Suwinet

| Suwinet ‘veilig omgaan met elkaars gegevens’ | mei 2015
Bijlage 2
Overzicht verbetermaatregelen Suwinet
Door het Ministerie van SZW zijn per brief van 5 februari 2015 diverse verbetermaatregelen
aangekondigd.
1 Aanpak informatieveiligheid overheden:
Door aanname van de Resolutie ‘Informatieveiligheid, randvoorwaarde voor de
professionele gemeente’ geven gemeenten aan dat zij verder werken aan informatieveiligheid,
onder andere door de zogenoemde Baseline Informatiebeveiliging
Nederlandse Gemeenten uit te voeren. Samen met de minister van BZK en de VNG
wordt gewerkt aan de inrichting van een verantwoording informatiebeveiliging voor
gemeenten waar de verantwoording over het Suwinet onderdeel van is.
2 Aanpak verbetering gebruik Suwinet bij gemeenten:
Voorliggend onderzoek is aangekondigd voor april 2015.
3 Programma ‘Borging veilige gegevensuitwisseling via Suwinet’:
Per brief van 8 november 2013 kondigde de staatssecretaris een privacy impact
assessment naar het Suwinet aan. Dit omvat het wettelijk kader voor de gegevensuitwisseling
via Suwinet evenals de keten die loopt van de aanlevering van gegevens
door bronleveranciers, het transporteren van gegevens naar afnemers tot en met het
gebruik van de gegevens door afnemers. De uitkomst is dat in de afgelopen jaren een
aantal samenhangende kwetsbaarheden is ontstaan die elkaar op een negatieve
manier beïnvloeden en daarmee tot privacyrisico’s leiden.
UWV, SVB en VNG hebben op verzoek aangegeven welke maatregelen zij gaan treffen.
Hieronder zal nader worden ingegaan op dit Programma.
4 Toekomstverkenning gegevensuitwisseling:
Samen met UWV, SVB, VNG en het Inlichtingenbureau is gestart met de verkenning
van een toekomstbeeld voor gegevensuitwisseling. Wet- en regelgeving SUWI betreffende
gegevensverwerking en –uitwisseling wordt herijkt aan de toenemende
gegevensuitwisseling tussen beleidsterreinen. Vertrekpunt is wetswijziging in 2016, na
de evaluatie van de wet SUWI in 2015. Wet- en regelgeving kan echter eerder wijzigen
als dit randvoorwaardelijk is voor de maatregelen van het programma “Borging veilige
gegevensuitwisseling via Suwinet”.
Programmaplan “Borging veilige gegevensuitwisseling via Suwinet”
Per brief van 7 oktober 2014 is het programmaplan aan de minister en staatssecretaris
aangeboden. Het betreft een gezamenlijk programmaplan van UWV, SVB, en VNG
(Opdrachtgeversberaad) uit hoofde van hun verantwoordelijkheid voor de instandhouding
van Suwinet en van UWV/BKWI als verantwoordelijke voor het beheer van
Suwinet. Dit beraad heeft geen formele doorzettingsmacht.
De maatregelen die de Suwi-partijen nemen zijn geordend naar de mate van prioriteit
en de volgtijdelijkheid van de maatregelen. De maatregelen zijn daartoe in vier
categorieën onderverdeeld. De Suwi-partijen hebben vertrouwen dat met de hierna
beschreven maatregelen het uitwisselen en gebruik van gegevens via Suwinet veiliger
en beter wordt.
Pagina 47 van 73