Vragen van het lid Gesthuizen (SP) aan de minister van Binnenlandse Zaken en Koninkrijksrelaties over sms-gateway (ingezonden 15 oktober 2010).

Antwoord van minister Donner (Binnenlandse Zaken en Koninkrijksrelaties) (ontvangen 5 november 2010).

Vraag 1

Is het waar dat de sms-gatewaydiensten, onder andere gebruikt voor sms-authenticatie bij het gebruik van DigiD, opnieuw aanbesteed zijn?¹

Antwoord 1

Sms-gatewaydiensten zijn eerder aanbesteed bij de aanbesteding van telecommunicatiediensten uit 2006 (OT2006). Deze overeenkomst loopt af. Het programma OT2010 zorgt voor opvolging van de aflopende contracten.

Sms-gatewaydiensten worden gebruikt voor een veelheid van toepassingen. Een van de toepassingen is DigiD, voor wat betreft het versturen van sms voor het DigiD-midden niveau.

Vraag 2

Is het waar dat de bestaande veiligheidseisen voor sms-gatewaydiensten niet als eis zijn opgenomen in de aanbesteding? Waarom is hiertoe besloten?

Antwoord 2

Dit is onjuist. De bestaande veiligheidseisen zijn opgenomen als eis in de aanbesteding en daar zijn aanvullende eisen aan toegevoegd. Zo zijn in de overeenkomst bijvoorbeeld uitgebreide mogelijkheden voor screening van personeel opgenomen. Verder moet de opdrachtnemer beschikken over een hoogwaardig kwaliteitssysteem, waarbij de opdrachtgever een uitgebreid auditrecht heeft om eventuele kwetsbare aspecten op te sporen. De bevindingen dienen direct en verplicht te worden opgelost. Daarnaast moeten koppelingen met de infrastructuur encrypted zijn en voorzien van een adequaat certificaat en zijn er eisen gesteld aan het wachtwoordbeleid. Ook is de eis in de aanbesteding opgenomen dat de dienst 99,8% beschikbaar moet zijn per maand. Dit kan alleen gehaald worden indien de leverancier vergaande maatregelen neemt om de systemen te beveiligen. Verder is aanbesteed om een volledig eigen serversysteem in te zetten, zodat de kans op interferentie met andere klanten is uitgesloten.

Vraag 3

Wat betekent dit voor de kwaliteit en de veiligheid van de overheidsdiensten die gebruik maken van sms-gatewaydiensten?

Antwoord 3

Met de eisen zoals genoemd bij het antwoord van vraag 2 wordt de kwaliteit en veiligheid in het nieuwe OT2010 contract gewaarborgd en verbeterd.

Vraag 4

Kunt u de garantie geven dat er op geen enkele wijze wordt ingeboet op het huidige veiligheidsniveau?

Antwoord 4

De combinatie van maatregelen in de nieuwe overeenkomst legt de lat op minimaal hetzelfde niveau en in veel opzichten duidelijk hoger. Als voorbeeld is veel uitgebreider dan voorheen vastgelegd hoe opdrachtgever kan toezien op de handhaving van het beveiligingsniveau (rapportages en audits) en daarbij correcties kan afdwingen.

Vraag 5

Kunt u deze vragen beantwoorden voordat u overgaat tot definitieve gunning?

Antwoord 5

Aangezien aanbestedingsrechtelijk een juridische verplichting tot gunning is ontstaan, is een spoedige ondertekening van belang. Daarnaast levert de nieuwe overeenkomst een forse besparing op.

De rechter heeft (uitspraak 1 november 2010) alle vorderingen van Golden Bytes B.V., in het door haar aanhangig gemaakte kort geding tegen de staat, afgewezen. Ik zal daarom tot gunning overgaan.

---

1 Brief Golden Bytes BV, 11 oktober 2010.