In Suwinet-Inkijk staan gegevens van UWV, GSD's (via het Inlichtingenbureau) en SVB en de organisaties BRP (via RvIG), RDW, DUO, KvK, Kadaster en de Belastingdienst. Burgers en overheid rekenen er op dat hun gegevens veilig zijn. BKWI (Bureau Keteninformatisering Werk en Inkomen) biedt Suwinet-Inkijk aan, maar een gemeente is zelf verantwoordelijk voor een zorgvuldig gebruik en een goede beveiliging. Dit vereist dat gemeente Asten:
Een actueel informatiebeveiligingsbeleid en Beveiligingsplan Suwinet heeft. Onderdeel daarvan zijn de spelregels rondom autorisatie van Suwinet-Inkijk, de betrokken functies en de wijze van controle.
Dat het college van B&W als verantwoordelijke deze documenten formeel vaststelt.
Dat deze documenten in de organisatie zijn uitgedragen en periodiek worden geëvalueerd en geactualiseerd.
Een Security Officer (SICO) aanstelt die toeziet op en waarborgen van veilig gebruik van Suwinet-Inkijk.
De functies rond Suwinet-Inkijk onderscheidt en gescheiden belegt.
Suwinet-Inkijk alleen inzet voor de wettelijke taak en binnen die taak medewerkers ‘op maat autoriseert’ op basis van de rollen die BKWI aanbiedt, en deze vastlegt in een autorisatiematrix.
De Security Officer goed laat controleren op het verlenen van deze autorisaties en het gebruik van Suwinet-Inkijk.
Hoofdstuk 2.
Artikel 2.3
Zorgvuldig gebruik Suwinet
Onderdeel van Beveiligingsplan Suwinet 2024 - 2026 gemeente Asten