Informatieveiligheid en bescherming van persoonsgegevens zijn belangrijke aspecten van informatiemanagement. Om organisaties te helpen grip te krijgen op deze materie is vanuit een overheidsbreed initiatief de Baseline Informatiebeveiliging Overheid (BIO) ontwikkeld. De BIO bevat ongeveer 250 eisen waaraan een overheidsinstelling zou moeten voldoen om met recht te mogen claimen dat de informatieveiligheid op orde is. Daarnaast geldt voor alle organisaties de Algemene Verordening Gegevensbescherming (AVG) die regelt hoe moet worden omgegaan met persoonsgegevens. Zowel de BIO als de AVG schrijven voor dat een organisatie risicoanalyses uitvoert met betrekking tot informatieveiligheid (de BIA’s) en privacy (de PIA’s).
In de model-DSP’s voor gemeenten, waterschappen en het onderwijs zijn voor alle processen en registraties die deel uitmaken van deze modellen deze risicoanalyses reeds uitgevoerd. De resultaten hiervan zijn terug te vinden in de i-Navigator (versie 3.2 release april/mei 2019). De redactie heeft een whitepaper (zie hier) opgesteld waarin wordt toegelicht op welke manier de PIA's en BIA's zjn uitgevoerd en hoe de resultaten zijn verwerkt in de model-DSP.
Update 27 voor het gemeentelijk model-DSP is beschikbaar (download hier). Deze update bevat veel nieuwe werkprocessen en wijzigingen in bestaande werkprocessen. Zie de bijgesloten documentatie voor details.
Update 4 van het model-DSP voor Waterschappen is beschikbaar. De update bevat 39 nieuwe werkprocessen en verschillende aanpassingen. 2 werkprocessen zijn afgesloten.
Met de invoering van de Algemene Verordening zijn verschillende nieuwe werkprocessen geïntroduceerd. Daarnaast is gekeken naar de Informatieveiligheid zoals beschreven in de BIWA. Dit is ook de update waarmee waardes worden geïntroduceerd waarmee een invulling wordt gegeven aan een AVG-verwerkingsregister.
Belangrijk: voordat u deze update kan doorvoeren, dient u eerst de technische updates van RUP 22 en 23 uit te voeren, waarbij ook de i-NavigatorImport.exe moet worden vervangen (zie hieronder).
Lees meer: Model DSP Waterschappen Update 4 Beschikbaar (met AVG Verwerkingsregister)
Update 26 voor het gemeentelijk model-DSP is beschikbaar (download hier). Deze update bevat veel nieuwe werkprocessen en wijzigingen in bestaande werkprocessen. Zie de bijgesloten documentatie voor details.
Update 25 van het model-DSP voor de Gemeenten (met daarin het AVG verwerkingsregister versie 2) is beschikbaar. Deze update vult de module 'Organisaties' die wordt toegevoegd in RUP 23 (zie hier). Deze module vervangt de waardelijst 'Ketenpartners', waarbij de waarden uit de waardelijst worden overgezet naar de nieuwe module. We adviseren u daarom eerst RUP 23 van de i-Navigator te installeren en meteen daarna deze update door te voeren.
Lees meer: Update 25 (AVG 2) model-DSP gemeenten beschikbaar
Update 6 van het model-DSP voor de onderwijssector (met daarin het AVG verwerkingsregister versie 2) is beschikbaar. Deze update vult de module 'Organisaties' die wordt toegevoegd in RUP 23 (zie hier). Deze module vervangt de waardelijst 'Ketenpartners', waarbij de waarden uit de waardelijst worden overgezet naar de nieuwe module. We adviseren u daarom eerst RUP 23 van de i-Navigator te installeren en meteen daarna deze update door te voeren.
UIt de vele reacties en vragen die wij hebben ontvangen met betrekking tot de uitbreiding van de model-DSP's tot een verwerkingsregister blijkt dat onze klanten de DSP insteek hebben omarmd en deze als basis willen gebruiken voor het 'implementeren van de AVG'. Het intensieve gebruik leidt uiteraard tot nieuwe inzichten en wensen met betrekking tot nieuwe functionaliteit. Daarnaast hebben we de AVG inrichting van de i-Navigator inmiddels getoetst aan de Privacy Baseline van het CIP (Centrum voor Informatiebeveiliging en Privacybescherming) wat ook tot enige wijzigingsvoorstellen heeft geleid. Om hieraan tegemoet te komen brengen wij in april een volgende update uit van de i-Navigator (wederom in de vorm van een RUP) waarin de volgende mogelijkheden zijn toegevoegd:
Update 5 van het model-DSP voor de onderwjssector (met daarin het AVG verwerkingsregister) is beschikbaar op de release pagina (hier). Deze update bevat alle AVG-gegevens zoals beschreven in het white paper Het model-DSP als verwerkingsregister. Om deze update te verwerken, is een nieuwe versie van iNavigatorImport.exe nodig en RUP22. Er is ook een nieuwe versie nodig van iNavigator.exe. Deze laatste wordt echter automatisch geinstalleerd als onderdeel van het uitvoeren van de RUP.
Update 24 van het model-DSP (met daarin het AVG verwerkingsregister) is beschikbaar op de release pagina (hier). Deze update bevat alle AVG-gegevens zoals beschreven in het white paper Het model-DSP als verwerkingsregister. Om deze update te verwerken, is een nieuwe versie van iNavigatorImport.exe nodig en RUP22. Er is ook een nieuwe versie nodig van iNavigator.exe. Deze laatste wordt echter automatisch geinstalleerd als onderdeel van het uitvoeren van de RUP.
Extra bijeenkomsten in Castricum en Eindhoven
Voor een aantal gebruikersbijeenkomsten zijn inmiddels geen plaatsen meer beschikbaar. Om zoveel mogelijk belangstellenden de mogelijkheid te geven om kennis te nemen van de nieuwe uitbreidingen van het model-DSP worden daarom op 30 november (Eindhoven) en 12 december (Castricum) extra bijeenkomsten georganiseerd. U kunt zich aanmelden via het aanmeldformulier voor één van deze bijeenkomsten en uiteraard ook nog voor de bijeenkomsten die nog niet helemaal vol zijn. Mocht u wel een bijeenkomst willen bezoeken maar niet in de gelegenheid zijn om er bij te zijn op de huidige locaties kunt u dit ook aangeven. Wij zullen dan, indien mogelijk extra bijeenkomsten organiseren of anders u op een andere manier van de gewenste informatie voorzien.
Update 4 van het model-DSP voor Onderwijsinstellingen is beschikbaar (download hier).
Naar aanleiding van ervaringen van gebruikers (Onderwijs, Gemeenten en Waterschappen) en op basis van nieuwe c.q. veranderde wetgeving zijn er aanpassingen doorgevoerd in het Model-DSP voor het Onderwijs. 13 nieuwe werkprocessen zijn toegevoegd en verschillende processen hebben wijzigingen ondergaan.
Algemene Verordening Gegevensbescherming (AVG)
Zoals aangekondigd zal er aan het DSP-onderwijs een invulling worden gegeven aan de verwerking van persoonsgegevens per werkproces en per register. Dit zit NIET in deze update. Deze update zal later dit jaar volgen. Eerst zal er een RUP uitkomen (technische update) met daarin de velden voor de AVG. Deze zal in eerste instantie leeg zijn. In update 5 zal een eerste vulling worden meegegeven. Wat u zelf al wel kan doen, is een inventarisatie maken van uw informatiesystemen en daarbij een matching te maken met de registers die worden bijgehouden.