36 560 VI Jaarverslag en slotwet Ministerie van Justitie en Veiligheid 2023

36 560 VII Jaarverslag en slotwet Ministerie van Binnenlandse Zaken en Koninkrijksrelaties 2023

36 560 XIII Jaarverslag en slotwet Ministerie van Infrastructuur en Waterstaat 2023

Nr. 7 LIJST VAN VRAGEN EN ANTWOORDEN

Vastgesteld 4 juni 2024

De vaste commissie voor Digitale Zaken heeft een aantal vragen voorgelegd aan de ministe van Justitie en Veiligheid over de brieven de Algemene Rekenkamer van 15 mei 12024 inzake aanbieding van het rapport Resultaten verantwoordingsonderzoek 2023 bij het Ministerie van Justitie en Veiligheid Kamerstuk 36 560 VI, nr. 2), inzake Aanbieding van het rapport Resultaten verantwoordingsonderzoek 2023 bij het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties (Kamerstuk 36 560 VII, nr. 2), en inzake Aanbieding van het rapport Resultaten verantwoordingsonderzoek 2023 bij het Ministerie van Economische Zaken en Klimaat (Kamerstuk 36 560 XIII, nr. 2).

De Minister heeft deze vragen beantwoord bij brief van 4 juni 2024. Vragen en antwoorden zijn hierna afgedrukt.

De fungerend voorzitter van de commissie, Kathmann

Adjunct-griffier van de commissie, Muller

Vragen en antwoorden inzake Resultaten verantwoordingsonderzoek 2023 bij het Ministerie van Justitie en Veiligheid (36 560 VI, nr. 2)

Vraag (1):

Kunt u aangeven op welke manier de veiligheid van uw medewerkers in het geding was? Had het gebrek aan veiligheid opgelost kunnen worden? Bij wie lag die verantwoordelijkheid? Heeft u een gebrek aan medewerking of juist tegenwerking ervaren?

Antwoord:

De Algemene Rekenkamer geeft aan in hun rapport dat het onderzoek is stopgezet omdat de veiligheidsrisico’s voor hun medewerkers verhoogd waren wanneer zij dit onderzoek uit zouden voeren. Het gaat om mogelijke dreigingen. Het was een eigen besluit van de Algemene Rekenkamer om het onderzoek stop te zetten. Bezien wordt hoe een dergelijk onderzoek in het vervolg wel kan worden uitgevoerd.

Vraag (2):

Kunt u aangeven welke maatregelen u treft om het IT-beheer van het algoritme structureel te verbeteren?

Antwoord:

Het API-3 systeem (Application Programming Interface-systeem) is een IT-systeem van het Ministerie van Defensie. Het is in de eerste instantie aan de Minister van Defensie om deze aanbeveling op te volgen en hierover te rapporteren. Als opdrachtgever voor het grensbeheer word ik hier uiteraard nauw bij betrokken.

De AR komt tot haar bevinding vanwege het ontbreken van voldoende bewijsvoering/documentatie over de maatregelen op gebied van informatiebeveiliging. Er zijn wel technische maatregelen genomen. Er is geen aanleiding te veronderstellen dat onbevoegden toegang krijgen tot passagiersgegevens. Het verbetertraject op het gebied van de verantwoording van getroffen maatregelen in het kader van informatiebeveiliging maakt deel uit van de algemene verbetermaatregelen ten aanzien van IT-beheer binnen Defensie, waarop wordt ingezet. Dit punt zal worden benadrukt in de bestaande gremia met de KMar zodat de traceerbaarheid van de opvolging van de aanbeveling vergroot wordt.

Vraag (3):

Kunt u aangeven hoeveel hits in 2023 werden gemist doordat profielen niet het aantal hits opleverden dan had gemoeten?

Antwoord:

De aanbeveling van de Algemene Rekenkamer ziet op het vaststellen van kwaliteits- en prestatiedoelheiden voor profielen. Het vaststellen van de effectiviteit en doelmatigheiddoelen van de profielen zal worden gedaan in nauw overleg met de KMar.

Vraag (4):

Kunt u aangeven op welke manier de Minister van JenV en de Minister van Defensie van mening verschillen over de verwerkingsverantwoordelijkheden? Hoeveel vertraging heeft de voortgang van de Data protection impact assessment (DPIA) opgelopen doordat beide Ministers geen overeenstemming hebben weten te bereiken?

Antwoord:

In het uitvoeren van de DPIA is naar voren gekomen dat er onduidelijkheden bestaan over de verwerkingsverantwoordelijkheden, welke verhelderd moeten worden alvorens de DPIA afgerond kan worden. Dit verloopt in een goede dialoog tussen onze ministeries. Het doel is de DPIA zo snel mogelijk te finaliseren. De concept-DPIA die met de AR is gedeeld werd door de AR beschouwd als kwalitatief goed.

Vragen en antwoorden inzake Jaarverslag 2023 van het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties (36 560 VII, nr. 1)

De vragen die betrekking hebben op het jaarverslag van het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK) zullen door de Minister van BZK worden beantwoord.

Vragen en antwoorden inzake Jaarverslag 2023 van het Ministerie van Economische Zaken en Klimaat (36 560 XIII, nr. 1)

De vragen die betrekking hebben op het jaarverslag van het Ministerie van Economische Zaken en Klimaat (EZK) zullen door de Minister van EZK worden beantwoord.