Gemeenten moeten periodiek zelf onderzoeken of zij voldoen aan de eisen die de wetgever stelt op het gebied van beveiliging en privacy bij de uitvoering van de BRP-werkzaamheden. Deze controle voert de gemeente uit aan de hand van een digitale vragenlijst BRP die RvIG via de Kwaliteitsmonitor aan gemeenten beschikbaar stelt. De vragenlijst moet jaarlijks vóór 31 december definitief zijn ingevuld. De managementrapportage die de Kwaliteitsmonitor genereert na het definitief invullen van de vragenlijst, moet (eventueel aangevuld met de bevindingen van de beveiligingscoördinator en voorzien van een actieplan van de gemeente) ter kennis worden gebracht aan de het college van B&W. Deze ondertekent de rapportage en stuurt deze vóór 14 februari 2022 naar RvIG.
De beveiligingsfunctionaris neemt kennis van zowel de resultaten van deze jaarlijkse zelfevaluatie en houdt toezicht op de te ondernemen acties op geconstateerde tekortkomingen.
Hoofdstuk 3 › Paragraaf 3.2
Artikel 3.2.4
Onderzoek BRP processen
Onderdeel van Informatiebeveiligingsplan BRP met de regeling beheer en toezicht