Lijst van vragen : Lijst van vragen, gesteld aan de regering, inzake het rapport Resultaten verantwoordingsonderzoek 2025 bij het Ministerie van Justitie en Veiligheid (Kamerstuk 36945-VI-2); het rapport Resultaten verantwoordingsonderzoek 2025 bij het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties (Kamerstuk 36945-VII-2); het rapport Resultaten verantwoordingsonderzoek 2025 bij het Ministerie van Economische Zaken (Kamerstuk 36945-XIII-2).

De vaste commissie voor Digitale Zaken heeft een aantal vragen voorgelegd aan de bewindspersonen
van Justitie en Veiligheid, Binnenlandse Zaken en Koninkrijkrelaties, en Economische
Zaken inzake de brieven van 20 mei 2025 inzake het rapport Resultaten verantwoordingsonderzoek
2025 bij het Ministerie van Justitie en Veiligheid (Kamerstuk 36 945-VI-2); het rapport Resultaten verantwoordingsonderzoek 2025 bij het Ministerie van Binnenlandse
Zaken en Koninkrijksrelaties (Kamerstuk 36 945-VII-2); het rapport Resultaten verantwoordingsonderzoek 2025 bij het Ministerie van Economische
Zaken (Kamerstuk 36 945-XIII-2).

De voorzitter van de commissie,

Dekker

Adjunct-griffier van de commissie,

Muller

Vragen inzake Resultaten verantwoordingsonderzoek 2025 bij het Ministerie van Justitie
en Veiligheid (36 945-VI-2)

1

Hoe verklaart u de trends rondom online criminaliteit?

2

Waarom heeft u nog geen opvolging gegeven aan de vorig jaar geconstateerde ICT-gerelateerde
onvolkomenheden? Kunt u op alle drie de onvolkomenheden concreet ingaan?

3

Hoe groot is de achterstand in de accreditatieverlening?

4

Laat de achterstand in de accreditatieverlening zich alleen uitleggen door een gebrek
aan personeel? Welke factoren spelen mogelijk nog een rol?

5

Welke opvolging geeft u aan beveiligingstesten van ethische hackers? Kunt u concreet
uitleggen wat u met de uitkomsten doet of heeft gedaan, specifiek bij de drie door
de Algemene Rekenkamer genoemde tekortkomingen?

6

Welke voordelen heeft het decentraal beleggen van de informatiebeveiliging bij 70
JenV-organisaties? Welke risico’s kent dit stelsel?

7

Hoe ziet u er op toe dat alle 70 JenV-organisaties een gelijke mate van cyberveiligheid
kennen?

8

Hoe vaak en hoe is het iTrechter-systeem gecontroleerd op een mogelijke discriminatoire
bias? Kunt u deze analyse(s) met de Kamer delen?

9

Hoe wordt de privacy van onschuldige burgers gewaarborgd bij het gebruik van iTrechter?

10

Kunt u concreet ingaan op de risico’s die als categorie «midden» of «hoog» zijn getoetst
bij het gebruik van iTrechter? Hoe gaat u deze punten concreet verbeteren?

11

Waarom heeft u voor iTrechter geen gegevensbeschermingseffectbeoordeling (GEB) uitgevoerd?
Gaat u dit alsnog doen?

12

Bij hoeveel profielen heeft u het gebruiken van persoonsgegevens onvoldoende gemotiveerd?

13

Hoe gaat u opvolging geven aan de aanbeveling om de werkwijze uit te breiden om privacyrisico’s
te beperken? Wat is hiervoor uw tijdlijn?

14

Waarom kon u de Algemene Rekenkamer geen inzage geven in de beveiliging van iTrechter?
Kunt u dit inzicht in het vervolg alsnog verlenen?

Vragen inzake Resultaten verantwoordingsonderzoek 2025 bij het Ministerie van Binnenlandse
Zaken en Koninkrijksrelaties (36 945-VII-2)

15

Welke hersteltermijnen hanteert SSC-ICT om digitale werkplekken na een langdurige
verstoring weer beschikbaar te maken voor rijksambtenaren?

16

Op welke wijze wordt digitale soevereiniteit meegewogen bij de keuze en inrichting
van digitale werkplekken binnen de rijksoverheid?

17

Hoe reageert u op de constatering dat de digitale werkplekken van het Rijk onvoldoende
weerbaar zijn? Welke conclusies verbindt u hier aan?

18

Op welke manier is de weerbaarheid van de digitale werkplekken reeds onderzocht? Kunt
u de uitkomsten, al dan niet vertrouwelijk, aan de Kamer doen toekomen?

19

Welke aanbevelingen of acties uit het Uitvoeringsprogramma Compacte Rijksdienst zijn,
16 jaar na de start, volwaardig geïmplementeerd? Welke niet, en waarom niet?

20

Waarom is destijds door Economische Zaken besloten om toch eigen digitale werkplekken
te ontwikkelen? Wat is het voordeel van de twee digitale werkplekken naast elkaar
laten bestaan?

21

Waarom hebben Algemene Zaken, Defensie, en Onderwijs, Cultuur & Wetenschap hun eigen
werkplekvoorziening?

22

Welke afwegingen maken de verschillende departementen om te kiezen voor 1) de werkplek
van SSC-ICT; 2) de werkplek van DICTU; 3) het inrichten van een eigen werkplek?

23

Zijn er schaalvoordelen voor het samenvoegen van werkplekken tot één centrale, digitaal
onafhankelijke werkplek? Zijn deze voordelen onderzocht, en zo ja, kunt u ze met de
Kamer delen?

24

Waarom is er nog geen vervolg gegeven aan het onderzoek naar de samenwerking tussen
SSC-ICT en DICTU? Wat zijn de redenen?

25

Welke onderzoeken vinden plaats in het kader van de aangekondigde «Digitale Dienst»?
Wordt het wel of niet samenvoegen van SSC-ICT en DICTU hier expliciet bij betrokken?

26

Wanneer komt het onderzoek uit naar autonome cloudvoorzieningen voor SSC-ICT en DICTU?
Wat is het doel en de strekking van het onderzoek precies?

27

Hoe verklaart u het grote verschil in de jaarlijkse kosten per gebruiker tussen de
werkplek van SSC-ICT en DICTU? Hoe kunt u dat verschil kleiner maken?

28

Wordt er ook gekeken naar het opschalen van bestaande initiatieven voor digitale autonomie,
zoals MijnBureau? Waarom gebruiken SSC-ICT en DICTU hun schaal niet om MijnBureau
op te schalen?

29

Wat is uw ambitie voor het wel of niet samenvoegen of samen laten werken van SSC-ICT
en DICTU? Welke voor- en nadelen zou dat hebben?

30

Kunt u de gebruikstarieven voor SSC-ICT en DICTU uiteenzetten? Waar worden die 1.500
/ 3.000 euro per werkplek aan uitgegeven?

31

Kunt u alle geconstateerde onrechtmatigheden bij Logius, SSC-ICT en RvIG één-voor-één
toelichten?

32

Hoe reageert u op de constatering dat de aanbestedingswetgeving niet wordt nageleefd?
Op welke vlakken is dit het geval geweest?

33

Wordt / worden er door het niet naleven van de aanbestedingswetgeving één of meerdere
marktpartijen bevoordeeld? Kunt u onderbouwen dat hier géén sprake van is?

Vragen inzake Resultaten verantwoordingsonderzoek 2025 bij het Ministerie van Economische
Zaken (36 945-XIII-2)

34

Welke aanbevelingen of acties uit het Uitvoeringsprogramma Compacte Rijksdienst zijn,
16 jaar na de start, volwaardig geïmplementeerd? Welke niet, en waarom niet?

35

Kunt u de technische verschillen tussen de werkplekken van SSC-ICT en DICTU, die volgens
de Rekenkamer sinds 2023 toenemen, verklaren? Op welke specifieke technische functies
verschillen de werkplekken en waarom?

36

Wanneer wordt het onderzoek naar een open source cloudplatform afgerond? Hoe worden
de uitkomsten gebruikt voor nieuw beleid?

37

Kunt u de tariefverschillen tussen de werkplekken van SSC-ICT en DICTU verklaren?

Overkoepelende / overige vragen die betrekking hebben op bovenstaande rapporten Resultaten
verantwoordingsonderzoek 2025

Geen vragen.