Microsoft-update voor gemeenten uitgesteld

Gemeenten met DigiNotar-certificaten en een Microsoft-systeem krijgen een week uitstel van de update van Microsoft om de certificaten tijdig te kunnen vervangen. De VNG gaat zo snel mogelijk zelf de patch testen om het effect bij gemeenten te kunnen meten en daarna een stappenplan te maken.

Antillen
De uitrol van de Microsoft-patch zou anders woensdag plaatsvinden en de systemen van gemeenten kunnen verstoren. Daardoor zou de bedrijfsvoering, zowel intern als in de ketens, kunnen stagneren. Gemeenten in de overzeese gebieden, de Antillen, kunnen wel problemen krijgen met hun systemen. Mede door het tijdsverschil gaat de uitrol van de patch daar wel door. De VNG adviseert gemeenten sowieso de automatische update uit te zetten.

Test
In samenwerking met gebruikersverenigingen en leveranciers gaat de VNG deze week de patch zelf in een testomgeving testen om daarna met een stappenplan te kunnen komen voor een goede voorbereiding op de migratie. Woordvoerder Gjalt Rameijer wijst op berichten in verschillende media over meer gekraakte certificaten, maar daarover is bij de VNG nog niets bekend. ‘We doen er wel onderzoek naar.’

Belteam
De VNG maakt deel uit van het Nationaal Crisiscentrum (NCC), waar de situatie voortdurend in de gaten wordt gehouden. Het NCC onderzoekt momenteel ook of DigiD weer veilig is. De VNG adviseert gemeenten hierover nog even terughoudend te zijn met communicatie op de website. Intussen blijft “zo lang als het nodig is” een belteam paraat bij de VNG om vragen van gemeenten over certificaten te beantwoorden. ‘Normaal bellen ook wel gemeenten met vragen over certificaten, maar het is nu een stuk drukker dan normaal. We zijn in het weekend al proactief bezig geweest en hebben veel informatie op onze website geplaatst.’

KING
De VNG werkt in de beantwoording van de vragen samen met het Kwaliteitsinstituut Nederlandse Gemeenten (KING). ‘Het gaat vaak om eenvoudige vragen over wat nu te doen, welke certificaten wel te vertrouwen zijn of ze het certificaat moeten opzeggen en hoe ze hun burgers moeten informeren. De vragen worden beantwoord op de website van de Rijksoverheid. Ons belteam is ook morgen weer vanaf 8 uur bereikbaar.’