Nota van B&W. het Uitvoeringsinstituut Werknemersverzekeringen (UWV) inclusief UWV WERKbedrijf, de Socialeverzekeringsbank (SVB)

Transcriptie

1 gemeente Haalemmemee Nota van B&W Ondewep Beveiligingsbeleid SUWI-net Cluste Sociale Dienstvelening Potefeuillehoude d. T.C.M. Hon, H. Tuning Collegevegadeing 13 oktobe 2009 Inlichtingen Jeoen Houffelaa ( ) Registatienumme Aanleiding Staatssecetais Klijnsma velangt van gemeenten dat zij een infomatiebeveiligingsplan vaststellen voo het gebuik van het SUWI-net. De beveiligingsplannen moeten voo 25 oktobe aan de staatssecetais woden toegezonden. Inleiding De hievoo geautoiseede medewekes van de cluste sociale dienstvelening maken bij de beoodeling van het echt op uitkeing gebuik van het SUWI-net. Het SUWI-net is een elektonische vooziening waain online pesoonsgegevens kunnen woden geaadpleegd die afkomstig zijn van de ketenpatnes1 en oganisaties als de Kame van Koophandel en de Rijksdienst voo het Wegvekee. De ketenpatnes (in casu de gemeente Haalemmemee) zijn volgens de Regeliqg SUWI wettelijk veplicht om planmatig zog te dagen voo de beveiliging van de gegevensveweking en -vestekking. Doo deze nota en de afzondelijk bijgevoegde bijlage "Beveiligingsbeleid Cluste Sociale Dienstvelening " geven wij invulling aan de veplichting uit de Regeling SUWI om een beveiligingsplan te fomuleen voo de gegevensuitwisselingen in het kade van de gezamenlijke electonische voozieningen SUWI (SUWI-net). Context De landelijke oveheid heeft de ambitie om de kwaliteit van de dienstvelening aan buges te vebeteen. Dit doet zij onde mee doo bij haa dienstvelening indien mogelijk te volstaan met het eenmalig uitvagen van gegevens aan de buge. Elektonische uitwisseling van gegevens tussen de ketenpatnes is een manie om die eenmalige gegevensuitvaag te kunnen ealiseen. De landelijke oveheid heeft doo het ontwikkelen en invoeen van het SUWI-net invulling gegeven aan de mogelijkheid om tussen ketenpatnes electonisch infomatie uit te wisselen. De (hievoo geautoiseede) medewekes van de cluste sociale dienstvelening, maken voo de veificatie van gegevens en de beoodeling van het echt op uitkeing gebuik van de zogenoemde 'inkijk mogelijkheid' in SUWI-net. 1 het Uitvoeingsinstituut Weknemesvezekeingen (UWV) inclusief UWV WERKbedijf, de Socialevezekeingsbank (SVB)

2 Ondewep Beveiligingsbeleid Cluste Sociale Dienstvelening Volgvei 2 Wettelijke beveiligingsveplichting op gond van Regeling SUWI De veplichtingen van de ketenpatnes met betekking tot de beveiliging van de gegevensuitwisseling SUWI zijn espectievelijk geegeld in atikel 6.4 van de Regeling SUWI en atikel 5.22 van het Besluit SUWI. e Volgens atikel 6.4 lid 2 van de Regeling SUWI,' moet het college in een beveiligingsplan aangeven op welke wijze zij invulling geeft aan de beveiliging. Volgens atikel 5.22 van het Besluit SUWI~ dienen gebuikes van het SUWI-net (in casu de gemeente Haalemmemee) zog te dagen voo beveiliging van de gegevensveweking doo middel van elektonische voozieningen tegen inbeuken op de beschikbaaheid, integiteit en de vetouwelijkheid. Het doo ons gefomuleede beveiligingsbeleid "lnfomatiebeveiliging " voldoet aan de wettelijke eisen zoals gesteld in het Besluit SUWI en Regeling SUWI. Doelstelling Naast het voldoen aan onze wettelijke veplichting vinden wij het belangijk dat onze medewekes zich evasn bewust zijn dat zij uit hoofde van hun functie ove pivacygevoelige infomatie beschikken en dat zij hie intege mee om dienen te gaan. Doo het vaststellen en uitvoeen van ons beleid "lnfomatiebeveiliging " en het vespeiden daavan zowel onde uitvoeende medewekes als het management beogen wij de naleving van het beveiligingsbeleid maximaal te bogen. Beveiligingsbeleid Cluste Sociale Dienstvelening Ons beveiligingsplan is vewood in de afzondelijk bij deze nota gevoegde bijlage "Beveiligingsbeleid Cluste Sociale Dienstvelening ". In het beveiligingsbeleid hebben wij kot weegegeven maategelen genomen op de volgende gebieden: Pesoneel e Het stellen van eisen en voowaaden bij de aanname van pesoneel e vastleggen/loggen van het gebuik van SUWI-net doo medewekes e infomeen van medewekes dat aadpleging doo de medeweke wodt gelogd en welke infomatie daabij wodt vastgelegd Wekplek inbaakbeveiliging gebouw e toegangsbeveiliging naa de wekplekken 2 At Beveiliging elektonische voozieningen SUWI 1. Het UWV, de SVB, de colleges van bugemeeste en wethoudes, het IB en op de gezamenlijke elektonische voozieningen SUWI aangesloten niet SUWI-patijen dagen zog voo de beveiliging van de gegevensuitwisselingen die plaatsvinden in het kade van de gezamenlijke elektonische voozieningen SUWI, tegen inbeuk op de beschikbaaheid, integiteit en vetouwelijkheid, oveeenkomstig hetgeen ove de voo het stelsel van maategelen en pocedues te hanteen nomen wodt bepaald in bijlage I ('Stelselontwep & Beveiliging Gezamenlijke elektonische Voozieningen SUWI'). 2. Het UWV, de SVB, de colleges van bugemeeste en wethoudes, het IB en op de gezamenlijke elektonische voozieningen SUWI aangesloten niet-suwi-patijen geven iede in een beveiligingsplan aan op welke wijze zij invulling geven aan het eeste lid. 3. Atikel 5.22 is van oveeenkomstige toepassing op het gebuik en de inichting van de gezamenlijke elektonische voozieningen SUWI. 3 At Beveiliging 1. De gebuikes dagen op unifome wijze zog voo de beveiliging van de gegevensveweking doo middel van de elektonische voozieningen tegen inbeuken op de beschikbaaheid, de integiteit en de vetouwelijkheid. 2. Bij ministeiële egeling woden egels gesteld ove deze beveiliging

3 Ondewep Beveiligingsbeleid Cluste Sociale Dienstvelening Volgvei 3 'clean' desk policy medewekes beveiliging ongeautoiseed gebuik PC wekstations Autoisatie het pe functie op maat vaststellen van autoisatiepofielen Middelen Het "Beveiligingsbeleid Cluste Sociale Dienstvelening " heeft geen financiële consequenties. In- en extene communicatie De medewekes van de cluste sociale dienstvelening woden doo middel van een bief in kennis gesteld van het "Beveiligingsbeleid Cluste Sociale Dienstvelening ". Besluit Op gond van het voogaande hebben wij besloten om: - het "Beveiligingsbeleid Cluste Sociale Dienstvelening " vast te stellen; - deze nota te infomatie te zenden aan de aad. Bugemeeste en wethoudes van de gemeente Haalemmemee namens dezen, j I_..~---C- -'"---j de potefeuillehoudes, / d. T.C. Hon Bijiage(n) "Beveiligingsbeleid Cluste Sociale Dienstvelening "

4 gemeente Haalemmemee Beveiligingsbeleid Cluste Sociale Dienstvelening Gemeente Haaleimemee Augustus 2009

5 Ondewep Beveiligingsbeleid Cluste Sociale Dienstvelening Volgvei 5 Inhoudsopgave 1. 1 SITUATIE EN AANLEIDING DOELSTELLING EN REIKWIJDTE VAN HET PLAN GENOMEN MAATREGELEN VOOR INFORMATIEBEVEILIGING BEVEILIGINGSEISEN BIJ AANNAME VAN PERSONEEL LOGGING RAPPORTAGES UITWERKING... AANBEVOLEN MAATREGELEN OP DE WERKPLEK WERKEN IN BEVEILIGDE RUIMTEN: FYSIEKE TOEGANGSBEVEILIGING WERKPLEKKEN... O 3.4 GEBRUIK SUWINET BEWAREN VAN PERSOONSGEGEVENS BIJLAGE 1 : INTRODUCTIE TOT SUWINET SUW INET-GEGEVENS SUWINET FUNCTIES RELEVANT WETTELIJK KADER GEBRUIKERSROLLEN EN AUTORISATIE BIJLAGE 3 : PROTOCOL INZAGE IN SUWINET DOOR CLIENT EN/OF GEMACHTIGDE DE CLIENT VERZOEKT OM INZAGE IN GEGEVENS (SCHRIFTELIJK EN/OF MONDELING) GEMACHTIGDE VERZOEKT SCHRIFTELIJK OM INZAGE IN CLENTGEGEVENS EEN DERDE VERZOEKT OM INZAGE. HETZIJ SCHRIFTELIJK. HETZIJ MONDELING IN CLIENTGEGEVENS DE CLIENT VERZOEKT OM CORRECTIE GEMACHTIGDE VERZOEKT OM CORRECTIE EEN DERDE VERZOEKT OM CORRECTIE... 18

6 Ondewep Beveiligingsbeleid Cluste Sociale Dienstvelening Volgvei 6 1. Inleiding 1.l. Situatie en aanleiding Op gond van de Wet wek en bijstand (WWB) is de cluste Sociale Dienstvelening veplicht een aantal gegevens te contoleen bij het vaststellen van het echt op een bijstandsuitkeing. Niet alleen de inlichtingen die doo de cliënt zelf vestekt woden zijn van belang, ook elevante bewijsstukken en gegevens van deden woden gebuikt om de echtmatigheid te contoleen. Sinds 1 apil 2003 wodt al gebuik gemaakt van de aansluiting op het Inlichtingenbueau. Het Inlichtingenbueau wisselt gegevens uit tussen die extene bonnen namelijk: het Uitvoeingsinstituut Weknemesvezekeingen (UWV), de Infomatiebehee Goep en de Belastingdienst. Naast het Inlichtingenbueau wodt sinds augustus 2004 ook gebuik gemaakt van de gegevens van Suwinet-inkijk. Suwinet-inkijk is het instument waamee medewekes van de ketenpatnes (CWI, UWV, GSD) diect toegang kijgen tot elevante gegevens voo en ove cliënten. De gemeente is oveigens veplicht om bij de uitvoeing van de WWB, IOAW, IOAZ en Bbz gebuik te maken van Suwinet-inkijk. Dit beveiligingsbeleid sluit aan op het gemeentelijke Beleid voo Infomatiebeveiliging en is dan ook een specificatie van dat beleid t.b.v. Sociale Zaken Doelstelling en eikwijdte van het plan Doel van het plan: - bewustwoding dat we met gevoelige infomatie omgaan; - vastleggen wat de egels zijn en wat we doen om dat in stand te houden; Dat betekent dat: - het wee op het netvlies staat bij het managementteam; - de medewekes op de hoogte zijn en dit plan ook aan hen aangeboden wodt; - infomatiebeveiliging wee op agenda staat. Tot slot: de gebuikes van SUWINET-Inkijk moeten weten dat ove hen opgevaagde gegevens histoie bijgehouden wodt. In de bijlage 4 is de autoisatietabel weegegeven zodat duidelijk is welke gebuikesgoep voo wat geautoiseed is.

7 Ondewep Beveiligingsbeleid Cluste Sociale Dienstvelening Volgvei 7 2. Genomen maategelen voo infomatiebeveiliging 2.1. Beveiligingseisen bij aanname van pesoneel In deze paagaaf wodt in kaat gebacht op welke manie de gemeente aandacht schenkt aan infomatiebeveiliging ten aanzien van pesoneel. Vast pesoneel Veklaing van goed gedag: Elke aan te stellen ambtenaa moet standaad een veklaing omtent het gedag inleveen. Een aanstelling vindt alleen plaats onde voobehoud van het vestekken evan. Geheimhoudingsveklaing: Iedee medeweke, zowel in vaste als in tijdelijke dienst, moet een geheimhoudingsveklaing ondetekenen en is veplicht tot naleving hievan. Ondetekening gebeut bij indienstteding, als ondedeel van een aanstelling. Bij aanname van pesoneel woden de behaalde diploma's ovelegd, waana deze woden opgebogen in het pesoneelsdossie. Ook dienen medewekes ingevolgde de Wet op de Identificatieplicht bij aanname een kopie van hun legitimatiebewijs te oveleggen. Eed of belofte: Iedee vaste medeweke moet de eed of belofte afleggen en is veplicht tot naleving hievan. Afname van de eed of belofte gebeut in de wokshop integiteit, als ondedeel van de intoductiedagen. Exten pesoneel Bij wekzaamheden doo deden (ondehoud, adviseus en degelijke) moeten in het beteffende contact bepalingen zijn opgenomen ten aanzien van het weken en omgang met doo de gemeente geclassificeede infomatie. 2.3 Logging appotages Het Bueau Keteninfomatiseing Wek en Inkomen (BKWI) heeft appotages ontwikkeld omtent de logging van het gebuik van Suwinet-Inkijk. Het BKWI is veplicht om gegevens te loggen waamee het gebuik van Suwinet-Inkijk pe medeweke van o.a. de gemeente kan woden nagegaan. De volgende gegevens woden gelogd: het tijdstip van iedee log-in en log-out en andee actie; de gebuikesnaam van degene die inlogtluitlogt; elk sofi-numme (of andee zoeksleutel) waavan gegevens woden opgevaagd wodt als actie geegisteed; elke actie, zoals de bekeken kolom- of ovezichtspagina's. Het doel van deze logging is tweeledig: 1. tegengaan en contoleen van onechtmatige, onegelmatige of doeloveschijdende veweking; 2. wetenschappelijke enlof statistische doeleinden.

8 Ondewep Beveiligingsbeleid Cluste Sociale Dienstvelening Volgvei 8 De gebuikes van SUWINET-Inkijk en GWS4all moeten weten dat ove hen gegevens woden vezameld en vastgelegd. Dit is een belaflgijk ondedeel van de pivacybeschemiig ten opzichte van deze medewekes. Met het oog hieop moet de navolgende infomatie woden vestekt aan de medewekes die (gaan) weken met Suwinet-Inkijk: het bestaan van de logging-applicatie; de (aad van de) gegevens die binnen deze applicatie woden gelogd. Doelen van de logging: dat de gelogde gegevens niet voo andee doeleinden woden gebuikt dan waavoo ze zijn vastgelegd; de wijze en het moment waaop en doo wie een onechtmatig of doeloveschijdend gebuik van het SUWINET-Inkijk wodt geconstateed; dat bij bovenstaande constateing dit doo het management van de cluste Sociale Dienstveleniflg wodt gecommuniceed met de beteffende medeweke(s); in het kade van de beveiliging wodt voogesteld om de gegevens ove het gebuik van Suwinet-Inkijk l x pe 3 maanden te laten uitvagen; Het beteft dan de volgende gegevens: o Inkijkacties; Opvagingen unieke sofinummes; Geldige ten opzichte van ongeldige ollen; Inlogpogingen; Administato accounts; Accounts pe status; Opvagingen pe pagina; Geegisteede ten opzichte van actieve accounts. Voo alle handelingen die woden uitgevoed binnen de Sociale Zaken applicatie (GWS4all) wodt feitelijke dezelfde contole toegepast. De loggegevens woden doo de kwaliteitsmedeweke geïntepeteed en te vedee beoodeling en afhandeling aan de clustemanage Sociale Zaken voogelegd.

9 Ondewep Beveiligingsbeleid Cluste Sociale Dienstvelening Volgvel 9 3. Uitweking aanbevolen maategelen op de wekplek 3.1 Weken in beveiligde uimten: Bij de gemeente is een deel van het gebouw toegankelijk voo publiek. Dit beteft een wachtuimte die zonde bepekingen te beteden is voo bezoekes. De voo publiek vij toegankelijke uimten zijn in zovee gedefinieed dat de toegangsdeuen naa de niet voo publiek toegankelijk uimten alleen geopend kunnen woden met een pasje, dan wel doo de eceptionist. Klanten kunnen niet zelfstandig de deuen openen. Het gebouw van de gemeente kan kot gezegd in vie zones ingedeeld woden. De omqevinci en het qebouw. Het gebouw is voozien van inbaakbeveiliging waavoo een contact is afgesloten met een extene patij. Te afhandeling van een inbaakincident geldt een potocol. De contactpesonen die vewittigd woden bij een beveiligingsincident staan genoemd in het potocol. De pesoneelsingang wodt beveiligd doo middel van een elektonisch pasjessysteem. De wachtuimten en speekkames In de wachtuimten wodt doo de beveiliging opgeteden bij deigende situaties. De speekkames zijn zowel open als gesloten wekplekken. De wekuimten Voo toegang tot de wekuimten wodt een pasjessysteem gehanteed. Medewekes van de gemeente zijn in bezit van een degelijk toegangspasje. Ondehoudsmedewekes van leveancies, installatiebedijven etc. die geacht woden wekzaamheden te veichten dienen zich te kunnen legitimeen als zijnde medeweke van het beteffende bedijf. ICT- uimte De ICT-uimte is gesitueed op de eeste etage van het aadhuis. Bezoekes ( waaonde cliënten) zijn hie niet toegestaan. De toegang tot de ICT-uimte is enkel mogelijk met een speciale autoisatie op het toegangspasje. 3.2 Fysieke toegangsbeveiliging Pesoneelsinqanqen De pesoneelsingang is gelegen aan de Bugemeeste van de Willigenlaan en wodt beveiligd met behulp van een pasjessysteem. Alle medewekes van de gemeente zijn in bezit van een elektonische pas om de toegangsdeu te openen. Tevens kan men via de fietsenstalling aan de zijkant van het pand het gebouw beteden. Ook hie geldt dat alle medewekes van de gemeente zijn in bezit van een elektonische pas om de toegangsdeu te openen.

10 Ondewep Beveiligingsbeleid Cluste Sociale Dienstvelening Volgvei 10 Cliënteninqang Deze ingang is gelegen aan het Raadhuisplein. Toegang van de publiekstoegankelijke uimten naa de wekuimten van medewekes van de gemeente is beveiligd doo middel van deuen die enkel met een pasje geopend kunnen woden. Eventueel kunnen de deuen op vezoek van de medeweke doo de eceptionist geopend woden. Indien bezoekes of deden zonde toegangspas zich melden bij de eceptie woden de bezoekes opgehaald en begeleid naa de plaats waa men moet zijn voo de afspaak. Seveuimte Toegang tot de seveuimte is geegeld met een toegangspas, die alleen de medewekes van de cluste Info+ bezitten. De seveuimten zijn apat beveiligd met behulp van een deu met toegangsbeveiliging in de vom van autoisatie op de toegangspas. Wekplekken Clean desk policv Binnen de Gemeente hebben we afgespoken geen documenten of dossies achte te laten op bueaus. Dit betekent dat na afloop wektijd alle zaken, geelateed aan klanten, in kasten opgebogen moet woden. Elke kame is dan ook ingeicht met afsluitbae kasten. Handhaving hieop is nodig om blijvende uitvoeing in de paktijk af te dwingen. Gebuik PC Ongeautoiseede toegang wodt vookomen doo een standaad schembeveiliging met wachtwood die alle beeldschemen na 15 minuten inactiviteit blokkeet. Ook is het voo de medeweke mogelijk om zijn of haa wekstation te vegendelen. Medewekes van de gemeente zijn zelf veantwoodelijk voo het vookomen van ongeautoiseede toegang. Dit betekent dat zij op een veantwoode wijze om moeten gaan met wachtwooden en egistatie daavan. Naa alle medewekes is gecommuniceed dat wachtwooden stikt pesoonlijk zijn en niet uitgewisseld mogen woden tussen collega's (noodsituaties uitgesloten). Na eeste aanmelding dient de gebuike het wachtwood te wijzigen in een voo hem makkelijk te onthouden combinatie. Peiodiek veschijnt de melding dat het netwekwachtwood velopen is en een nieuw wachtwood moet woden ingevoed. Om te vookomen dat medewekes geduende zee lange tijd hetzelfde wachtwood gebuiken, dienen zij na 90 dagen het netwekwachtwood te wijzigen. Dit om misbuik van de wachtwooden te vookomen. Vookomen dient te woden dat tijdelijk onbeheede gebuikesappaatuu ongeooloofd gebuikt wodt om toegang te kijgen tot pesoonsgegevens. Geen enkele compute is toegankelijk voo klanten of deden. Enkel de medewekes van de gemeente zijn bevoegd tot gebuik hievan. In de publiekstoegankelijke wachtuimte zijn de computes dusdanig opgesteld dat ongeooloofd gebuik doo klanten niet mogelijk is.

11 Ondewep Beveiligingsbeleid Cluste Sociale Dienstvelening Volgvei 11 Het is mogelijk om pe gebuike vookeusinstellingen toe te passen voo wat beteft schembeveiliging. Dit betekent dat bij afwezigheid van de medeweke na een vastgestelde peiode een schemwachtwood ingevoed moet woden om handelingen te kunnen veichten. E zijn hieomtent concete afspaken gemaakt. Bij het opstaten van elk wekstation is de gebuike veplicht een gebuikes-id en wachtwood in te geven alvoens van het gemeentelijke netwek gebuik gemaakt kan woden. Om vevolgens de afzondelijke applicaties te staten moet ook pe applicatie een gebuikes-id en wachtwood ingevoed woden Gebuik SUWINET Binnen de gemeente is vastgelegd dat slechts pesonen die binding hebben met de pimaie pocessen toegang kijgen tot SUWI-net. Ondesteunende teams hebben in pincipe geen toegang tot SUWI-net. In het kade van de infomatievooziening ontvangt iedee medeweke slechts autoisaties voo de voo hem belangijke applicaties. De clustemanage Sociale Dienstvelening geeft in eeste instantie doo aan het team applicatiebehee welke bevoegdheden een beteffende medeweke heeft, waana de noodzakelijke applicaties aan het gebuikespofiel woden gekoppeld. Bij de afdeling applicatiebehee is bekend welke medewekes van de gemeente een gebuikespofiel hebben. Conceet betekent dit dat bekend is wie bevoegd is tot het inloggen op het netwek van de gemeente Bewaen van pesoonsgegevens In pincipe woden buiten het dossie geen pesoonsgegevens bewaad. Deze dienen of onhestelbaa venietigd te woden (e zijn papievenietiges beschikbaa) of dienen te woden gedeponeed in de daavoo bestemde beveiligde papiecontaines. Pesoonsgegevens die zijn gepint zijn niet zichtbaa voo onbevoegden. E is namelijk een code benodigd om de pesoonsgegevens daadwekelijk uit te pinten. Aandachtspunt: Veel medewekes hebben naast hun bueau een eigen, onbeveiligde papiebak. Medewekes woden e actief van bewust gemaakt dat hiein geen pesoonlijke gegevens hoen teecht te komen. Vede wodt evoo gezogd dat deze bakken voo einde van de wektijd geleegd zijn. Hieop zal woden gecontoleed, zodat medewekes bewust zijn en blijven van het vookomen van "ondslingeen" van gegevens.

12 Ondewep Beveiligingsbeleid Cluste Sociale Dienstvelening Volgvei Bijlage l: intoductie tot SUWINET Om de SUWI keten effectief te laten functioneen moeten patijen e op kunnen vetouwen dat "hun" gegevens doo de patnes in de Suwiketen op een zogvuldige en contoleebae wijze woden behandeld. De wetgeve heeft bij de stat van SUWINET in 2002 aangegeven dat gegevensbeveiliging noodzakelijk is. Voo alle SUWINET-patijen is dit met beveiligingsvooschiften uitgewekt in bijlage XIV van de egeling SUWI. In de beveiligingsbijlage XIV van de Regeling SUWI wodt gesteld dat elke SUWI-oganisatie veantwoodelijk is voo het eigen domein en de (inf0matie)beveiliging daavan. Infomatiebeveiliging is het teffen en ondehouden van een samenhangend pakket van maategelen te waaboging van de beschikbaaheid, integiteit van infomatie(- voozieningen) en exclusiviteit van een infomatiesysteem en daamee van de infomatie daain. De beveiliging van SUWINET wodt gewaabogd doo peventie ten einde inbeuken op de veiligheid te minimaliseen, en doo epessie, detectie, coectie en sanctioneing ten einde schade ten gevolge van eventuele inbeuken te bepeken SUWINET-gegevens Suwinet bevat gegevens die afkomstig zijn van de CWl's, de GSD's, UWV, Gemeentelijke basisadministatie (GBA) en het Veificatie Identificatie Systeem (VIS). CWI levet gegevens ove inschijvingen bij CWI en gegevens ove beoepsevaing en opleidingen die een pesoon gevolgd heeft. De gegevens van GSD's hebben betekking op uitkeingen en uitkeingsaanvagen in het kade van de WWB. De gegevens van het UWV hebben betekking op abeidselaties, abeidsveleden, salaisgegevens en uitkeingsveleden. De CWl's, de GSD's en het UWV leveen daanaast allelei NAW-gegevens. Deze woden echte ook geleved doo het GBA, de authentieke bon voo pesoonsinfomatie. Naast de genoemde pesoonsgegevens levet SUWINET-Inkijk, doo een aansluiting op het VIS, gegevens ove de status van identiteitsbewijzen. Van identiteitsbewijzen uit veschillende landen kan op die manie woden vastgesteld of zij als vemist of vevalst staan geegisteed SUWINET functies Op dit moment zijn e twee algemene SUWINET functies: Het diect ophalen van gestuctueede gegevens doo middel van een sofi-numme. Dit wodt de inkijkfunctie genoemd. Doelstelling van inkijkfunctie is om de patijen uit het SUWI-domein in staat te stellen om online de gegevensbestanden van elkaa in te zien. Hiebij moet het zowel mogelijk zijn om de gegevens van andee patijen te aadplegen als deze in te lezen. Het vestuen van gestuctueede gegevens naa een doo de afzende bepaalde ontvange. Deze gegevens woden meldingen genoemd. Deze functie binnen SUWINET beteft de ondesteuning van het afhandelen van gebeutenissen in de Suwiketens. Belangijke gebeutenissen met betekking tot een cliënt, die zich voodoen in een poces bij een patij in het SUWI-domein woden gemeld aan andee patijen in het SUWI-domein die daa belang bij hebben. Van de meldingenfunctie wodt oveigens binnen de cluste Sociale Dienstvelening vooalsnog geen gebuik gemaakt.

13 Ondewep Beveiligiqgsbeleid Cluste Sociale Dienstvelening Volgvei Relevant wettelijk kade Zoals vemeld in de inleiding is de Wet SUWI de juidische basis waaop de gegevensuitwisseling tussen de SUWINET-patijen is gestoeld. Dit is echte niet de enige (wettelijke) egeling die in dit kade van belang is. De andee in dit veband van belang zijnde (wettelijke) egelingen zijn: Wet bescheming pesoonsgegevens (WBP): Voo de beoodeling van het echt op uitkeing en de (he)plaatsing van mensen op de abeidsmakt doo de divese instanties die wekzaam zijn in de sociale zekeheid, waaonde de cluste Sociale Dienstvelening, woden pesoonsgegevens vewekt. Op deze veweking van pesoonsgegevens is uiteaad ook de Wet bescheming pesoonsgegevens (WBP) van toepassing. In het kade van beveiliging van pesoonsgegevens zijn in deze m.n. de at. 10 en 13 van de WBP van belang. Uit deze bepalingen volgt dat gegevens ove pesonen niet lange mogen woden bewaad dan noodzakelijk is op basis van de taakstelliig en dat e passende technische en oganisatoische maategelen ten uitvoe moeten woden gelegd om pesoonsgegevens te beveiligen tegen velies of tegen enige vom van onechtmatige veweking. De op de Wet SUWI gebaseede ministeiele egelingen: De wet SUWI egelt slechts op hoofdlijnen de nieuwe uitvoeingsstuctuu van de SUWIketen. De wet vooziet e in dat een goot aantal zaken mee gedetailleed woden geegeld in z.g. algemene maategelen van bestuu of Ministeiële egelingen. Regeling SU WI: In de Regeling SUWI is de inichting van Suwinet vastgelegd. Het beteft het stelselontwep, het gegevensegiste SUWI en de oganisatie en behee van Suwinet. In het kade van de beveiliging van Suwinet is at. 6.4 van de Regeling SUWI van belang. Zoals in de inleiding eeds is aangegeven zijn de SUWINET-patijen op gond van dit atikel veplicht om een beveiligingsplan op te stellen. Besluit Inlichtingenbueau gemeenten: O.g.v. 63 Wet SUWI is het opeationele behee van de elektonische infastuctuu (=SUWINET) opgedagen aan de Stichting Inlichtingenbueau te Den Haag. De coödinatie en dienstvelening van het Inlichtingenbueau is nade geegeld in een algemene maategel van bestuu (=Besluit Inlichtingenbueau gemeenten, d.d. 13 dec. 2001, Staatsblad 686, laatstelijk gewijzigd d.d. 10 okt. 2003, Stb. 388) welke egeling tegelijk met de Wet SUWI inweking is geteden. Gewezen wodt in dit veband nog op at. 3 van het Besluit Inlichtingenbueau gemeenten. In dit atikel is bepaald dat naast de eede vemelde infomatie-uitwisseling tussen CWI, UWV. en gemeenten, middels tussenkomst van het Inlichtingenbueau ook infomatie van deden aan de gemeente te beschikking wodt gesteld welke van belang is voo de vaststelling van het echt op uitkeing: WWB, loaw, loaz en BBZ

14 Ondewep Beveiligingsbeleid Cluste Sociale Dienstvelening Volgvei 14 Het beteft hie infomatie van andee gemeenten (=doo hen vestekte uitkeingen WWB, loaw l loaz), Rijksbelastingdienst (=opgave van vemogen en inkomen) en Infomatiebeheegoep (=echt op studiefinancieing en tegemoetkoming studiekosten). Het 2e lid van at. 3 biedt voots de mogelijkheid dat ook met andee instanties doo tussenkomst van het Inlichtingenbueau tijdelijk (=max. 2 jaa) opgaven en inlichtingen woden gevaagd ondescheidenlijk vestekt. Voowaade is wel dat het instanties moeten zijn welke genoemd woden in de atikelen 64 lid 1 WWB en 45, Ie lid loaw l loaz. Volledigheidshalve zij nog vemeld dat op de veweking van pesoonsgegevens doo het Inlichtingenbueau uiteaad ook de Wet bescheming pesoonsgegevens (WBP) van toepassing is. Bijzondee wetten: Buiten het feit dat de functie van het Inlichtingenbueau is omscheven in de Wet SUWI, is ook in een aantal bijzondee wetten o.a. WWB (at. 64 lid 2) en loaw 1 loaz (at. 45 lid 2) vastgelegd dat het opvagen en vestekken van infomatie in de daatoe bij algemene maategel van bestuu (zie: at. 3 Besluit Inlichtingenbueau gemeenten) te bepalen gevallen dient te geschieden doo tussenkomst van het Inlichtingenbueau Gebuikesollen en autoisatie De gegevens die medewekes van de Suwipatijen via SUWINET-Inkijk kunnen benadeen zijn pivacygevoelig en vallen onde de Wet Bescheming Pesoonsgegevens (WBP). Beveiliging is daaom een belangijk ondedeel van Suwinet-inkijk. Toegang tot SUWINETinkijk is daaom alleen mogelijk voo geautoiseede medewekes van de cluste Sociale Dienstvelening. De cluste Sociale Dienstvelening bepaalt zelf welke medewekes, op gond van hun ol in de oganisatie, toegang kijgen tot SUWINET-inkijk. Binnen de gemeente is afgespoken dat slechts medewekes die wekzaam zijn in het pimaie poces, de sociale echecheus en de applicatiebeheedes toegang kijgen tot SUW INET. Alleen voo hen wodt een gebuikesaccount en wachtwood aangemaakt. Naast inloggen op het gemeentelijk netwek is een apate inlogactie noodzakelijk voo SUWINET.

15 Ondewep Beveiligingsbeleid Cluste Sociale Dienstvelening Volgvei Bijlage 2: Beveiliging Suwinet In beveiligingsbijlage XIV van de Regeling SUWI wodt gesteld dat elke Suwi-oganisatie veantwoodelijk is voo het bogen van het beveiligingsbeleid in de eigen oganisatie en het implementeen en uitvoeen van de beveiligingsmaategelen. Een belangijk ondedeel van infomatiebeveiliging teft de infomatie die tot pesonen heleidbaa is, een ondedeel van het echt op pivacybescheming. De wettelijke basis voo deze bescheming vomt de Wet Bescheming Pesoonsgegevens. De pimaie en ondesteunende pocessen van de Gemeente zijn in hoge mate afhankelijk van een adequate infomatievoozieniig en betouwbae infomatiesystemen. Dit infomatiebeveiligingsbeleid is e op geicht de beschikbaaheid, de integiteit en de vetouwelijkheid van de (geautomatiseede) gegevensuitwisseling binnen onze afdeling en de oveige SUWI-patnes te waabogen. Om de beheesbae en betouwbae infomatievooziening te ealiseen is het van belang een aantal gemeenschappelijke uitgangspunten te hanteen en deze uit te dagen. Het infomatiebeveiligingsbeleid heeft als doel om de betouwbae weking van de (geautomatiseede) uitwisseling van infomatie van onze afdeling inzichtelijk te maken. Tevens woden de maategelen aangegeven die vestoingen en inbeuken tegengaan Vanaf 2004 dient iedee gemeente oveeenkomstig Atikel 6.4, Regeling SUWI, in een beveiligingsplan aan te geven op welke wijze zij invulling geeft aan de beveiliging van de gegevensuitwisseling in het kade van SUWI Wet Bescheming Pesoonsgegevens In de Wet bescheming pesoonsgegevens (WBP) staan vewekingen van pesoonsgegevens centaal. De WBP legt aan de veantwoodelijken voo de veweking van pesoonsgegevens, de veplichting op tot het teffen van adequate beveiligingsvoozieningen. De veantwoodelijke is degene die de fomeel-juidische zeggenschap heeft ove de veweking van de pesoonsgegevens. Elke Suwi-oganisatie die gegevens levet ten behoeve van de gegevensuitwisseling wodt vanuit de WBP aangemekt als veantwoodelijke voo de beteffende gegevens, ook t.a.v. de bogiig van het wettelijk toegestane gebuik doo de ontvangende patij. De Gemeente Haalemmemee is volgens de WBP veantwoodelijk voo de veweking van gegevens in het kade van de uitvoeing van onde andee de Wet Wek en Bijstand (WWB). In die hoedanigheid moet de Gemeente Haalemmemee zogdagen voo de nodige adequate voozieningen van technische en oganisatoisch aad te beveiliging van de pesoonsgegevens tegen velies of aantasting van de gegevens, en tegen onbevoegde kennisneming, wijziging of vestekking van deze gegevens. Dit betekent dat binnen de eigen oganisatie egels moeten woden gesteld voo een adequate beveiliging van de pesoonsgegevens. Dit geldt voo zowel de elektonische gegevens als voo de gegevens die in een papieen dossie staan vemeld.

16 Ondewep Volgvel Beveiligingsbeleid Cluste Sociale Dienstvelening Oveigens is de beveiliging van Suwinet gesteund op het beleid voo infomatiebeveiliging van de Gemeente Haalemmemee, zoals vastgesteld doo de diectie in januai Het beleid is gebaseed op de Code voo Infomatiebeveiliging. De Code is de beedst geaccepteede de facto standaad voo de beheesing van infomatiebeveiliging (gebaseed op BS-IS0 standaad 17799:2000) Betouwbaaheidseisen De betouwbaaheidseisen van de Suwinetfunctie Inkijk bestaan uit de volgende die beveiligingscomponenten: l. Beschikbaaheid: de mate waain de Suwinetfunctie in bedijf is op het moment dat de oganisatie het nodig heeft; 2. Integiteit: de mate waain de Suwinetfunctie zonde fouten is; 3. Vetouwelijkheid (exclusiviteit): de mate waain de toegang tot en de kennisname van de Suwinetfunctie en de infomatie daain is bepekt tot een gedefinieede goep van geechtigden. De Regeling Suwi hanteet het nomeingskade voo de Inkijkfunctie volgens de ondestaande tabel: Beschikbaaheid van gegevens Integiteit van gegevens Vetouwelijkheid (exclusiviteit) van gegevens Belangijk Voo de behandeling van een aanvaag voo een uitkeing geldt een wettelijke temijn van 8 weken. Bij de behandeling van de aanvaag wodt gebuik gemaakt van de Inkijkfunctie. Het niet beschikbaa zijn van de Inkijkfunctie mag geen belemmeing vomen voo het halen van deze temijn. Daanaast is de vewachting dat de Inkijkfunctie veel zal woden gebuikt (echtsteeks en doo applicaties). Daaom is beschikbaaheid tenminste belangijk. De beschikbaaheid is niet essentieel omdat de medeweke e niet van uit kan gaan dat de gegevens juist, compleet en actueel aanwezig zijn, zodat deze altijd met de cliënt bespoken moeten woden. Wenselijk De gegevens die woden opgehaald via de Inkijk woden doo een medeweke geveifieed. Het is bekend en geaccepteed dat de integiteit van de beschikbae gegevens niet zee hoog is. E kunnen fouten inzitten en de actualiteit loopt achte. De integiteit van de uitwisseling moet wel hoog (belangijk) zijn. Deze eis is vewood bij de betouwbaaheidseisen van de infastuctuu. Essentieel Deze eis wodt gesteld vanuit de leveende pocessen omdat e pesoonsgegevens woden geleved waavoo de beteffende SUWINET-oganisatie vanuit de Wet Bescheming Pesoonsgegevens (WBP) wodt aangemekt als veantwoodelijke. Deze veantwoodelijkheid houdt in dat die SUWINET-oganisatie moet zogdagen voo de bescheming van deze gegevens en op de bescheming moet toezien. De leveende Suwi oganisatie moet e dus zeke van kunnen zijn dat de ontvangende oganisatie zogvuldig omgaat met deze gegevens.

17 Ondewep Beveiligingsbeleid Cluste Sociale Dienstvelening Volgvei Bijlage 3 : Potocol inzage in SUWINET doo cliënt enlof gemachtigde Om de pivacy van de cliënt te waabogen is zogvuldigheid in de omgang met diens gegevens veeist. In bepaalde, in de hieonde bescheven gevallen, is gegevensinzage doo deden mogelijk. De via SUWINET-Inkijk opvaagbae gegevens zijn alleen in elektonische vom te zien. De gegevens mogen niet lokaal woden opgeslagen (op de hade schijf of op diskette). Hieonde volgt een handleiding voo een aantal situaties waa de SUWINET-gebuike mee te maken kan kijgen De cliënt vezoekt om inzage in gegevens (schiftelijk enlof mondeling) Stel de identiteit van de cliënt vast aan de hand van een geldig legitimatiebewijs (ijbewijs, paspoot, etc.); Vaag om het BSN of sofinumme van de cliënt; Stel vast dat het BSN of sofinumme is ontleend aan een officieel document (ijbewijs, paspoot etc.); Maak een uitdaai van de geaadpleegde gegevens of laat de cliënt meekijken op het schem; Beg (mogelijk tweede) uitdaai onmiddellijk op in het cliëntendossie of venietig eventueel uitgedaaid exemplaa; Beëindig inkijksessie. Het is mogelijk dat een cliënt telefonisch vaagt om een uitdaai van zijnlhaa gegevens. In dat geval dient de cliënt vewezen te woden naa de balie of moet een schiftelijk vezoek indienen, dat binnen de wettelijk veplichte temijn dient te woden afgehandeld. Indien de cliënt inzage wil in al zijnlhaa gegevens die bij een ketenpatne zijn geegisteed, dient de klant te woden vewezen naa de beteffende ketenpatne Gemachtigde vezoekt schiftelijk om inzage in cliëntgegevens Stel vast dat de machtiging schiftelijk is gegeven en nauwkeuig omscheven; Stel de identiteit van de gemachtigde vast aan de hand van een geldig legitimatiebewijs (ijbewijs, paspoot, etc.); Stel de identiteit van de cliënt vast aan de hand van een geldig legitimatiebewijs (ijbewijs, paspoot, etc.); Vaag om het BSN of sofinumme van de cliënt; Stel vast dat het BSN of sofinumme is ontleend aan een officieel document (ijbewijs, paspoot etc.); Maak een uitdaai van de geaadpleegde gegevens of laat de gemachtigde meekijken op het schem; Beg (mogelijk tweede) uitdaai onmiddellijk op in het cliëntendossie of venietig eventueel uitgedaaid exemplaa; Beëindig inkijksessie.

18 Ondenvep Beveiligingsbeleid Cluste Sociale Dienstvelening Volgvei Een dede vezoekt om inzage, hetzij schiftelijk, hetzij mondeling in cliëntgegevens Dit is niet mogelijk De cliënt vezoekt om coectie e Stel de identiteit van de cliënt vast aan de hand van een geldig legitimatiebewijs (ijbewijs, paspoot, etc.); Vaag om het BSN of sofinumme van de cliënt; Stel vast dat het BSN of sofinumme is ontleend aan een officieel document (ijbewijs, paspoot etc.); Infomee de cliënt dat hijlzij een officieel vezoek moet indienen via een standaadfomulie; Maak twee kopieën van het vezoek; Vestek een kopie aan de cliënt, achivee de andee kopie Gemachtigde vezoekt om coectie Stel vast dat de machtiging schiftelijk is gegeven en nauwkeuig omscheven; Stel de identiteit van de gemachtigde vast aan de hand van een geldig legitimatiebewijs (ijbewijs, paspoot, etc.); Stel de identiteit van de cliënt vast aan de hand van een geldig legitimatiebewijs (ijbewijs, paspoot, etc.); Vaag om het BSN of sofinumme van de cliënt; Stel vast dat het BSN of sofinumme is ontleend aan een officieel document (ijbewijs, paspoot etc.) e Infomee de gemachtigde dat hijlzij een officieel vezoek moet indienen via een standaadfomulie; Maak twee kopieën van het vezoek; Vestek een kopie aan de gemachtigde, achivee de andee kopie 6.6. Een dede vezoekt om coectie Dit is niet mogelijk.

19 Ondewep Beveiligingsbeleid Cluste Sociale Dienstvelening Volgvei Bijlage 4 : Autoisatietabel Rechten v w d A@, beheecle (W861 M~n P ad Toegang C~e@fiec;euice,CSJgsd R 380 gsdbeno 2 CI~J I gsdtcjki N Faude secelaat gsdleaquetedsc P Inkoinensi;ewulming gd&nguete&nibud-im F In komefls~~ewatiming* gsd!%nquete&lhud4m-~itgsb G BA gsdtpba P GSD gscl:gsd P K1417f algemeen gsdklant-aipeneen P Klant algemeen+ gsdmant-algiemeen-plus 1I Klantbeeld gs d:l1 atbeel d P tangduigha~dst~esl~ gsd;idt F R D $7. %Sd,fdw Ii Bedi1;enegist~ gsdisb F SPR Quej gsdistsq F f eugvcl~detng R vahaai gsd"teug~codeing-vehaai Ondehouden c oede~e~ce g s datipp-ex-adm In P Ondehouden statu~ wtjdgingstiec~eken gsdptipp-e&ais? '4 S gada~~is F i+'"&?,l.lk gsdfw~lk R zoe gd"csek-in-pba 83i Loek+ in GB4 gsdqaek-in-gba-tltigax31 F ZoeP 11) Rlg'f?.; gsd;zoel$-in-w R F

20 Ondewep Beveiligingsbeleid Cluste Sociale Dienstvelening Volgvei 20 Rechten mo ol Bijzonctee bijstand IR921 Plazìt?~ Pad Toegang Coectiecewice CSig~d F B & O gsdlbeio i3"l g s dic~vi F Faude scoekaat ysdienqueteffçc Inkomencveuiming gsdlenquetelnibud-im lnkot*lensveuiming+ gsdletiquete'nibud-im-uitgeb GBk gsciigba F GSD gsdlgsd F Klant algeineen gedjklant-algemeen F Klant algemeen+ gsdl'klant-algemeen-plus f7 Klantbeeid gsdsklantbeeld F Lan~dui~heidstoeclag gsdi~dt F R D V': g s d:di/v F Bedijvnegiste gsdicb F SBR (l~iey JS~SS bq Teugvodeing &vehaal gsdreugvodeifl~~e~aal Ondehouden coediesewice gsdítipp-ex-acimin - Bndehciuden status wijzigiflgsl~eaeken gsdfipp-exlnain 'U, I S gcdbis 1,8bp,í l k' g S d,hwl k Zoek in G04 gsdkoek-in-q ba F Zoek+ in GBA gsdlzoek-in-gba-uitgeb F Zoek in RDW gcdhoek-in-dw F F

21 Ondewep Beveiligingsbeleid Cluste Sociale Dienstvelening Volgvei 2 1 Rechten voo ol!t4llede~~ekt? factuen [RQS) Plaain Cuectiesewice B 8 O C12*J1 Faude scoekaat Inkomensveuiming Inkumensveuiming+ G04 GSD Klait algemeen Pad Toegang - CSI~S~ gsdlbeno QS~ÍC#~I Klant algemeen+ gsdlklant-algemeen-plus Klantbeeld Langduigheidstoeslag RDkV gsdiklantbeeld gsdj~dt gsdfdw Bedijvenegiste SBR Ciliey gsdlsb gsdlsbq Teugvodeing B vehaal gsdbteugvodeing-vehaal Ondehouden coectieseu'ice gsdhipp-ex-admin Ondehouden status wijzigingcvezoeken gsdiipp-exfmain '41s gsd~t/is 1 1 " K gsdthwik Zoek in GW. gsdtiaek-in-gba R Zoek+ in G04 gsdi'zoekin-gba-uitgeb F Zoek in RD~W gsdkoek-in-d'w

22 Ondewep Beveiligingsbeleid Cluste Sociale Dienstvelening Volgvei 22 Rechten voo ol Soc.ecR en Fadepeveüe (R943 ilaam Coectiesevice B & u fì?,'i Faiide scoekaat Inkutnensveuiining Inkomensveuiming+ GBA GSD Klant algeneen Klant algemeen+ Klantbeeld Langduigheidstoeclag R D 'O'?: Bedijvenegiste SER Quey Pad CSigsd gsdlhenu gsdlcivi gcdìenqueteifsc Toegang F P F P gsdienquetelnibud-in gsdlenquetecnibud-im-uitgeb gsdegba gsdlgsd gsdiklant-algemeen gsdikl~nt-algemeen-pluc P P F F F gsdiklantbeeld gsdlldt " gsdfdw gsdisb gsdisbq Teugvodeing 8 vehaal gsditeuyodeing-vehal F Ondehouden coectiesevice gsditipp-ex-admin Undehouden status nij~gingsvezoeken gsdftipp-exlmain?/i S gsdi'dis F L ~ ~ K f i ~ l gsdi'&wik l- Zoek in GEIA gsdizoe k-in-gba F Zoek+ in GBA gsdbe k-in-gba-uitgeb F Zoek iii RDW gsdhoek-in-dw P F F F

23 Ondewep Beveiligingsbeleid Cluste Sociale Dienstvelening Voigvei 23 Rechten voo ol Teugodeing en Vehaal (R93) tham Pad Toegang Coectiesevice - C-Sbgsd w 880 gsdlbeno C.L I gsdlc@i F Faude scoekaat gsdienquete'fsc - In komencveuiming gsdlenquetelnibcid-in Inkoinensveuining+ gsdlenq~iete/nibud-im-uitgeb GR4 gsdlgba P GSD gsdl'gsd F Klant algemeen qsdlklant-algemeen F Klant algeineen+ gsdlklant-algemeen-plus P Klantbeeld gçdlklantbeeld 8;;i L3tigduigheidstoeclaQ gsdì~dt RDP/ gsdjdw v Bedijdenegiste gsdi'sb l7 SER Quey gsdisbq Teugvodeing &vehaal gsdweugvodeing-maal l7 Ondehouden coectieseivice gsdftipp-ex-admin 3ndehouden status wijnigingsveoeken gsditipp-ednain VIS gsdh,is pj!ìfbil K g S d ~Wi k Zoek in G84 gsdfzoele-in-gba F Zoek+ in GEA gsdloek-in-gba-uitgeb v Zeek in RD&' gsdhaekin-dw F F

24 Ondewep Beveiligingsbeleid Cluste Sociale Dienstvelening Volgvei 24 Rechten voo ol WMO GPK GPP (R971 Faude scoekaat Inkoinencveuiming Ink~men~veuiniinp+ G B4 GSD Pad - CSlgsd gsdlbeno gsdicuvi gsdlenquetefic Tuegang P gsdienquete!nibud-im gsdienquetelnibud-im-uitgeb gsdig ba gsdigcd Klant algeneen gsdjklant-algeineen Klant algemeen+ gsdlklant-algemeen-pluc Klantbeeld gsdlklantbeeld L3ngdciigheidstoeslag gsdildt P RDPJ gsd'dw i7 Bedijvenegiste gsdjsb SBR Uuey gsdls bq Teugvodeing B. vehaal gsdlteugvodeing-vehaal Oiidehouden coectieseiuice gsdl2ipp-ex-admin Ondehouden status wijzigingcue~oeken gsd;tipp-exhain $.!I s g S d~qi S :&i K gsdi"wwik Zoek in GBA gsdfsoek-in-gha F Zoek+ in GBA gsdfzoek-in-gba-uitgeb F Zoek in RDP4 gsdizoek-in-dw v v F

25 Ondewep Volgvei 25 Beveiligingsbeleid Cluste Sociale Dienstvelening l Rechten voo ol Wek en tnkomet-i [R891 ilaain Pad Toegang Coectiese~i~e - CSJgsd P i3 6 O gsdlbena P C k5il gsdlcwi F Faude scoekaat gsdietiqueteflsc P Inkctiiensveuiining gsdienquetelnibud-in Inkon~ensve~iiming+ gsdienquetelnibud-im-uitgeb GBA, gsdi'gba F GSD gsdlgsd F Klant algemeen gsdbklant-algemeen F Klant algemeen+ gsd:klant-algemeen-plus F Klantbeeld gsdiklantbeeld F Langduigheidstoeslag gsdbldt RD:? gsdidw P Bedi~vetiegiste psdtsb F CBR Quey gsdlsbq Teugvodeing &vehaal gsdneugvideing-vehaal Ondehouden coectiesevice gsdtipp-ex-admin Ondeho~iden status wijzigingsve;oeke-i gsdfipp-e%im~in ',?IS g S dhki S I,*~,E,JI K ~S~~VVLYI k Zoek in G04 gsdkoek-in-gba I.; Zoek+ in GBA gsdjzoek-in-gha-uitgeb F Zoek in RDW gsdkoek-in-dw F F

26 Ondewep Beveiligingsbeleid Cluste Sociale Dienstvelening Voigvei 26 Rechten voo ol Wet inbugeing (US1 1 Naaiii Pad Toegang Coediesev'ice - CS1gsd F BB0 gsdlbeno F ca$,! l gsdlcni F Faude scoekaat gsdfenqlieteflac F Inkoiiienceiiining gsdienq~ietelnthud-in Inkomensveuimlng+ gsdlenquetelnibud-im-uitgeb GBk gsdjgba F GSD gsdlgsd F klant algemeen gsi$klant-algemeen F Klant algemeen+ ysdiklant-algeveen-plus F Klantbeeld gsdlklantbeeld F Langduigheidstoeslag gsd~dt RDIY gsdfdw P Bedijvenegiste gsdlsb F SBR Que; gsdlsbq Teugvudeing vehaal gsdtenigvodeing-behaal Ondeho~iden coectiesedice gselftipp-ex-admin Ondehouden status wijzigingsvezoeken gsds'tipp-exlnain F VIS g S dh8i S 1t3,Y l K gsdi+mwi k Zoek in GBA gsdkoek-in-gba F Zoek+ in GBk gsdhoek-in-gba-uitgeb p Zoek in RDISi gsdhzoe k-in-dw F