Voor 1 januari 2014 dienen alle gemeenten met één of meerdere DigiD aansluitingen een jaarlijks terugkerend ICT Beveiligingsassessment DigiD (kortweg ‘DigiD audit’) uit te voeren. Hiermee krijgt een gemeente inzicht in de mate van beveiliging van de webomgeving. Elke gemeente is zelf verantwoordelijk voor de DigiD audit en het indienen van de rapportages bij beheerorganisatie Logius. Dit vergt extra inspanningen in capaciteit en kennis. Telengy begeleidt bij inmiddels 20 gemeenten bij een succesvolle uitvoering van de DigiD Audit door de DigiD Audit Begeleidingsdienst.
Activiteiten DigiD Audit Begeleidingsdienst
De DigiD Audit Begeleidingsdienst wordt aangeboden als projectmanagementmodule. Het uitgangspunt is het beschikbaar komen van een Third Party mededeling (TPM) van uw webleverancier. Vervolgens worden procesbeschrijvingen verzameld en waar nodig opgesteld en aangepast. Deze procesbeschrijvingen worden opgeleverd conform de normen die niet door een TPM afgedekt worden.
Naast het afstemmen en de eventuele prijsonderhandeling met leveranciers, maakt Telengy afspraken met een te selecteren DigiD auditor. Tevens wordt de interne organisatie begeleid en aangestuurd en voert Telengy de correspondentie met Logius. Uw gemeente wordt op deze manier totaal ontzorgd door een heldere, transparante projectvoering.
Deadline 1 januari 2014
DigiD-beheerder Logius eist dat gemeenten voor 1 januari 2014 de Beveiligingsassessment DigiD hebben uitgevoerd. Wanneer zij de test niet doorstaan, worden de betreffende gemeenten door Logius afgesloten voor het gebruik van DigiD. Dit betekent dat de betreffende gemeentelijke website niet meer via DigiD toegankelijk is. Producten en diensten die via de website worden aangevraagd, dienen in dit geval weer via het fysieke loket te verlopen.
Praktijkervaringen
Inmiddels begeleidt Telengy 20 gemeenten bij de DigiD audit. Dit zijn de gemeenten Best, Cuijk, Grave, Mill, Bergambacht, Vlist, Schoonhoven, Nederlek, Ouderkerk, RID de Liemers, Westervoort, Rijnwaarden, Duiven, Zevenaar, Millingen, Ubbergen, Groesbeek, Landerd, Veldhoven en Waalre. Naar alle verwachting zullen zij voor 1 januari 2014 voldoen aan de door Logius gestelde normen.
