Brief regering : Koppeling DigiD GGD

32 761
Verwerking en bescherming persoonsgegevens

Nr. 255
BRIEF VAN DE MINISTER VAN VOLKSGEZONDHEID, WELZIJN EN SPORT

Aan de Voorzitter van de Tweede Kamer der Staten-Generaal

Den Haag, 9 februari 2021

Om een testafspraak te maken bij de GGD’en of om een testuitslag in te zien kunnen
burgers inloggen met DigiD op coronatest.nl. Iedere organisatie die gebruik maakt
van DigiD dient te voldoen aan een aantal beveiligingseisen. De toezichthouder Logius
stelt de voorwaarde dat er reguliere beveiligingsaudits worden uitgevoerd ten aanzien
van het voldoen aan deze eisen.

GGD GHOR Nederland meldt mij dat zij door de toezichthouder zijn geïnformeerd dat
zij op 6 punten niet voldoet aan de eisen van het DigiD assessment. Op deze 6 punten
onderneemt GGD GHOR Nederland actie, c.q. is reeds actie ondernomen. Op 2 punten is
de gestelde termijn niet behaald. GGD GHOR Nederland heeft de toezichthouder over
het niet behalen van de termijn geïnformeerd. Momenteel voldoet GGD GHOR Nederland
derhalve niet volledig aan de normen. GGD GHOR Nederland heeft met de toezichthouder
over deze twee normen afstemming gezocht over de termijn waarop de organisatie alsnog
volledig aan de eisen zal voldoen. Logius doorloopt hiermee een regulier proces waarbij
termijnen gesteld zijn waarbinnen GGD GHOR Nederland alsnog kan aantonen dat ze voldoen
aan de eisen. De auditverklaring over het voldoen aan de norm zal daartoe worden afgewacht.
Logius benadrukt dat er geen sprake is van een onveilige situatie. Volgens de toezichthouder
heeft de GGD aangegeven er alles aan te doen om binnen de gestelde termijnen te voldoen
aan de normen.

Gezien de eerdere ontwikkelingen bij GGD GHOR Nederland hecht ik eraan uw Kamer hierover
te informeren.

De Minister van Volksgezondheid, Welzijn en Sport,
H.M. de Jonge