Gemeenten beveiligen Suwinet slechter dan vorig jaar

De beveiliging van Suwinet door gemeenten is minder goed op orde dan een jaar geleden. Maar liefst 24 procent van de 342 gemeenten die het systeem gebruiken, voldoet niet aan alle beveiligingsnormen. Dit staat vermeld in de jaarlijkse Totaalrapportage die aan de minister is aangeboden.

Het aandeel gemeenten dat in 2023 aan de gecontroleerde beveiligingsnormen voldeed, is gedaald ten opzichte van een jaar eerder. Toen voldeed 21,4 procent van de gemeenten niet aan de normen. Net als in voorgaande jaren werd de beveiliging gecontroleerd door IT-auditors op basis van 14 normen. Uit de resultaten blijkt dat gemeenten over de gehele linie Suwinet minder goed beveiligen. Gemeenten die niet aan één of meer normen voldoen, zijn hierop gewezen.

Niet-gemeenten voldoen niet

De zeven niet-gemeentelijke organisaties die in de rapportage zijn meegenomen - waaronder het UWV, de Sociale Verzekeringsbank (SVB), DUO, het CAK, de IND, Dienst Justis en de Nederlandse Arbeidsinspectie - voldoen net als in 2022 opnieuw niet aan alle normen.

De zogenoemde ‘SUWI-partijen’ (VNG, UWV en SVB) uiten in een bestuurlijke reactie hun zorgen over het toenemend afwijken van de beveiligingsnormen. Dit leidt volgens hen tot een zorgwekkender beeld van de borging van de beveiliging bij het gebruik van Suwinet. Ze wijzen erop dat 37 gemeenten verantwoording afleggen over bepaalde taken, terwijl ze geen aansluiting op de voorzieningen meer hebben. Tegelijkertijd leggen 86 gemeenten geen verantwoording af over taken waarvoor ze wel een aansluiting hebben.

Meer communicatie nodig

De SUWI-partijen concluderen dat extra investeringen in communicatie met de 349 betrokken partijen nodig zijn. Deze communicatie moet gericht zijn op de te nemen maatregelen en het aantoonbaar maken van hun werking. ‘We gaan hierover met uw ambtenaren in gesprek om te bekijken welke extra inzet nodig is en welke accenten gelegd kunnen worden', schrijven de organisaties.