Voortgang programma Rijkspas (invulling toezeggingen)

31700VIIVaststellingvandebegrotingsstatenvanhetMinisterievanBinnenlandseZakenenKoninkrijksrelaties(VII)voorhetjaar2009Nr.78BRIEFVANDEMINISTERVANBINNENLANDSEZAKENENKONINKRIJKSRELATIESAandeVoorzittervandeTweedeKamerderStaten-GeneraalDenHaag,27april2009InhetAlgemeenOverlegmetdeTweedeKamerop11december2008(Kamerstuk23645,nr.274)hebikdeKamereentweetaltoezeggingengedaan:1.AntwoordopdevraagofdebroncodevandechipindeRijkpasopensourceis;2.EenglobaalimplementatieschemavoordeinvoeringvandeRijkspas,optelevereninapril/meiaandeTweedeKamer,metdaarinookeenindicatievandekostenverbondenaandeinvoering.DeeerstetoezeggingaandeKamerismetdebriefvan19december2008(31700VII,nr.56)afgedaan.Deinvullingvandetweedetoezeggingdoeikmethetsturenvandezebrief.DezebriefistevensdehetantwoordophetverzoekvandeKamernaarinformatiebetreffendevoortgangRijkspas,van6april2009(kenmerk:2009Z04928/2009D16690).VoortgangprogrammaRijkspasVoortgangcentralepasproductieSagemisindecembergecontracteerdalsleveranciervandeRijkspas.Directisereenprojectorganisatiegeformeerddiezorgheeftgedragenvoordeproductiegereedheidaanheteindvanheteerstekwartaalvan2009.Debelangrijkstestappeninditproceswarendeinrichtingvanhetproductieprocesvandekaart,nadereafstemmingoverhetberichten-verkeertussendeoverheidendeleverancier,hetinrichtenvandeinfra-structuurtussendepartijenenhetmakenvanafsprakenoverdefysiekeafleveringvandekaart.AnderbelangrijkelementwashetomzettenvanhetRijkslogoineennadergedetailleerdenvanbeveiligdegrafischekenmerkenvoorzienevariantopdepas.Dezeprojectwerkzaamhedenzijnallenuitgevoerdenalleinterdeparte-mentaleinfrastructuuristevensgetest.TweedeKamerderStaten-Generaal2Vergaderjaar2008–2009KST1306110809tkkst31700VII-78ISSN0921-7371SduUitgevers’s-Gravenhage2009TweedeKamer,vergaderjaar2008–2009,31700VII,nr.781 Dedaadwerkelijkeproductievandepasvindtplaatsintweefasen.Eerstwordtdepasingroteoplagesaangemaaktenopvoorraadgelegd.Daarnavolgteentweedeprocesstapperindividuelekaart:dekaartwordtgeper-sonaliseerdopbasisvanaangeleverdeinformatie,erkanaldannieteencontactchip(afhankelijkvantypeRijkspas)wordentoegevoegdentenslottewordendechipofchipsgeïnitialiseerd.Destatuspereindaprilisdatdeproductievanbasiskaartenheeftplaatsgevonden.Dezeliggenthansopvoorraadenzijngereedvoorhetpersonalisatieproces.HetpersonalisatieprocesstartzodraheteerstedepartementovergaatopdeRijkspas.Terafrondingvandeinrichtingvanallecentraleonderdelenisop28april2009ceremonieeldeeersteRijkspasaanmijoverhandigd.VoortgangcentraalbeheerOmdecommunicatietussendepartementenendepasproducentveiligenopeengeüniformeerdemanierplaatstelatenvindeniserbijdesharedserviceorganisatieICTvanhetministerievanVerkeerenWaterstaateenzogenaamdecentralehubinbeheergenomen.Dezehubspeelteencentralerolinhetberichtenverkeer.VoortgangbijdepartementenDedepartementenhebbendeafgelopenmaandengebruiktomhunimplementatieplannenverderuittewerken.Tevensisergewerktaanverbeteringenininfrastructuur,procesinrichtingendekwaliteitvanbron-bestandendieallemaalopordemoetenzijnomovertekunnengaanopinvoeringvandeRijkspas.MetDefensievindtnaderoverlegplaatsoverhettijdpadvandeimplementatievandeRijkspas.Indeperiodejanuari-februari2009zijndevorderingenvandedeparte-mentenobjectiefgetoetst.OphetmomentvantoetsingvoldeedgeenenkeleorganisatieaanalleeisendiehetNormenkaderRijkspasoplegt.Eindfebruari2009isaaniederdepartementeenrapportagebeschikbaargesteldmetbevindingenenspecifiekeaanbevelingenwelkemaatregelennoggetroffenmoetenwordenomaanhetNormenkaderRijkspastekunnenvoldoen.Inmaart2009zijngesprekkengevoerdtussenprogrammabureauendedepartementenmetalsdoelhelderheidenafstemmingteverkrijgenomtrentdegeplandestartvandeuitrolvandeRijkspas.Deuitkomstvandezeinventarisatieisvervolgensambtelijkbesprokenenafgestemdenstelikumiddelsdezebriefbeschikbaar.BeoogdeinvoeringRijkspasDepartementenAanpassingengereedUitrolRijkspasKern-departementOrganisatieKerndepartementInfrastructuurBronbestandenbeschikbaarvoordekortetermijnBronbestandenstructureelopordeAZ100%Juni2009Juni2009Februari2010Juli–Augustus2009BZK100%Mei2009Mei2009Februari2010Juli–Augustus2009Justitie100%Mei2009Mei2009Februari2010Juli–Augustus2009VROM100%Juli2009Mei2009Februari2010Juli–Augustus2009VenW100%Oktober2009Oktober2009Maart2010September–Oktober2009BuiZa100%September2009Oktober2009Februari2010Oktober–November2009TweedeKamer,vergaderjaar2008–2009,31700VII,nr.782 AanpassingengereedUitrolRijkspasKern-departementOrganisatieKerndepartementInfrastructuurBronbestandenbeschikbaarvoordekortetermijnBronbestandenstructureelopordeSZW100%December2009November2009Maart2010Januari–Februari2010VWS100%December2009Februari2010Zomer2010April–Mei2010OCW100%September2009September2009September2009Oktober–November2009LNV100%Oktober2009November2009Juli2010December–Januari2009/2010EZ100%Oktober2009November2009Juli2010December–Januari2009/2010Financiën100%Februari2010Februari2010Zomer2010Maart–April2010Zoalsineerderekamerbrievenvermeld,gaathetineersteinstantieomhetvervangenvandedepartementalepasdooreenRijkspasdietotheteigen(kern)departementtoeganggeeft.Intweedeinstantiewordtookinterdepartementaletoegangmogelijk,gebaseerdopafsprakentussendepartementen.DecontactchipopdeRijkspasZoalsverwachtisbeginapril2009eenpublicatieverschenenronddesoliditeit/veiligheidvande,opdeRijkspasaanwezig,contactchip.Ditisdechipdievooranderetoepassingendanvoorfysieketoegang,alsextrachipopdeRijkspaskanwordenaangebracht.Naaraanleidingvaneenpotentiëledreiging,dieeerderbijmijndeparte-mentbekendwas,iscontactgezochtmetAIVDenTNOenuitnaderonderzoekisgeblekendatdevoorgenomencombinatievanchip,bestu-ringssysteemenapplicatieappletinderdaadeenpotentieelveiligheids-risicoinzichdraagt.Deervaringleertonsdatelektronischebeveiligingeenwedloopistussenfabrikanten,hackersenwetenschappersdiesteedsopnieuwleidttothogereeisenaanbeveiliging.OmeenvoldoendehoogveiligheidsniveautekunnengaranderenzalinsommigegevallendeoverwegingmoetenwordengemaaktomaanpassingenaandeRijkspasdoortevoeren.WemogenervanuitgaaneneronsopvoorbereidendatdeevolutievandeRijkspasdekomendejareninsommigegevallenzalsamenhangenmeteengedeeltelijkeher-uitgifte.Eriseenoplossinggevondenvoorhethuidigepotentiëleveiligheidsrisicodoorhetimplementerenvaneennieuweversievandechip,hetbestu-ringssysteemenhetapplet.Verwachtwordtdatdezenieuweversievandecontactchipensoftwareinoktober2009beschikbaarzalkomen.AangezienveiligheiddeboventoonvoertbijhetinvoerenvandeRijkspaszullendepartementendievoorafgaandaandezevoorzienebeschikbaar-heiddatumRijkspassenimplementerenmeteencontactchip,ophetmomentvanhetovergaannaartoepassingenvandecontactchip,toteenher-uitgifteprocesvandeRijkspasmoetenovergaan.Ietswatgezienhetgeengeformuleerdindevoorgaandealinea,vakervoorzalgaankomendekomendejaren.HetisdaarbijgoedomtevermeldendatgeenvandedepartementendiedeRijkspasinvoeren,opkortetermijnplannenhebben,omdecontactchipalvoortoepassingenintezetten.Erisdusgeennieuwrisicoenerwordenookgeenimplementatieplannenvertraagddoorhetvervangenvandevoorgenomenconfiguratiedooreennieuwesetdieinoktober2009beschikbaarzalkomen.TweedeKamer,vergaderjaar2008–2009,31700VII,nr.783 IndicatievekostenvandeinvoeringvandeRijkspasInhetAlgemeenOverlegvan11december2008,waarinumijvroegaantegevenwelkekostendeinvoeringvandeRijkspasmetzichmeezoubrengen,hebikaangegevenslechtseenindicatietekunnengeven.Inhetalgemeengeldtdatveelverschillendevariabeleneenrolspelen.Degroottevaneendepartement,dekwaliteitvandeaanwezigebronbestan-denendekwaliteitvanbestaandeinfrastructuurenprocessen.OokmaaktdeuitrolvandeRijkspasvaakdeeluitvangrotereprojecten,rondbijvoor-beeldidentiteitsmanagement.DaardoorishettoewijzenvankostenaandeinvoeringvandeRijkspasofandereprojectennieteenduidigtedoen.Hetdoormijindezebriefgenoemdebedragisdaarmeealseenindicatietebeschouwen.DekostenvanhetprogrammabureauRijkspaszijnruim3miljoeneuro.Eendeelhiervanisgefinancierduitdegeldenvoordevernieuwingvanderijksdienst.DekostenvanimplementatievandeRijkspasbijkerndepartementenzijngebaseerdopindicatieveopgavenvandepartementenenkunnenvoorgroteredepartementenoplopentotmeerdaneenmiljoen.ImplementatievandeRijkspasovermeerorganisatieonderdelenennaaroverigelocatiesvandepartementeninhetlandzaleenveelvoudvanditbedragkosten.Departementennemenzelfbesluitenoverdesnelheidenreikwijdtevandeimplementatie.DeministervanBinnenlandseZakenenKoninkrijksrelaties,G.terHorstTweedeKamer,vergaderjaar2008–2009,31700VII,nr.784