Slechts vier overheidsinstanties komen door een strengere toetsing voor het gebruik van DigiD, verplicht vanaf begin 2014. “Dat doet het ergste vrezen voor de bereikbaarheid van gemeenten volgend jaar.”
Eind december moeten alle gebruikers van DigiD een positief assessment resultaat laten zien aan beheerder Logius. Dit omdat het Ministerie van Binnenlandse zaken de informatiebeveiliging bij lagere overheden wil verbeteren. Voor het eind van 2013 moeten gemeenten, waterschappen en zorginstellingen aantonen dat zij voldoen aan de nieuwe beveiligingsnormen voor DigiD.
“Mij valt op dat vooral gemeenten uitstelgedrag vertonen”, zegt René IJpelaar van het bureau voor kwaliteitsborging BKBO, één van de auditors die nauw is betrokken bij de uitvoering van het assessment. “Veel regionale belastingkantoren laten hun DigiD veiligheid nu toetsen, maar van de 600 gebruikers van DigiD zijn er nu pas 4 die het assessment positief hebben voltooid.”
Rondvraag KING
Uit een recente rondvraag van KING, het KwaliteitsInstituut Nederlandse Gemeenten, blijkt dat circa 75 procent van de gemeenten een auditor heeft ingehuurd en 25 procent ermee bezig is. Enfin, gezien er momenteel slecht vier instanties door de toetsing zijn gekomen, doet dat “het ergste vrezen voor de bereikbaarheid van gemeenten volgend jaar”.
Herman Timmermans van Tasclinx ziet het ook niet gebeuren. “Wij werken de veiligheidsprocedures en het informatiebeleid bij een aantal DigiD gebruikers uit, zodat ze voldoen aan de normen”, vult hij aan. “Ook wij zien dat veel organisaties pas vrij recent met de DigiD beveiliging aan de slag zijn gegaan. Zeker als er nog veel in de organisatie en het beleid moet worden aangepast, wordt het erg kort dag.”
IJpelaar en Timmermans kunnen niet inschatten hoeveel instanties op de grens staan door de toetsing te komen.
Reactie KING
“Het beeld dat hier wordt geschetst herkennen wij niet”, reageert woordvoerder Sonja Kok van KING. “Wij zien dat driekwart al een auditor hebben. Eind december moet iedereen dus een rapport inleveren. Het is nog te vroeg om te zien of het massaal gaat mislukken. Het is wel een heel proces, maar gemeenten doen dit ook voor de eerste keer”
Sorry: WKPV is natuurlijk de WKPB.
Niets verbazingwekkends aan het uitstelgedrag van gemeenten: al bij de WABO, de BAG, de WKPV, de WION en noem er zo nog maar een paar op hebben de meeste gemeenten meerdere jaren vertraging veroorzaakt. En zijn daar nooit voor gestraft: het wordt allemaal metd e mantel der liefde toegedekt.
Of liever gezegd met de mantel der ontkenning, want de Rijksoverheid is doodsbang toe te moeten geven hoe incomptetent gemeenten zijn bij het invoeren van ICT- gerelateerde vernieuwingen.