Bureau Keteninformatisering Werk en Inkomen

Jaarplan 2016

Bureau Keteninformatisering Werk en Inkomen Datum

Versienummer

23 september 2015

1.0

BKWI Jaarplan 2016 v1.0def.docxBKWI Jaarplan 2016.docx - 1 van 21

Inhoudsopgave 1. Voorwoord

3

2. Prestatie-indicatoren en kengetallen

4

3. Opdrachten BKWI

6

3.1. Inleiding

6

3.2. Opdrachtlijn 1; primaire opdracht van het ministerie van SZW

6

3.2.1 Borgen continuïteit en stabiliteit van gegevensleveringen via Suwinet 7 3.2.2 Veilige gegevensuitwisseling: maatregelen op basis van het programmaplan ‘Borging veilige gegevensuitwisseling Suwinet’ 7 3.2.3 Beheer van ketenstandaarden en wijzigingen 8 3.2.4 Ondersteunen Suwipartijen in het gebruik van Suwinet 9 3.2.5 Oriëntatie op de toekomst van gegevensuitwisseling 109 3.2.6 Opdrachtlijn 2; aanvullende opdrachten vanuit het ministerie van SZW 109

3.3. Opdrachtlijn 3; opdrachten van een of meer Suwipartijen 3.3.1 3.3.2 3.3.3

Bestaande gegevensuitwisselingen met niet-Suwipartijen Nieuwe gegevensleveringen met niet-Suwipartijen Overige opdrachten Suwipartijen

3.4. Opdrachtlijn 4; Opdrachten van derden

10 10 10 1110

11

4. Overige relevante activiteiten

11

5. Financiën

12

5.1. Inleiding

12

5.2. Capaciteit BKWI

12

5.3. Begroting 2016

12

5.4. Bedrijfsvoering

1617

Jaarplan BKWI 2016 - 2 van 21

1. Voorwoord Voor u ligt het jaarplan 2016 van BKWI. Een jaarplan dat het antwoord vormt op de door ons ontvangen meibrief. Een jaarplan dat mede tot stand is gekomen via gesprekken met onze opdrachtgevers en bestuurlijk verantwoordelijke. De conclusie dat 2016 een uitdagend jaar wordt voor BKWI is op zijn plaats. In de dynamiek van 2016 is het goed om te benadrukken dat BKWI een goede invulling van haar beheerrol als haar primaire verantwoordelijkheid beschouwt. Ook in 2016! De continuïteit en stabiliteit van Suwinet zijn en blijven de basis van ons werk. In 2016 zal het reorganisatietraject ‘Toekomstvast BKWI’ verder worden afgerond. De uitkomsten daarvan zijn merkbaar. Ook worden de resultaten van het programmaplan ‘borging veilige gegevens Suwinet’ zichtbaar. Het gebruik van Suwinet is dan nog beter beveiligd, zodat de privacy van burgers hiermee nog verder is geborgd. Daarnaast wordt in 2016 verder gesproken over de toekomst van gegevensuitwisseling. De uitkomst zal duidelijk moeten maken hoe de toekomst van Suwinet eruitziet. Aan gesprekken over dit laatste onderwerp draagt BKWI graag bij. Het sluit aan bij de waarneming dat de keten van werk en inkomen van 2002, waar Suwinet een belangrijke exponent van was, in de afgelopen jaren is veranderd. Ze is minder dominant. Gemeenten zijn verantwoordelijk voor een breder domein en hebben te maken met nieuwe vormen van gegevensuitwisseling. Binnen die nieuwe domeinen is de gegevensuitwisseling anders georganiseerd. Ook UWV en SVB wisselen op andere manieren gegevens uit met partijen binnen en buiten de keten. Het is ook van belang om te constateren dat Suwinet een cruciale rol vervult in de toekenning van uitkeringen en begeleiding naar werk. De baten liggen bij de burger en de professional. Daarin ligt het bestaansrecht van Suwinet. BKWI wil in 2016 haar opdrachtgevers nog beter faciliteren in de uitvoering van hun taken. Samenwerking met onze opdrachtgevers is daarbij van groot belang. Daar staan we voor en gaan we voor!

September 2015 Jeannette van Haren Directeur BKWI


2. Prestatie-indicatoren en kengetallen Prestatie-indicator

Norm 2016

T/m April 2015

Beschikbaarheid Suwinet Netwerk Applicatie(s)

99,5%

99,7% (gem.)

Suwinet gegevens binnen 6 sec.

95%

98,1% (gem.)

Goedkeurende auditverklaring beveiliging Suwinet

Ja

Ja

Klanttevredenheid eindgebruikers (even jaar)

7

7,2 (meting 2014)

Uitvoeren en coördineren technisch en functioneel beheer voorzieningen Suwinet

Voorbereiden en beheren ketenafspraken Aantal afgehandelde wijzigingsverzoeken (Centraal Meldpunt Ketenwijzigingen) + tijdigheid van de afhandeling van de wijzigingsverzoeken. Aantal afgehandelde beveiligingsincidenten + totaal aantal incidenten

Actualisatie van de Suwi-standaarden Klanttevredenheid Suwipartijen (ieder oneven jaar)

12

100% tijdig afgehandeld 1 x per jaar 7

Volgt

5% van besteedbare uren

n.v.t.

Ja

n.v.t.

Conform Norm 7,6

Innovatie Suwinet en keten werk en inkomen Uren besteed aan afgeronde activiteiten met een innovatief karakter (project vervanging broker) Financieel Goedkeurende accountantsverklaring


Benutting regulier budget tov jaarbudget

< 100%

29,3%

Benutting project budget (ten behoeve van vervangingsinvesteringen tov jaarbudget)

< 100%

25,8%

Rechtmatigheid (pas in dec. van toepassing)

99%

niet berekend

Ziekteverzuim

4,5%

5.4%

Kengetallen

2016

Aantal fte’s in vaste dienst

55

Aantal fte’s op jaarcontract

2015 Eind april 51,8 2,8

Aantal fte’s externe inhuur lijn

7

8,7

Aantal releases

4

4

Aantal gebruikers volgens gebruikersadministratie (gemiddeld per maand) Aantal raadplegingen[2] binnen Suwinet-Inkijk

38.348

(gem.)

9.751.418 (tot.)

Gemiddelde responsetijd BKWI

0,92 sec.

Aantal via Suwinet-Mail verzonden berichten

269.963

(tot.)

2 Onder een raadpleging wordt verstaan het raadplegen van een gegevenspagina. Een gegevenspagina kan uit meerdere berichten bestaan.


3. Opdrachten BKWI 3.1.

Inleiding

Bij de SVB, UWV en VNG, de opdrachtgevers van BKWI, staat betrouwbare en goede dienstverlening aan burgers voorop. Dienstverlening die erop is gericht de professional in staat te stellen burgers tijdig de juiste voorzieningen te bieden. BKWI draagt hier aan bij door de gegevenslevering via Suwinet te beheren en zorg te dragen voor een stabiele en continue gegevenslevering. Voor het verstrekken van uitkeringen is de gegevenslevering via Suwinet nog steeds onmisbaar in de dagelijkse uitvoeringspraktijk. Alle digitale bijstandsaanvragen in het kader van de participatiewet worden bijvoorbeeld gerouteerd van Werk.nl naar gemeenten. Tot augustus 2015 bedroeg dit 42.522 aanvragen. Daarnaast kent de G4 inmiddels 80% van haar bijstandsaanvragen geautomatiseerd toe op basis van SuwinetInlezen. Er zijn er tot en met juli 2015 16.380.218 raadplegingen gedaan in Suwinet-Inkijk. Deze cijfers onderstrepen het belang van Suwinet-Inkijk in de dagelijkse uitvoeringspraktijk en daarmee de noodzaak van een goede invulling van de beheerrol. Het vormt de basis van de werkzaamheden van BKWI. BKWI verricht een aantal wettelijke taken; de inrichting en de toegangsbeveiliging van Suwinet, de ondersteuning van de gebruikers bij het beheer en gebruik van Suwinet en het beheer en doorontwikkeling van wettelijke standaarden. Voor 2016 heeft het ministerie van SZW in het bijzonder onze aandacht gevraagd voor de volgende prioriteiten: - Verder verbeteren van de privacy en beveiliging van de Gezamenlijke elektronische Voorzieningen SUWI (GeVS). - Gezamenlijk verkennen op welke wijze we het concept kunnen ontwikkelen dat iedere bestuurslaag zelf verantwoordelijk is voor de gegevensuitwisseling met andere domeinen. - Gezamenlijk zorgvuldige afwegingen maken over het doen van investeringen waarmee aanpassingen worden gedaan in de gegevensuitwisseling met gemeenten. Dit betreft investeringen buiten de investeringen die leiden tot een verbetering van de beveiliging van Suwinet.

3.2.

Opdrachtlijn 1; primaire opdracht van het ministerie van SZW

Ook in 2016 ondersteunt BKWI de Suwipartijen door de uitwisseling van gegevens via Suwinet mogelijk te maken. BKWI legt de focus van haar werkzaamheden op deze wettelijke beheertaken en blijft daar prioriteit aan verlenen. Het betreft de volgende werkzaamheden: - De continuïteit, stabiliteit en veiligheid van de gegevenslevering via Suwinet - Het ondersteunen van de Suwipartijen in het beheer en gebruik van Suwinet - Het beheren en doorontwikkelen van ketenstandaarden - Daarnaast moet Suwinet aansluiten op veranderde wet- en regelgeving en veranderingen in de werkwijzen van de Suwipartijen.


In de volgende paragrafen worden deze werkzaamheden nader uitgewerkt. BKWI/UWV legt over de activiteiten uit opdrachtlijn 1 zowel financieel als inhoudelijk verantwoording af aan het Ministerie van SZW. Dit gebeurt in de reguliere (afstem)overleggen met UWV, als bestuurlijk verantwoordelijke van BKWI en het ministerie van SZW alsmede in het halfjaarlijkse- en jaarverslag van BKWI. BKWI neemt het Opdrachtgeverberaad mee in de verantwoording die zij aflegt over Suwinet.

3.2.1 Borgen continuïteit en stabiliteit van gegevensleveringen via Suwinet BKWI is in staat om binnen zes seconden opgevraagde gegevens te leveren, via Inkijk of Inlezen, maar ook aan mijnoverheid.nl. De gegevens op mijnoverheid.nl worden, na GBAgegevens het meest bezocht (80.000 bezoekers per maand). De gebruikte technieken en standaarden bij bronnen en afnemers veranderen continu. Om gegevens door te leveren of te tonen is het noodzakelijk dat de producten van BKWI goed aansluiten op deze technieken en standaarden. Omdat deze veranderen moeten de producten van BKWI daarop aangepast worden. Om de continuïteit en stabiliteit van gegevensleveringen via Suwinet te borgen moet BKWI in 2016 vervangingen realiseren. Een van deze vervangingen heeft betrekking op een upgrade van Suwinet-Inkijk welke nodig is om de beveiliging van Suwinet-Inkijk te verbeteren. Over de sturing en verantwoording van deze reguliere activiteiten heeft BKWI afspraken gemaakt met UWV.

3.2.2 Veilige gegevensuitwisseling: maatregelen op basis van het programmaplan ‘Borging veilige gegevensuitwisseling Suwinet’ Het programma ‘Borging veilige gegevensuitwisseling Suwinet’ is het antwoord op de uitkomsten van het rapport van de Inspectie SZW (‘de burger bediend’) en de Privacy Impact Assesment Suwinet. In 2014 is de programmastructuur neergezet en ingericht. Er zijn 14 maatregelen geformuleerd welke zijn verdeelt onder zes werkgroepen. De zes werkgroepen van de Suwipartijen richten zich op de 10 maatregelen, waarvoor de Suwipartijen (in casu het Opdrachtgeversberaad) verantwoordelijk zijn. De andere 4 maatregelen vallen onder de verantwoordelijkheid van het ministerie van SZW. Verantwoording door het Opdrachtgeversberaad wordt afgelegd aan het ministerie van SZW. Bestuurlijke afstemming en besluitvorming vindt plaats in het bestuurlijk overleg waar het opdrachtgeversberaad en het ministerie van SZW in vertegenwoordigd zijn. De genoemde werkgroepen bestaan uit medewerkers van UWV, SVB, VNG, en BKWI. Het Inlichtingenbureau neemt deel aan een werkgroep in afstemming met de VNG. BKWI vervult in dit programma een opdrachtnemende rol. In 2015 is gestart met de uitwerking en realisatie van de maatregelen. De realisatie loopt in 2016 door. Op basis van de scenario’s die in 2015 zijn uitgewerkt en de keuzes die zijn gemaakt, vinden onder andere aanpassingen plaats in de rapportages en autorisatiestructuur. Er zullen ook aanpassingen plaatsvinden die betrekking hebben op de aansluiten gebruiksvoorwaarden. In dit kader is de implementatie


van de Baseline Informatiebeveiliging Rijk (BIR), die is gestart in 2015 en doorloopt in 2016, ook van belang. De in de meibrief geuite wens om het authenticatieniveau te verhogen, wordt, onder invloed van de uitkomsten van het programma ‘Borging veilige gegevensuitwisseling Suwinet’, opgepakt. Facilitering en uitvoering van deze, en andere, aanpassingen doet naar verwachting een fors beroep op de capaciteit van BKWI. Naar verwachting worden de financiële claims, die separaat van het jaarplan worden vastgesteld, voor de zomer van 2015 ingediend door de ketenpartners. Een claim voor de overige maatregelen volgt in de loop van 2015. De realisatie van het programmaplan ’Borging veilige gegevensuitwisseling Suwinet’ zal een forse druk leggen op de beschikbare capaciteit bij BKWI. In de realisatie van de maatregelen uit dat programmaplan is samenwerking met de opdrachtgevers, het ministerie van SZW, maar ook bronhouders en afnemers van groot belang. BKWI faciliteert UWV, VNG en SVB bij het realiseren van deze maatregelen.

3.2.3 Beheer van ketenstandaarden en wijzigingen Om het gegevensverkeer gestructureerd, betrouwbaar en veilig te laten verlopen heeft het ministerie van SZW standaarden voor gegevens, beveiliging, inrichting en beheer van Suwinet in de Suwi-regelgeving opgenomen. Hieronder vallen het Suwi Gegevens Register, Bericht- en Transactiestandaard, Keten-SLA, Keten-DAP, Keten-Architectuur KArWeI, de lijst behorende bij de Wet Eenmalige gegevensUitvraag en de Verantwoordingsrichtlijn en Normenkader. BKWI zorgt, in opdracht van en samen met de Suwipartijen, voor het beheer van deze ketenstandaarden. Dat gebeurt via de domeingroepen. Hierin zijn de ketenpartijen vertegenwoordigd zijn. BKWI heeft de regie op deze domeingroepen. De standaarden worden periodiek vernieuwd als dat noodzakelijk is. Concreet gaat het in 2016 om de oplevering van een nieuwe versie van het Suwi Gegevens Register (versie 12.0) die aansluit bij de voorziene wijzigingen in wet- en regelgeving. Daarbij zijn onder andere wijzigingen voorzien ten aanzien van de participatiewet, de quotumwet, de loonaangifte 2016 en de wet “vereenvoudiging regelingen UWV”. In 2016 wordt gewerkt aan de ontwikkeling van versie 13.0 van het SGR. De berichten transactiestandaard wordt aangepast. Binnen dit beheer zal mogelijk worden gestart met de aansluiting op Digikoppeling. Deze landelijke standaard draagt bij aan de verdere verbetering van de betrouwbaarheid van gegevenslevering via Suwinet. De Keten Service Level Agreement (SLA) en Keten Dossier Afspraken en Procedures(DAP) worden in 2016 geactualiseerd en voorgelegd aan het opdrachtgeversberaad. De eerder genoemde BIR-implementatie sluit aan bij het werken volgens landelijke verantwoordingsrichtlijnen. BKWI streeft ernaar verzoeken tot wijzigingen snel aan te bieden aan onze afnemers, zo


mogelijk in de eerstvolgende release. Deze flexibiliteit en korte realisatietijd wordt gewaardeerd door de gebruikers. In 2016 wordt het Centraal Meldpunt Ketenwijzigingen doorontwikkeld zodat het nog beter aansluit bij de wijzigingsprocessen van de gebruikers. BKWI wil, door kennis rondom het uitvoeren van ketentesten te delen, invulling geven aan de wens van het UWV haar expertise rond informatiedeling beschikbaar te stellen. Op deze manier worden andere ketens gefaciliteerd en kan kennis worden hergebruikt.

3.2.4 Ondersteunen Suwipartijen in het gebruik van Suwinet Uit het laatste klanttevredenheidsonderzoek (2014) blijkt dat de ondersteuning aan gebruikers wordt gewaardeerd met een 7.2 en is toegenomen. In 2016 zal BKWI de gebruikersbeheerders, kwaliteitsmedewerkers en Security officers van de Suwipartijen blijven ondersteunen in het correct gebruik van Suwinet. De Suwidesk (de helpdesk waar gebruikers van Suwinet terecht kunnen met gebruikersvragen) vervult hierbij een belangrijke rol. Zij dragen bij aan efficiënt en effectief functionerende BKWI-producten. Ook in 2016 worden de gebruikers via communicatie-uitingen op de hoogte gebracht van wijzigingen binnen Suwinet. Verder zal de wijze van informeren nog nadrukkelijker plaatsvinden in overleg met de VNG. BKWI stelt gebruikersrapportages beschikbaar aan de Suwipartijen waarmee zij medewerkers kunnen toetsen in het correct gebruik van gegevens die via Suwinet zijn verkregen. Binnen het programmaplan ‘borging veilige gegevensuitwisseling Suwinet’ wordt geïnvesteerd in een online tool waarmee generieke rapportages sneller beschikbaar zijn. Het toekennen van autorisaties vind plaats door gebruikersbeheerders van UWV, SVB en gemeenten. In het genoemde programmaplan zijn aanpassingen voorzien voor een fijnmazig autorisatiestructuur voor gemeenten. In dit kader is de meldplicht datalekken welke op 1 januari 2016 van kracht wordt ook van belang. BKWI stelt op dit moment vast welke impact deze wet heeft op haar interne beveiligingsbeleid en haar rol als beheerder zodat op 1 januari aan de wettelijke verplichting wordt voldaan. BKWI zal in 2016 een rol vervullen in het escalatieprotocol. Op aanwijzing van het Ministerie van SZW sluit het BKWI een gemeente af van Suwinet zodat niet meer geraadpleegd kan worden totdat de gemeente passende maatregelen heeft genomen en weer aangesloten kan worden. BKWI past haar producten en diensten in 2016 aan op basis van de eerder genoemde wijzigingen in wet- en regelgeving. Via uitvoeringstoetsen levert zij vroegtijdig een bijdrage aan de bepaling van de uitvoerbaarheid daarvan. In 2016 zal veilig gebruik van Suwinet een


terugkerend item zijn in de reguliere contacten met gebruikers, afnemers en bronnen. BKWI zal in 2016, samen met de VNG, geregeld overleg voeren over de mogelijkheden om security officers en gebruikersbeheerders van Suwinet bij gemeenten te faciliteren in hun rol en de vraagstukken die daarbij horen.

3.2.5 Oriëntatie op de toekomst van gegevensuitwisseling BKWI zal in 2016 haar opdrachtgevers en het ministerie van SZW faciliteren in het gesprek over toekomstige verbeteringen en ontwikkelingen van gegevensuitwisseling tussen overheidspartijen.

3.2.6 Opdrachtlijn 2; aanvullende opdrachten vanuit het ministerie van SZW Er zijn geen nieuwe aanvullende opdrachten voorzien. BKWI zal op verzoek van SZW ook in 2016 het technisch beheer en exploitatie van de Interventieteamapplicatie continueren. Conform de wens van SZW zal er niet meer worden geïnvesteerd in nieuwe functionaliteiten binnen deze applicatie.

3.3.

Opdrachtlijn 3; opdrachten van een of meer Suwipartijen

BKWI ondersteunt de Suwipartijen om te voldoen aan de leverplicht aan niet-Suwipartijen. Een onderscheid tussen bestaande gegevensuitwisselingen met niet-Suwipartijen en nieuwe opdrachten tot gegevensuitwisselingen is hierbij van belang.

3.3.1 Bestaande gegevensuitwisselingen met niet-Suwipartijen BKWI ondersteunt gegevensleveringen aan onder andere CAK, Zorginstituut Nederland, Inspectie SZW, RMC’s en IND. Deze gegevensleveringen kennen een wettelijke basis en vallen binnen de vigerende wet- en regelgeving. Het volume van deze gegevensleveringen omvatte in 2014 1,4 miljoen berichten. In 2013 is afgesproken dat dit apart bekostigd zal worden via opdrachtlijn 3. UWV, SVB en VNG zijn met elkaar in gesprek om te komen tot een structurele verdeling van deze kosten. Omdat het volume pas aan het eind van dit jaar bekend is, stelt het BKWI voor de kosten op basis van nacalculatie te berekenen met behulp van het bestaande tariefmodel. Voorop staat dat activiteiten in opdrachtlijn 3 waar geen financiering voor is, niet door BKWI zullen worden uitgevoerd.

3.3.2 Nieuwe gegevensleveringen met niet-Suwipartijen Er zijn door UWV, VNG en SVB geen nieuwe gegevensleveringen met niet-Suwipartijen voorzien. UWV en BKWI oriënteren zich, op verzoek van het UWV, op de vraag hoe waarde


toegevoegd kan worden aan de gegevens die vanuit de Polis, via Suwinet, aan de SVB worden geleverd. Het toevoegen van kwaliteitskenmerken kan daarin voorzien. Deze oriëntatie resulteert in 2016 wellicht in concrete werkzaamheden.

3.3.3 Overige opdrachten Suwipartijen Op verzoek van VNG verricht de Suwidesk van BKWI voor KING (Kwaliteitsinstituut Nederlandse Gemeenten) momenteel werkzaamheden rondom de afhandeling van incidenten van EROW (Eenmalige Registratie op Werkpleinen); een DKD-component. KING verricht deze werkzaamheden in opdracht van de VNG. Deze werkzaamheden worden uitgevoerd tegen een dekkende vergoeding van €20.000. De komende periode zal beslist worden of deze werkzaamheden in 2016 worden gecontinueerd. Hierbij is de vraag of deze beheertaak wellicht een plaats kan krijgen binnen de beheeropdracht GeVS1.

3.4.

Opdrachtlijn 4; Opdrachten van derden

In opdrachtlijn 4 worden in 2016 geen nieuwe opdrachten voorzien. In opdracht van Logius beheert BKWI sinds 2010 het BasisKoppelNetwerk (BKN). In 2016 zet BKWI deze werkzaamheden voort. Het BKN is de koppeling waarop bestaande koppelnetwerken (Haagse Ring, Suwinet en GemNet) aansluiten en vormt de basis voor Diginetwerk. De overheidsbrede gegevensuitwisseling wordt hiermee ondersteund. Hierbij hoort ook de ondersteuning van de beheerders van de basiskoppelnetwerken op hun aansluiting op het Basiskoppelnetwerk. De kosten die met deze opdracht samenhangen worden 100% additioneel en op nacalculatie basis door Logius gefinancierd. BKWI verricht werkzaamheden voor het Inlichtingenbureau. Deze werkzaamheden bestaan uit het routeren van inleesberichten ten behoeve van de uitvoering van de WWB door gemeenten. Gemeenten verwerken deze berichten in hun eigen systemen en/of applicaties. BKWI rapporteert over deze prestaties en beschikbaarheid aan het Inlichtingenbureau. Deze werkzaamheden worden in beginsel kosteloos door BKWI uitgevoerd.

4. Overige relevante activiteiten In 2015 vindt binnen BKWI een reorganisatie plaats (Toekomstvast BKWI). In 2016 werkt BKWI voor het eerst volgens de nieuwe structuur. Dit zal gedurende het jaar nog de nodige aanpassingen vergen waar het gaat om het voortbrengingsproces en de koppeling tussen taken en financiering. BKWI werkt nu zo’n 1,5 jaar in een structuur waar opdrachtgeversberaad, agendacommissie, domeingroepen en werkgroepen onderdeel van uit maken. Het opdrachtgeversberaad heeft 1

Deze opdracht is in deze opdrachtlijn geplaatst omdat KING onderdeel is van de VNG.


uitgesproken dat een evaluatie van het functioneren hiervan zinvol is. Deze evaluatie start in 2015 en kent waarschijnlijk een doorloop naar 2016. BKWI zal hierin een faciliterende rol spelen. Een aspect als doorzettingsmacht, zoals genoemd in de rapportage van I-SZW, kan hier onderdeel van zijn. BKWI heeft in haar halfjaarrapportage 2015 aangegeven op welke wijze zij de bevindingen van het jaarverslag 2014 van de Inspectie SZW oppakt. Daarbij staan ook doorlooptijden vermeld. Toch is het goed om hier enkele aspecten naar voren te halen. BKWI zal in 2016 aandacht hebben voor het contractregister, waarop in 2015 een verbeterslag is gemaakt. Daarnaast zal de reeds ingezette samenwerking met UWV nog verder worden gezocht als het gaat om inkoop en aanbestedingen. Het in 2015 vastgestelde continuïteitsbeleid wordt geeffectueerd in 2016 en er zullen risico-analyses plaatsvinden ten behoeve van de informatiebeveiliging. Over de samenvattende rapportage gaan wij graag in overleg. BKWI begrijpt het nut hiervan, zeker nu, maar uitvoering hiervan brengt randvoorwaarden met zich mee. De mate van uitvoerbaarheid is een belangrijk aandachtspunt.

5. Financiën 5.1.

Inleiding

In dit hoofdstuk wordt ingegaan op de mensen en middelen die BKWI nodig heeft om haar activiteiten uit te voeren.

5.2.

Capaciteit BKWI

De bezetting van BKWI in 2016 voor het uitvoeren van de werkzaamheden uit de eerste opdrachtlijn wordt geraamd op 55 fte. Daarnaast is € 200.000,- beschikbaar voor externe inhuur. Voor aanvullende opdrachten in opdrachtlijnen 2, 3 en 4 is externe inhuur benodigd. De kosten hiervoor zijn budgetneutraal met betrekking tot de verkregen opbrengsten voor deze aanvullende opdrachten.

5.3.

Begroting 2016

In de tabel op pagina 11 is de begroting van BKWI voor 2016 weergegeven. In de begroting worden alle kosten opgenomen voor de uitvoering van de reguliere activiteiten (opdrachtlijn 1), zoals beschreven in hoofdstuk 2 (primaire taak). Alle kosten zijn “vaste kosten” met uitzondering van de kosten genoemd onder “Kosten opvragingen authentieke bronnen”. Dit zijn semivariabele kosten, omdat deze kosten afhangen van de gegevens die geleverd moeten worden.


Exploitatiekosten De exploitatiekosten van BKWI vallen uiteen in personele kosten, bureaukosten (incl. ondersteuning UWV), communicatie, contractkosten externe leveranciers, kosten opvragingen authentieke bronnen en projecten. Personele kosten De formatie van BKWI bedraagt 55 fte. De loonkosten van het vaste personeel bedragen circa € 4.666.000,-. Er is rekening gehouden met 1,5% salarisverhoging voor loonprijscompensatie. Gezien de aard en omvang van de werkzaamheden van BKWI is het ook in 2016 noodzakelijk om rekening te houden met € 200.000,-. (incl. BTW) voor inhuur van externe expertise voor de lijnorganisatie. De accountantskosten bedragen ca. € 75.000,- voor de jaarlijkse EDP-audit en accountantscontrole incl. de interim-controles. Door het aangaan van een nieuw contract worden de kosten aanzienlijk lager. De begroting is hierop aangepast. * Voor BVG is de minimale variant opgenomen en deze is geheel afhankelijk van de opgedragen realisatie-opdrachten die voortkomen uit de werkgroepen. Voor het opleidingsprogramma van BKWI wordt € 190.000,- gereserveerd (incl. BTW), uitgaande van een gemiddelde prijs voor een cursus van circa € 3.500,-. Er wordt een post van € 20.000,- (incl. BTW) in de begroting opgenomen voor werving en selectie en een post overige van € 75.000,- voor onder andere teambuilding, bedrijfsuitje en dergelijke. Voor de leaseauto’s is € 110.000,- opgenomen. Bureaukosten en ondersteuning UWV De huur bedraagt 1.200 m2 keer € 190,- per m2/per jaar. Inclusief parkeerplaatsen, servicekosten komt dit neer op circa € 310.000,- per jaar. De bijkomende kosten, zoals beveiliging, onderhoud gebouw, catering, schoonmaak, verzekeringen en dergelijke bedragen circa € 390.000,-. De totale post huisvesting komt daarmee op € 700.000,-. Door de opbrengst voor de onderverhuur aan het Inlichtingenbureau bedragen de kosten voor BKWI circa € 350.000,-. Deze doorbelasting is in de begroting opgenomen onder overige baten. De kantoorautomatisering heeft BKWI in eigen beheer. Voor beheer en onderhoud van KAbedrijfsapplicaties en diverse kosten is € 40.000,- begroot. Naast de standaard KA-software begroot BKWI aan eigen KA-applicaties en voorzieningen, licenties, beheer en onderhoud aan de BKWI/ontwikkelomgeving Suwinet in totaal circa € 150.000,- (incl. BTW).


Voor de overige bureaukosten (kantoorartikelen, lidmaatschappen en abonnementen) wordt € 60.000,- gereserveerd (incl. BTW). BKWI maakt gebruik van een aantal diensten van UWV: ICT-ondersteuning (0,1 fte), de financiële administratie (1,25 fte), de personeelsadministratie en het personeelsadvies (0,2 fte), de facilitaire afdeling (0,2 fte) en de juridische afdeling (0,25 fte). Voor deze ondersteuning is in totaal de kosten van 2 fte begroot (€ 150.000,- BTW-vrij). Voor afschrijvingen wordt een bedrag van € 120.000,- gereserveerd. Dit bedrag bestaat uit afschrijvingen voor:  meubilair € 40.000,  diverse automatiseringsmiddelen € 80.000,Communicatie Ter uitvoering van het communicatiebeleid is, naast de personele kosten, € 50.000,- (incl. BTW) begroot voor lezingen, workshops en themadagen (zaalhuur, catering, sprekers, drukwerk). Voor de papieren en digitale uitingsvormen van BKWI wordt € 50.000,- (incl. BTW) begroot (SGR, handleidingen, foldermateriaal en website). Contractkosten externe leveranciers De kosten voor het beheer en de verbetering van het SuwiKoppelpunt en andere netwerkcomponenten worden voor 2016 geraamd op € 450.000,-. Het technisch beheer van de centrale Inkijk applicaties is uitbesteed aan Schuberg Philis. Het beveiligingspakket en de gebruikersadministratie kosten aan onderhoudscontract en licenties in 2016 circa € 300.000,- (incl. BTW). De totale kosten van het technisch beheer, inclusief de licenties, worden vastgesteld op € 908.000,- per jaar. Voor IVT is additionele financiering toegekend van € 41.091,-. BKWI gaat graag in gesprek over het toekomstperspectief van de applicatie en de verantwoordelijkheden, het opdrachtgeverschap en het eigenaarschap hiervan. Kosten opvragingen authentieke bronnen BKWI verifieert namens alle Suwipartijen de verblijfstatus van cliënten bij het Verificatie Informatiesysteem (VIS) (geldigheid paspoort en rijbewijs). Tevens stelt BKWI gegevens beschikbaar van Graydon (als aanvulling op de gegevens van de KvK) voor het bedrijvenregister. De totale kosten worden begroot op € 40.000,-, Vanuit doelmatigheidsoverwegingen is ervoor gekozen om deze bedragen ten laste te brengen van de begroting van BKWI en niet door te berekenen aan de Suwipartijen. Bedacht moet worden dat hierdoor een besparing voor de gehele keten ontstaat omdat per cliënt nog maar één keer betaald hoeft te worden voor de gegevensuitwisseling. Overige activiteiten


BKWI stopt met ingang van 01-01-2016, conform het verzoek van SZW, met het beheer van de Kernkaart. SZW heeft aangegeven dat overdracht niet aan de orde is.

Activiteiten met betrekking tot opdrachtlijnen 3 en 4 zijn budgetneutraal en worden derhalve niet uitgeschreven. Zie voor het schema ‘Overige activiteiten’, de hierna beschreven tabel.

Naast de reguliere dienstverlening, het uitoefenen van activiteiten ten behoeve van opdrachtlijnen 2 (additionele opdrachten SZW), 3 (Opdrachten Suwipartijen) en 4 (Opdrachten niet-Suwipartijen), moet BKWI aandacht besteden aan vervangingen. Samen met UWV is hiervoor in 2014 een meerjaren-investeringsbegroting opgesteld.


Voor de jaren 2015, 2016 en 2017 vindt u hierna een overzicht.

5.4.

Bedrijfsvoering

Financieel Beheer In de vigerende mandaatregeling is vastgelegd dat de directeur en de afdelingshoofden bevoegd zijn om verplichtingen tot respectievelijk € 50.000,= en € 10.000,- aan te gaan. Boven de € 50.000,- is dit voorbehouden aan de portefeuillehouder van de Raad van Bestuur van UWV. BKWI neemt alle verplichtingen op in de verplichtingenadministratie en zorgt voor een contract met de externe leverancier.


Kwaliteitsbewaking & Beveiliging De kwaliteitsbewaking van de productie vindt binnen BKWI plaats door de Quality Manager en de Chief Information Security Officer (CISO). Elk afdelingshoofd is verantwoordelijk voor de kwaliteitszorg binnen de eigen afdeling. De Quality Manager ziet erop toe dat er normen en standaards zijn en dat deze worden toegepast, signaleert zwakke plekken en doet voorstellen ter verbetering. Bij BKWI is een security officer werkzaam. Gezien het feit dat middels de elektronische voorzieningen die in beheer zijn bij BKWI persoonsgegevens worden uitgewisseld, kent BKWI een streng beveiligingsregime. Dit regime is vertaald in passend en doeltreffend beleid waarvan de verantwoordingsrichtlijn en het BKWI beveiligingsbeleid de belangrijkste zijn. Dit beleid is geoperationaliseerd middels diverse elektronische voorzieningen (separaat besloten netwerk, autorisatie en authenticatievoorzieningen, anti-virusscanners, etc.), bijbehorende werkprocessen evenals een bijbehorende gegevensbeveiligingscultuur binnen BKWI. Het toezicht op het daadwerkelijk gebruik en naleving van het gehanteerde beveiligingsregime is geborgd middels periodieke EDP audits en penetratietests. Doelmatigheid BKWI hecht veel belang aan een doelmatige uitvoering van haar taken. In de hoofdstukken 2 t/m 5 van het jaarplan is uiteengezet welke activiteiten BKWI in 2016 oppakt. In de afgelopen jaren heeft BKWI het aandeel vast personeel verhoogd en het aantal inhuurkrachten verlaagd. In 2016 wordt de reguliere bezetting ingezet voor het uitvoeren van de primaire / wettelijke opdrachten. Alleen voor het uitvoeren van werkzaamheden met een zeer specialistisch karakter wordt rekening gehouden met de mogelijke inzet van extern personeel. Mocht een deel van de reguliere bezetting ingezet worden voor overige activiteiten en activiteiten t.b.v. vervangingen, waarvoor externe inzet was voorzien, worden de reguliere/wettelijke activiteiten middels inzet externe inhuur worden geborgd. Duurzaamheid In de kern is BKWI al een ‘groene’ instelling. BKWI is opgericht om de informatie-uitwisseling binnen de Suwiketen met digitale middelen te ondersteunen en bevorderen. Dit enerzijds ter vervanging van fysieke, papieren, informatiestromen en anderzijds het (digitaal) hergebruik van eenmaal opgevraagde en vastgelegde gegevens. Doordat een burger nog maar eenmaal zijn gegevens hoeft aan te leveren en hij dit bovendien digitaal kan doen wordt niet alleen op papier en posttransport bespaard maar ook op fysieke bezoeken aan soms meerdere instellingen. BKWI voldoet tevens aan de criteria voor duurzaam inkopen van het ministerie van VROM.


Personeelsbeleid BKWI wordt gekenmerkt door een open en informele cultuur. Dat wenst BKWI zo te houden en waar mogelijk versterken. Dit doet BKWI door systematisch aandacht te blijven besteden aan de ontwikkeling van BKWI als werkorganisatie, aan onze goede kenmerken, verbeterpunten en aan de manier waarop BKWI met de buitenwacht en met elkaar wil omgaan. Zoals gebruikelijk is er structureel aandacht voor competentiemanagement. Uitgangspunt is dat iedere medewerker minimaal één keer per jaar een vakinhoudelijke of een op persoonlijke vaardigheden gerichte cursus volgt. Onderzoek Inspectie SZW In 2016 voert de Inspectie SZW opnieuw onderzoek uit naar de mate waarin gemeenten voldoen aan de zeven essentiele beveiligingsnormen. Dit brengt een belasting met zich mee voor het BKWI. Het BKWI treedt graag in overleg met het Ministerie als deze belasting qua capaciteit en financien onevenredig is in relatie tot de reguliere taken en de werkzaamheden binnen het programmaplan. Risicobeheersing In onderstaand overzicht zijn in willekeurige volgorde de belangrijkste generieke risico’s inclusief bijbehorende beheersmaatregelen omschreven. Voor alle risico’s geldt dat de directie van BKWI verantwoordelijk is. In het kader van toekomstvast BKWI wordt risicomanagement ingericht. Nr

Omschrijving risico

Kans

Impact

Beheersmaatregel

1

Ontevreden “gebruikers”

Klein

Groot

2

Onvoldoende draagvlak bij stakeholders en /of onvoldoende sturing vanuit de keten van werk en inkomen.

Middel

Groot

a) Proactief informeren / consulteren in de verschillende gremia / overleggen op strategisch, tactisch en operationeel niveau. b) Proactief ontwikkelen & optimaliseren bedrijfs- en operationele strategie. c) Uitvoeren van KTO en initiëren van evt. noodzakelijke verbeteracties. a) Inrichting Opdrachtgeverberaad b) Proactief informeren / consulteren in de verschillende gremia / overleggen op strategisch en tactisch niveau c) Het MT van BKWI stelt vast hoe en structureert de wijze waarop zij omgaat met wensen en wijzigingen van haar opdrachtgevers binnen het huidige sturingsmodel


3

Planning & Control en /of verantwoording onvoldoende geborgd.

Klein

Groot

4

Continuïteit / beschikbaarheid van organisatie en diensten onvoldoende geborgd.

Klein

Groot

5

Geborgde beveiliging (van gegevensuitwisseling)

Klein

Groot

6

Onvoldoende maatregelen om te voorkomen dat de primaire taken van het BKWI in het gedrang komen

Klein

Groot

d) Planmatige aanpak en informatievoorziening voor doelen, resultaten en financiën incl. risicobeheersing ingesteld en aantoonbaar nageleefd. e) Meetmethodieken en technieken voor verantwoording doelmatigheid en rechtmatigheid op orde inclusief bijbehorend toezicht. f) Kaders om financiële taakstelling te kunnen accommoderen vooraf bepalen en controlemaatregelen nemen. g) De inrichting van cost-accounting a) Toegevoegde waarde structureel evident (ook zonder wettelijke taak) door balans innovatie en beheer in verhouding. b) Continuïteitsplan herzien / updaten indien noodzakelijk. c) Optimalisatie product en randvoorwaarden. d) Preventieve monitoring van diensten. e) Aantoonbare borging van benodigde expertise / capaciteiten / middelen. f) Eliminatie (single) points of failure (zowel organisatorisch als technisch). g) Operationeel beproefde fall-back scenario's voor diensten en dienstverlening. a) Aantoonbare uitvoering van beveiligingsbeleid in de praktijk. b) Beveiligingsbeleid herzien / updaten indien noodzakelijk. c) Periodieke controle middels audits en penetratietesten. a) Met het jaarplan wordt ingestemd door het opdrachtgeversberaad. Zij zijn hiermee op de hoogte van de verhouding tussen Suwitaken en niet-Suwitaken b) Ad-hoc opdrachten, die gedurende het jaar worden ontvangen, moeten worden goedgekeurd door het opdrachtgeversberaad op basis van een impactanalyse c) In deze impactanalyse wordt ingegaan op de risico’s voor de


primaire opdracht van het BKWI



Bureau Keteninformatisering Werk en Inkomen

Recommend Documents