Wijziging van diverse wetten in verband met het invoeren van het burgerservicenummer en de voorzieningen van de digitale overheid in de openbare lichamen Bonaire, Sint Eustatius en Saba (Wet invoering BSN en voorzieningen digitale overheid BES) (36639)

Staatssecretaris Szabó: Het vinkje staat bij "oordeel Kamer", dus dan moet dat 'm zijn, voorzitter. Dan ga ik door naar de vragen van de heer Valize. Die liggen volgens mij nog op het terrein van de informatiebeveiliging. Die zijn dus even door elkaar gehaald, maar het stapeltje wordt steeds kleiner, voorzitter. Wat betreft de zwakste schakel: hoe reëel acht de staatssecretaris dat statelijke actoren via de BES in Nederlandse systemen kunnen komen? Dat is inderdaad een ander type vraag. Het is niet goed voorstelbaar dat door invoering van het bsn statelijke actoren via de digitale infrastructuur kunnen doordringen tot systemen in Europees Nederland. In algemene zin geldt dat afnemers, bronhouders en hun systemen nooit rechtstreeks toegang hebben tot de databases van Europees Nederland. Ik heb daarnet al aangegeven dat ik vanmorgen ook die architectuur heb bekeken. Gegevensuitwisseling vindt altijd plaats op basis van een autorisatie middels een koppeling tussen systemen via een beveiligde verbinding inclusief certificaat. Een andere vraag van de heer Valize: hoe staat het met de risico-afweging en getroffen maatregelen op de BES? Het is bekend dat die risico's er zijn. We introduceren met dit wetsvoorstel geen nieuwe risico's maar zetten een stap vooruit. Er komt regelgeving die eisen gaat stellen aan voorzieningen. Die eisen in de regelgeving zijn er nu niet, maar straks wel, bijvoorbeeld door publiek toegankelijke websites en webapplicaties verplicht te beveiligen door toepassing van de https- en hsts-standaarden. Nu zijn er op Bonaire, Sint-Eustatius en Saba geen eisen voor digitale dienstverlening, en straks wel. Ook zegt de heer Valize dat we in de memorie van toelichting niets lezen over het DPIA, zoals aanbevolen wordt. Hoewel het DPIA niet expliciet is genoemd in de memorie van toelichting, is dit wel uitgevoerd als onderdeel van de voorbereidingen van het wetsvoorstel. Dan nog een vraag van de heer Valize. In de memorie van toelichting lezen wij niets over cyberweerbaarheid en worden dergelijke risico's niet benoemd. Het is bekend dat die risico's er zijn. Wij introduceren met het wetsvoorstel geen nieuwe risico's, maar we zetten een stap vooruit. Die heb ik daarnet ook al behandeld, dus die ga ik niet nog een keer opnoemen. Dan kom ik bij het blokje overige, mijn laatste mapje. Daarin zitten een aantal onderwerpen. Waarop baseert de staatssecretaris de aanname dat het opnemen van het bsn op de ID-kaart BES als gevolg heeft dat gegevens in handen komen van criminelen? De ID-kaart BES verschilt van het paspoort en de ID-kaart, omdat deze beide documenten een veelheid aan echtheidskenmerken hebben en aan de internationale standaarden voldoen. Dat is niet het geval bij de ID-kaart BES. Deze kaart is dus makkelijk na te maken. Ik heb geen concrete cijfers hoe vaak deze kaart is misbruikt. Nog een vraag van de heer White. Lopen bewoners van de BES-eilanden, die al een bsn hebben omdat ze een paspoort hebben, niet een soortgelijk risico dat hun bsn in handen komt van criminelen? Nee, dat risico lopen ze niet. Een Nederlands paspoort bevat echtheidskenmerken en de BES-kaart niet. Het gaat daarbij om het watermerk en de chip, zoals gemeld. Heeft de staatssecretaris onderzocht wat er nodig is om de ID-kaart BES van echtheidskenmerken te voorzien? Deze vraag is ook van de heer White. Ja, er is een onderzoek geweest om de ID-kaart BES van die echtheidskenmerken te voorzien. Bij een hogere kwaliteit van de kaart, van polycarbonaat, kan de kaart niet meer lokaal worden geproduceerd. De uitkomsten over een mogelijke aanpassing van de ID-kaart BES zullen nog worden gedeeld met de Kamer. Dat zal zo rond de zomer zijn. Ik denk dus dat het belangrijk is om goed naar dat document te kijken om het tempo erin te houden, in het kader van wat we er hier over hebben gezegd. Is de staatssecretaris het ermee eens dat het opnemen van het bsn op de ID-kaart het meer status geeft? Dit verband zie ik niet. Ik heb daar geen afweging over gemaakt. Mevrouw Bruyning vroeg: is het denkbaar dat Informatiepunten Digitale Overheid ook beschikbaar worden gemaakt voor Caribisch Nederland? Het is mijn ambitie om laagdrempelige en empathische ondersteuning, zoals geboden door de IDO-dienstverlening, mogelijk te maken op Caribisch Nederland. Daarom gaan we in gesprek met de openbare lichamen over wat nodig is om een lokaal ecosysteem te versterken. Dan de laatste vraag. Die is ook van mevrouw Bruyning. Zij vroeg: is de staatssecretaris het ermee eens dat het ontbreken van een bsn een belemmering is van burgerrechten zoals onderwijs? Nee, ook zonder bsn kunnen mensen voorzieningen als onderwijs en zorg gebruiken. Het hebben van een bsn is daar geen voorwaarde voor en biedt niet meer rechten. Als voor het gebruik daarvan geen bsn wordt verlangd, vormt het ontbreken van een bsn daar geen belemmering voor.