Suwinet

| Suwinet ‘veilig omgaan met elkaars gegevens’ | mei 2015
Bijlage 8
Wettelijk kader
Op grond van artikel 62, eerste lid, Wet SUWI wisselen het UWV, de SVB en
gemeenten persoonsgegevens uit in het kader van de uitvoering van hun wettelijke
taken.
De SUWI-partijen dragen gezamenlijk zorg voor de instandhouding van de
Gemeenschappelijke elektronische Voorzieningen SUWI (GeVS) voor de verwerking
van gegevens (artikel 62, tweede lid, Wet SUWI).
Het Besluit SUWI en de Regeling SUWI bevatten nadere regelgeving ten aanzien van
de GeVS.
Op grond van artikel 5.21 Besluit SUWI voert het UWV ten behoeve van de gezamenlijke
zorg voor de instandhouding van de GeVS een aantal beheertaken uit. Het
Bureau Keteninformatisering Werk & Inkomen (BKWI) is belast met deze beheertaken.
Op grond van artikel 6.4 Regeling SUWI dragen het UWV, de SVB, de colleges van
burgemeester en wethouders, het IB en op de GeVS aangesloten niet SUWI-partijen
zorg voor de beveiliging van de gegevensuitwisselingen overeenkomstig hetgeen
over de voor het stelsel van maatregelen en procedures te hanteren normen wordt
bepaald in bijlage I (“Stelselontwerp & Beveiliging Gezamenlijke elektronische
Voorzieningen SUWI”).
Het UWV, de SVB, de colleges van burgemeester en wethouders, het IB en de
aangesloten niet SUWI-partijen dienen ieder in een beveiligingsplan aan te geven op
welke wijze zij hieraan invulling geven.
Op grond van artikel 6.4, derde lid, Regeling SUWI dienen het UWV, de SVB en het
IB jaarlijks te rapporteren over het gebruik en de inrichting van de GeVS. Deze
rapportage gaat vergezeld van een oordeel van een EDP-auditor.
In het Stelselontwerp is opgenomen dat de SUWI-partijen onderling en gezamenlijk,
met het BKWI, afspraken maken op de verschillende deelgebieden van informatieuitwisseling
binnen de SUWI-keten. Uiteindelijk vinden de afspraken hun weerslag in
diverse concrete producten, zoals de Verantwoordingsrichtlijn Privacy & Beveiliging
GeVS.
De Verantwoordingsrichtlijn bevat tevens het Normenkader GeVS. Dit is een
praktische vertaling van de eisen op het gebied van beveiliging en privacy.
De Inspectie SZW beschouwt het Normenkader GeVS als de professionele standaard
voor alle SUWI-partijen op het gebied van beveiliging en privacy.
Het normenkader maakt een onderscheid in twintig aandachtsgebieden en maakt
tevens een onderscheid in essentiële en niet essentiële normen. Door SUWI-partijen
is aan essentiële normen een zwaarder gewicht toegekend. In de verantwoordingsrichtlijn
is bepaald dat een goedkeurend oordeel door een auditor alleen kan worden
gegeven indien uit de bevindingen van alle als essentieel onderkende normen blijkt
dat voldaan wordt aan de norm. Bij de overige normen mag er sprake zijn van zgn.
niet-materiële tekortkomingen.
Pagina 63 van 73