Signaal over rapporten van de ADR, in relatie tot Justis en DigiD
Informatie- en communicatietechnologie (ICT)
Brief regering
Nummer: 2023D10129, datum: 2023-03-14, bijgewerkt: 2024-02-19 10:56, versie: 3
Directe link naar document (.pdf), link naar pagina op de Tweede Kamer site, officiële HTML versie (kst-26643-983).
Gerelateerde personen:- Eerste ondertekenaar: F.M. Weerwind, minister voor Rechtsbescherming
Onderdeel van kamerstukdossier 26643 -983 Informatie- en communicatietechnologie (ICT).
Onderdeel van zaak 2023Z04311:
- Indiener: F.M. Weerwind, minister voor Rechtsbescherming
- Volgcommissie: vaste commissie voor Digitale Zaken
- Voortouwcommissie: vaste commissie voor Justitie en Veiligheid
- 2023-03-21 15:30: Regeling van werkzaamheden (Regeling van werkzaamheden), TK
- 2023-03-29 11:00: Procedures en brieven (Procedurevergadering), vaste commissie voor Justitie en Veiligheid
- 2023-05-11 14:00: Aanvang middagvergadering: Regeling van werkzaamheden (Regeling van werkzaamheden), TK
Preview document (🔗 origineel)
| Tweede Kamer der Staten-Generaal | 2 |
| Vergaderjaar 2022-2023 |
26 643 Informatie- en communicatietechnologie (ICT)
Nr. 983 BRIEF VAN DE MINISTER VOOR RECHTSBESCHERMING
Aan de Voorzitter van de Tweede Kamer der Staten-Generaal
Den Haag, 14 maart 2023
Op 23 februari is door de Auditdienst Rijk (ADR) en Logius geconstateerd dat er verschillen bestaan tussen de (assurance-)rapporten over ICT-beveiligingsassessments DigiD, die de ADR in opdracht van Justis oplevert, en de (assurance-)rapporten die Logius van Justis heeft ontvangen. De rapportages van de ADR gaan over onderzoeken naar de webomgeving «Digitaal Aanvragen» van Justis. Met behulp van deze webapplicatie is het mogelijk om via internet een Verklaring omtrent gedrag (VOG) en een aantal andere producten van Justis aan te vragen.
Op 24 februari hebben de ADR en het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK) het Ministerie van Justitie en Veiligheid (JenV) over deze bevinding geïnformeerd.
Er zijn hierop direct stappen gezet om helder te krijgen wat er precies is gebeurd. Richting de direct betrokken medewerker van Justis zijn alle passende maatregelen genomen om het onderzoek voortgang te laten vinden. Ik heb Fox IT opdracht gegeven digitaal forensisch onderzoek te doen naar de gang van zaken en of zich mogelijke risico’s hebben voorgedaan.
Ik verwacht op korte termijn een eerste beeld en zal uw Kamer informeren over de uitkomsten van het onderzoek en de vervolgstappen die daar eventueel uit voort komen.
De Minister voor Rechtsbescherming,
F.M. Weerwind