Schriftelijke vragen : De huidige stand van zaken met betrekking tot de digitale beveiliging van overheidswebsites in Nederland.

Vraag 1

Bent u bekend met het nieuwsbericht «Tientallen websites overheid voldoen niet aan
veiligheidsrichtlijnen» van de NOS?1

Vraag 2

Wat vindt u van het feit dat tientallen websites van de overheid, waaronder websites
van de Belastingdienst, GGD’s, veiligheidsregio's en waterschappen, niet voldoen aan
de richtlijnen voor digitale beveiliging?

Vraag 3

Erkent u dat de overheid tekort heeft geschoten in het treffen van digitale beveiligingsmaatregelen
tegen eventuele hackers?

Vraag 4

Deelt u de mening dat de burgers erop zouden moeten kunnen vertrouwen dat overheden
als de Belastingdienst, GGD's, veiligheidsregio's en waterschappen, vertrouwelijk
en verantwoord met gevoelige gegevens omspringen? Zo nee, waarom niet?

Vraag 5

Deelt u de mening dat een overheidsorgaan pas aan (gevoelige) persoonsgegevensverzameling
zou mogen doen als het de risico’s voor de beveiliging van de informatie in kaart
heeft gebracht en de digitale beveiliging afdoende is? Zo nee, waarom niet?

Vraag 6

Bent u bekend met het feit dat het National Cyber Security Centrum (NCSC) als sinds
2014 waarschuwt voor 36 veiligheidsrisico's van Wordpress en dat desondanks 165 openbare
overheidswebsites op Wordpress draaien? Wat is met deze waarschuwingen gedaan?

Vraag 7

Bent u bekend met het feit dat ook de website van de Informatiebeveiligingsdienst
(IBD), dat gemeenten helpt bij cyberincidenten, draait op Wordpress? Wat vindt u hiervan?

Vraag 8

Bent u bekend met het feit dat de richtlijnen van het NCSC adviseren om de openbare
pagina en de plek waar beheerders in kunnen loggen strikt van elkaar te scheiden?
Wat gaat u hiermee doen?

Vraag 9

Bent u bereid om zo snel mogelijk de in de media genoemde overheidssites te laten
voldoen aan de veiligheidseisen?

Vraag 10

Welke beleidsmatige inspanningen wilt u verder doen om de digitale weerbaarheid van
de overheidswebsites te vergroten?