUM November 2015

Nadere informatie

Financieel economisch verslag

Financieel economisch verslag OVERZICHT JAARVERSLAG 2013 Financieel economisch verslag Voor de overzichtelijkheid zijn in het jaarverslag 2013 uitsluitend de kerncijfers en de balans en de winst- en verliesrekening opgenomen. De gegevens

Nadere informatie

JAARREKENING 2015 Noordhorn, 16 juni 2016

JAARREKENING 2015 Noordhorn, 16 juni 2016 JAARREKENING 2015 Noordhorn, 16 juni 2016 Inhoudsopgave jaarrekening Pagina A0 Bestuursverslag Algemene toelichting A.1.1 Balans per 31 december 2015 A.1.2 Staat van baten en lasten over 2015 A.1.3 Kasstroomoverzicht

Nadere informatie

Bijlagen bij BKWI Jaarverslag 2014

Bijlagen bij BKWI Jaarverslag 2014 Bijlagen bij BKWI Jaarverslag 2014 Bijlage 1 - Lijst met afkortingen AMvB Algemene Maatregel van Bestuur AWBZ Algemene Wet Bijzondere Ziektekosten BIBOB Wet Bevordering Integriteitsbeoordelingen door het

Nadere informatie

FINANCIEEL ECONOMISCH VERSLAG

FINANCIEEL ECONOMISCH VERSLAG OVERZICHT JAARVERSLAG 2014 FINANCIEEL ECONOMISCH VERSLAG Voor de overzichtelijkheid zijn in het jaarverslag 2014 uitsluitend de kerncijfers en de balans en de winst- en verliesrekening opgenomen. De gegevens

Nadere informatie

jaarrekening Verkorte Status financiële verantwoording 2002 De financiële verantwoording 2002 van de batenlastendienst

jaarrekening Verkorte Status financiële verantwoording 2002 De financiële verantwoording 2002 van de batenlastendienst Status financiële verantwoording 2002 De financiële verantwoording 2002 van de batenlastendienst Plantenziektenkundige Dienst, waaraan de verkorte jaarrekening 2002 is ontleend, Verkorte maakt onderdeel

Nadere informatie

inhoudsopgave 1.Toelichting op de resultaten 2. Balans 3. Staat van baten en lasten 4. Kasstroomoverzicht

inhoudsopgave 1.Toelichting op de resultaten 2. Balans 3. Staat van baten en lasten 4. Kasstroomoverzicht JAARREKENING 2014 inhoudsopgave 1.Toelichting op de resultaten 2. Balans 3. Staat van baten en lasten 4. Kasstroomoverzicht 5.Toelichting op de balans en de staat van baten en lasten 5.1. Algemeen 5.2

Nadere informatie

Documentnummer: : Eindnotitie implementatie privacy

Documentnummer: : Eindnotitie implementatie privacy Eindnotitie implementatie privacy Afdeling Bedrijfsvoering, team Advies en Middelen 2016 1 Inhoudsopgave 1. Inleiding.3 2. Resultaten.3 3. Documenten.4 4. Implementatie.5 4.1 Training voor het sociaal

Nadere informatie

Financieel economisch verslag

Financieel economisch verslag Financieel economisch verslag Voor de overzichtelijkheid zijn in het jaarverslag 2016 uitsluitend de kerncijfers en de balans en de winst- en verliesrekening opgenomen. De gegevens van dochteronderneming

Nadere informatie

RAPPORT AD/2005/ Inzake de negende voortgangsrapportage Structuur Uitvoering Werk en Inkomen. Auditdienst

RAPPORT AD/2005/ Inzake de negende voortgangsrapportage Structuur Uitvoering Werk en Inkomen. Auditdienst RAPPORT AD/2005/35556 Inzake de negende voortgangsrapportage Structuur Uitvoering Werk en Inkomen AD-rapport bij de negende voortgangsrapportage SUWI Den Haag, 17 mei 2005 Auditdienst van het Ministerie

Nadere informatie

JAARREKENING 2015 STICHTING REIS MET JE HART

JAARREKENING 2015 STICHTING REIS MET JE HART JAARREKENING 2015 STICHTING REIS MET JE HART 1 BALANS PER 31 DECEMBER 2015 (na verwerking van het verlies) 31 december 2015 ACTIVA Vaste activa Materiële vaste activa (1) 27.897 27.897 Vlottende activa

Nadere informatie

Handleiding uitvoering ICT-beveiligingsassessment

Handleiding uitvoering ICT-beveiligingsassessment Handleiding uitvoering ICT-beveiligingsassessment Versie 2.1 Datum : 1 januari 2013 Status : Definitief Colofon Projectnaam : DigiD Versienummer : 2.0 Contactpersoon : Servicecentrum Logius Postbus 96810

Nadere informatie