Bekijk vragen en antwoorden rond de voorlopige uitoefening dienstverlening gemeenten en gemeenschappelijke regelingen.
Waarom duurt besluitvorming over het beleggen van deze taak langer dan verwacht?
Bij het beleggen van een formele wettelijke taak buiten de rijksoverheid, waar sprake van is wanneer de CSIRT-taken bij een ander CSIRT dan het NCSC worden belegd, komen veel verschillende vraagstukken kijken. Het is van belang dat de minister zicht houdt op de uitvoering van wettelijke taken en dat uitvoering zo goed mogelijk gewaarborgd is. Om die reden hangen er aan het beleggen van taken buiten de rijksoverheid verschillende formele organisatorische en juridische eisen en consequenties. Dat gaat bijvoorbeeld om het inrichten van financiële verantwoording in lijn met de Comptabiliteitswet.
Ook ligt er met het beleggen van een wettelijke taak buiten de overheid de vraag of het nodig is om een nieuwe rechtspersoon op te richten. Maar het kan ook gevolgen hebben voor de bestaande rechtspersoon. Hier komt vaak ook een formeel adviestraject met de Algemene Rekenkamer bij kijken. Om te beoordelen of de voorgestelde structuur van controle, verantwoording en toezicht voldoende is om de vereiste controle op de uitvoering en de financiën te waarborgen.
In dit proces wordt gekozen voor zorgvuldigheid boven snelheid. Het is randvoorwaardelijk dat de verantwoordelijkheden en taken goed georganiseerd worden en dat kost tijd. Meer tijd dan op voorhand voorzien. Door in ieder geval tot eind 2026 de wettelijke CSIRT-taak door het NCSC te laten uitvoeren, wordt ruimte gecreëerd om deze waarborgen goed uit te zoeken en hierover te besluiten.
Hoe lang zal het NCSC deze CSIRT-diensten uitvoeren?
Het NCSC zal vanaf inwerkingtreding van de Cbw op 15 augustus tot in elk geval eind 2026 CSIRT-diensten verlenen aan gemeenten en gemeenschappelijke regelingen. Deze diensten levert het NCSC ook aan andere overheidsorganisaties die onder de Cbw vallen: ministeries, zelfstandige bestuursorganen en provincies. Ondertussen wordt hard gewerkt aan besluitvorming over de aanwijzing van een CSIRT voor gemeenten en gemeenschappelijke regelingen, zodat CSIRT-dienstverlening voor 2027 en verder voor die doelgroep ook geregeld is.
Om welke organisaties gaat het?
Het gaat om 342 gemeenten en ongeveer 200 gemeenschappelijke regelingen, die bestaan uit een samenwerking met ten minste 1 deelnemende gemeente, die onder de Cbw vallen.
Wat verandert dit voor de dienstverlening voor gemeenten en gemeenschappelijke regelingen?
Gemeenten en gemeenschappelijke regelingen hebben onder meer de verplichting op grond van de Cbw om zich te registreren en meldingen van significante incidenten te doen. Zij kunnen hieraan in de praktijk voldoen via het NCSC-portaal. De meldingen van incidenten worden doorgezet naar het CSIRT, dat vervolgens passende ondersteuning kan bieden. Deze ondersteuning zal nu dus door het NCSC worden vervuld, en niet door de IBD. Voor alle duidelijkheid: de IBD heeft hierdoor geen inzicht in de meldingen die op grond van de Cbw door gemeenten en gemeenschappelijke regelingen worden gedaan. Op dit moment wordt samen met het NCSC gekeken hoe de informatiepositie van de IBD gedurende deze periode geborgd kan blijven. Bijvoorbeeld door inzicht te houden op kwetsbaarheden en dreigingen.
Welke diensten levert het NCSC aan gemeenten en gemeenschappelijke regelingen?
Via het NCSC-portaal krijgen gemeenten en gemeenschappelijke regelingen toegang tot verschillende producten en diensten. Sommige van deze producten, denk aan kennis- en adviesproducten, kunnen overlappen met producten die de IBD beschikbaar stelt. Producten van de IBD gaan vaak specifieker in op de gemeentelijke context. Deze producten zullen dus naast elkaar bestaan. Mocht je vragen hebben over de dienstverlening van het NCSC, dan kun je contact opnemen met het Klant- en Contactcentrum van het NCSC.
Hoe krijgen gemeenten en gemeenschappelijke regelingen nu hun informatie over dreigingen en kwetsbaarheden?
Gemeenten en gemeenschappelijke regelingen krijgen toegang tot het NCSC-portaal. Zij kunnen hier incidenten melden, netwerkgegevens uploaden en toegang krijgen tot actuele informatie, analyses en adviezen. Het volledige pakket aan dienstverlening van het NCSC is beschikbaar voor de doelgroep gemeenten en gemeenschappelijke regelingen.
Wat kan ik in deze periode van de IBD verwachten?
De IBD adviseert gemeenten over informatiebeveiliging en privacy. Denk bijvoorbeeld aan vragen over de toepassing van de Baseline Informatiebeveiliging Overheid (BIO), Algemene Verordening Gegevensbescherming (AVG) en de eisen vanuit de Cbw, of hulp bij het uitvoeren van goede risicobeoordelingen. Gemeenten kunnen voor al deze vragen nog steeds terecht bij de IBD op werkdagen tussen 9.00 en 17.00 uur via 070 204 55 11 en info@ibdgemeenten.nl.
