Update 7 van het model-DSP voor de onderwijssector (met daarin waardes voor de Baseline Informatiebeveiliging Overheid en de Privacy Impact Assessment) is beschikbaar. Deze update wordt door VHIC bij klanten uitgevoerd vanwege de overgang naar versie 3.2 van de i-Navigator. In dit artikel kunt u de link vinden naar de verantwoording voor update 7.
Binnenkort zal ook update 8 worden uitgebracht waarin de nieuwe selectielijst voor Universiteiten en UMC's 2020 is opgenomen.
Lees meer: Model-DSP onderwijs Update 7 (BIA/BIO/PIA) beschikbaar
Update 5 van het model-DSP voor Waterschappen is beschikbaar (download hier). De update bevat 10 nieuwe werkprocessen en verschillende aanpassingen. 4 werkprocessen zijn afgesloten.
Met de invoering van de Algemene Verordening zijn verschillende nieuwe werkprocessen geïntroduceerd. Daarnaast is gekeken naar de Informatieveiligheid zoals beschreven in de BIWA. Het AVG verwerkingsregister is bijgewerkt en er zijn nieuwe velden voor de Baseline Informatiebeveiliging Overheid (BIO).
Belangrijk: voordat u deze update kan doorvoeren, dient u eerst over te gaan naar i-Navigator versie 3.2 met RUP-level 3.
Lees meer: Model DSP Waterschappen Update 5 Beschikbaar (met BIO en PIA)
Onze redactie krijgt steeds meer vragen hoe wij de Omgevingswet die 1 januari 2021 in werking treedt op zullen nemen in het gemeentelijk model-DSP. Omdat onze redactie momenteel bezig is met het doornemen van de artikelen van de Omgevingswet en de onderhangende regelgeving, geven dit document en dit document een momentopname van onze werkzaamheden. In de aanloop naar 1 januari 2021 zullen wij geactualiseerde versies van dit document uitbrengen.
Sinds maart 2018 is het mogelijk om het AVG verwerkingsregister te registeren, beheren en onderhouden in de i-Navigator. Al eerder hebben wij daar een whitepaper over gepubliceerd https://www.vhic.nl/wp-content/uploads/2018/01/Whitepaper_Het_Model_DSP_als_centraal_verwerkingsregister.pdf. In die whitepaper werden de keuzes en uitgangspunten van de redactie besproken en uitgelegd.
In deze nieuwe whitepaper wordt de focus gelegd op de i-Navigator als tool om het register in te beheren: https://www.vhic.nl/wp-content/uploads/2019/10/Whitepaper_AVG_Verwerkingsregister_i_Navigator.pdf. Daarnaast worden de mogelijkheden van de i-Navigator verder uitgelegd en worden enkele keuzes nog een keer toegelicht.
Er is een nieuwe versie van het whitepaper "BIA's en PIA's in model-DSP" beschikbaar. In deze versie zijn de laatste inzichten met betrekking tot het rubriceren van informatie op basis van de BIO-richtlijnen verwerkt. De in dit whitepaper beschreven afwegingen, analyses en regels zijn toegepast bij het uitvoeren van de risicoanalyses met met betrekking tot beschikbaarheid, integriteit en vertrouwelijkheid (BIA) en privacy ((D)PIA) in modelupdate 29 van het model-DSP voor gemeentes en de komende updates voor de andere model-DSP's. Het whitepaper kunt u hier vinden
Voor u update 29 inleest, dient u eerst minimaal RUP 02 geïnstalleerd te hebben.
Update 29 voor het gemeentelijk model-DSP is beschikbaar (download hier). De belangrijkste wijziging in deze update is dat de basisbeveiligingsniveau's (BBN's) zijn herzien naar aanleiding van nieuwe inzichten met betrekking tot BBN3 in de BIO (Baseline Informatiebeveilging Overheid). In het bijgevoegde verantwoordingsdocument is toegelicht welke wijzigingen zijn doorgevoerd en waarom.
In het najaar (september en oktober) organiseren VHIC en Sdu een reeks bijeenkomsten door het hele land om u bij te praten over de recente ontwikkelingen én uitbreidingen van de i-Navigator, het model-DSP en de aanverwante producten en diensten die deel uit maken van de VIND Informatiemanagement suite. Deze bijeenkomsten zijn bedoeld voor medewerkers informatiebeheer, Informatieveiligheid en aanverwante disciplines. Meld u nu aan voor één van de gebruikersbijeenkomsten via de link: https://www.vhic.nl/gebruikersbijeenkomsten2019/
i-Navigator 3.2 is vanaf vandaag (16 mei 2019) beschikbaar voor gemeenten.
Voor andere klanten (Onderwijsinstellingen, Waterschappen en gebruikers van het Basis-DSP) zal deze versie later worden uitgebracht (planning juni/juli).
Deze nieuwe versie van de i-Navigator bevat vele nieuwe onderdelen waarvan een aantal ook modelmatig worden gevuld door de model-DSP redactie. De drie belangrijkste uitbreidingen op een rijtje:
Lees meer: i-Navigator 3.2 en update 28 beschikbaar voor gemeenten
Informatieveiligheid en bescherming van persoonsgegevens zijn belangrijke aspecten van informatiemanagement. Om organisaties te helpen grip te krijgen op deze materie is vanuit een overheidsbreed initiatief de Baseline Informatiebeveiliging Overheid (BIO) ontwikkeld. De BIO bevat ongeveer 250 eisen waaraan een overheidsinstelling zou moeten voldoen om met recht te mogen claimen dat de informatieveiligheid op orde is. Daarnaast geldt voor alle organisaties de Algemene Verordening Gegevensbescherming (AVG) die regelt hoe moet worden omgegaan met persoonsgegevens. Zowel de BIO als de AVG schrijven voor dat een organisatie risicoanalyses uitvoert met betrekking tot informatieveiligheid (de BIA’s) en privacy (de PIA’s).
In de model-DSP’s voor gemeenten, waterschappen en het onderwijs zijn voor alle processen en registraties die deel uitmaken van deze modellen deze risicoanalyses reeds uitgevoerd. De resultaten hiervan zijn terug te vinden in de i-Navigator (versie 3.2 release april/mei 2019). De redactie heeft een whitepaper (zie hier) opgesteld waarin wordt toegelicht op welke manier de PIA's en BIA's zjn uitgevoerd en hoe de resultaten zijn verwerkt in de model-DSP.
Update 27 voor het gemeentelijk model-DSP is beschikbaar (download hier). Deze update bevat veel nieuwe werkprocessen en wijzigingen in bestaande werkprocessen. Zie de bijgesloten documentatie voor details.
Update 4 van het model-DSP voor Waterschappen is beschikbaar. De update bevat 39 nieuwe werkprocessen en verschillende aanpassingen. 2 werkprocessen zijn afgesloten.
Met de invoering van de Algemene Verordening zijn verschillende nieuwe werkprocessen geïntroduceerd. Daarnaast is gekeken naar de Informatieveiligheid zoals beschreven in de BIWA. Dit is ook de update waarmee waardes worden geïntroduceerd waarmee een invulling wordt gegeven aan een AVG-verwerkingsregister.
Belangrijk: voordat u deze update kan doorvoeren, dient u eerst de technische updates van RUP 22 en 23 uit te voeren, waarbij ook de i-NavigatorImport.exe moet worden vervangen (zie hieronder).
Lees meer: Model DSP Waterschappen Update 4 Beschikbaar (met AVG Verwerkingsregister)