Er is een nieuwe versie van het whitepaper "BIA's en PIA's in model-DSP" beschikbaar. In deze versie zijn de laatste inzichten met betrekking tot het rubriceren van informatie op basis van de BIO-richtlijnen verwerkt. De in dit whitepaper beschreven afwegingen, analyses en regels zijn toegepast bij het uitvoeren van de risicoanalyses met met betrekking tot beschikbaarheid, integriteit en vertrouwelijkheid (BIA) en privacy ((D)PIA) in modelupdate 29 van het model-DSP voor gemeentes en de komende updates voor de andere model-DSP's. Het whitepaper kunt u hier vinden
Voor u update 29 inleest, dient u eerst minimaal RUP 02 geïnstalleerd te hebben.
Update 29 voor het gemeentelijk model-DSP is beschikbaar (download hier). De belangrijkste wijziging in deze update is dat de basisbeveiligingsniveau's (BBN's) zijn herzien naar aanleiding van nieuwe inzichten met betrekking tot BBN3 in de BIO (Baseline Informatiebeveilging Overheid). In het bijgevoegde verantwoordingsdocument is toegelicht welke wijzigingen zijn doorgevoerd en waarom.
In het najaar (september en oktober) organiseren VHIC en Sdu een reeks bijeenkomsten door het hele land om u bij te praten over de recente ontwikkelingen én uitbreidingen van de i-Navigator, het model-DSP en de aanverwante producten en diensten die deel uit maken van de VIND Informatiemanagement suite. Deze bijeenkomsten zijn bedoeld voor medewerkers informatiebeheer, Informatieveiligheid en aanverwante disciplines. Meld u nu aan voor één van de gebruikersbijeenkomsten via de link: https://www.vhic.nl/gebruikersbijeenkomsten2019/
i-Navigator 3.2 is vanaf vandaag (16 mei 2019) beschikbaar voor gemeenten.
Voor andere klanten (Onderwijsinstellingen, Waterschappen en gebruikers van het Basis-DSP) zal deze versie later worden uitgebracht (planning juni/juli).
Deze nieuwe versie van de i-Navigator bevat vele nieuwe onderdelen waarvan een aantal ook modelmatig worden gevuld door de model-DSP redactie. De drie belangrijkste uitbreidingen op een rijtje:
Lees meer: i-Navigator 3.2 en update 28 beschikbaar voor gemeenten
Informatieveiligheid en bescherming van persoonsgegevens zijn belangrijke aspecten van informatiemanagement. Om organisaties te helpen grip te krijgen op deze materie is vanuit een overheidsbreed initiatief de Baseline Informatiebeveiliging Overheid (BIO) ontwikkeld. De BIO bevat ongeveer 250 eisen waaraan een overheidsinstelling zou moeten voldoen om met recht te mogen claimen dat de informatieveiligheid op orde is. Daarnaast geldt voor alle organisaties de Algemene Verordening Gegevensbescherming (AVG) die regelt hoe moet worden omgegaan met persoonsgegevens. Zowel de BIO als de AVG schrijven voor dat een organisatie risicoanalyses uitvoert met betrekking tot informatieveiligheid (de BIA’s) en privacy (de PIA’s).
In de model-DSP’s voor gemeenten, waterschappen en het onderwijs zijn voor alle processen en registraties die deel uitmaken van deze modellen deze risicoanalyses reeds uitgevoerd. De resultaten hiervan zijn terug te vinden in de i-Navigator (versie 3.2 release april/mei 2019). De redactie heeft een whitepaper (zie hier) opgesteld waarin wordt toegelicht op welke manier de PIA's en BIA's zjn uitgevoerd en hoe de resultaten zijn verwerkt in de model-DSP.
Update 27 voor het gemeentelijk model-DSP is beschikbaar (download hier). Deze update bevat veel nieuwe werkprocessen en wijzigingen in bestaande werkprocessen. Zie de bijgesloten documentatie voor details.
Update 4 van het model-DSP voor Waterschappen is beschikbaar. De update bevat 39 nieuwe werkprocessen en verschillende aanpassingen. 2 werkprocessen zijn afgesloten.
Met de invoering van de Algemene Verordening zijn verschillende nieuwe werkprocessen geïntroduceerd. Daarnaast is gekeken naar de Informatieveiligheid zoals beschreven in de BIWA. Dit is ook de update waarmee waardes worden geïntroduceerd waarmee een invulling wordt gegeven aan een AVG-verwerkingsregister.
Belangrijk: voordat u deze update kan doorvoeren, dient u eerst de technische updates van RUP 22 en 23 uit te voeren, waarbij ook de i-NavigatorImport.exe moet worden vervangen (zie hieronder).
Lees meer: Model DSP Waterschappen Update 4 Beschikbaar (met AVG Verwerkingsregister)
Update 26 voor het gemeentelijk model-DSP is beschikbaar (download hier). Deze update bevat veel nieuwe werkprocessen en wijzigingen in bestaande werkprocessen. Zie de bijgesloten documentatie voor details.
Update 25 van het model-DSP voor de Gemeenten (met daarin het AVG verwerkingsregister versie 2) is beschikbaar. Deze update vult de module 'Organisaties' die wordt toegevoegd in RUP 23 (zie hier). Deze module vervangt de waardelijst 'Ketenpartners', waarbij de waarden uit de waardelijst worden overgezet naar de nieuwe module. We adviseren u daarom eerst RUP 23 van de i-Navigator te installeren en meteen daarna deze update door te voeren.
Lees meer: Update 25 (AVG 2) model-DSP gemeenten beschikbaar
Update 6 van het model-DSP voor de onderwijssector (met daarin het AVG verwerkingsregister versie 2) is beschikbaar. Deze update vult de module 'Organisaties' die wordt toegevoegd in RUP 23 (zie hier). Deze module vervangt de waardelijst 'Ketenpartners', waarbij de waarden uit de waardelijst worden overgezet naar de nieuwe module. We adviseren u daarom eerst RUP 23 van de i-Navigator te installeren en meteen daarna deze update door te voeren.
UIt de vele reacties en vragen die wij hebben ontvangen met betrekking tot de uitbreiding van de model-DSP's tot een verwerkingsregister blijkt dat onze klanten de DSP insteek hebben omarmd en deze als basis willen gebruiken voor het 'implementeren van de AVG'. Het intensieve gebruik leidt uiteraard tot nieuwe inzichten en wensen met betrekking tot nieuwe functionaliteit. Daarnaast hebben we de AVG inrichting van de i-Navigator inmiddels getoetst aan de Privacy Baseline van het CIP (Centrum voor Informatiebeveiliging en Privacybescherming) wat ook tot enige wijzigingsvoorstellen heeft geleid. Om hieraan tegemoet te komen brengen wij in april een volgende update uit van de i-Navigator (wederom in de vorm van een RUP) waarin de volgende mogelijkheden zijn toegevoegd: