D66 vraagt opheldering over risico`s inbraak Diginotar

maandag 19 september 2011

Op zaterdag 3 september bleek dat de certificaten van Diginotar, niet meer veilig te gebruiken waren omdat bij een digitale inbraak bij dit bedrijf certificaten ontvreemd waren. Dezelfde dag zegde de overheid het vertrouwen in de certificaten van Diginotar op.

Naar aanleiding van de gebeurtenissen, laat de Nederlandse overheid onderzoek doen naar het certificatenstelsel dat moet waarborgen dat de Nederlandse overheidssites, waaronder DigiD, veilig te gebruiken zijn, met daarbij een waarborg voor de privacy van de gebruiker.

In afwachting van dit onderzoek, heeft een aantal Nederlandse gemeenten (waaronder Amsterdam, Vlissingen en Leeuwarden) besloten het digitaal loket, tijdelijk te sluiten. Men is niet overtuigd van de veiligheid.

Dit was voor D66 aanleiding om hier tijdens het vragenkwartier op 14 september vragen over te stellen aan Burgemeester Heidema.

Welke acties zijn er in Deventer ondernomen toen op 3 september bleek dat er een probleem met de certificaten was?
Op basis van welke argumenten, heeft het college besloten dat in Deventer het gebruik van het digitaal loket weer veilig was?
Durft het college een garantie te geven voor de privacy van de gebruikers van het digitaal loket, ook zonder de uitkomsten van het onderzoek dat landelijk nog loopt?

In zijn beantwoording heeft Heidema aangegeven hoe de hele procedure is verlopen. In Deventer maken wij maar beperkt gebruik van certificaten van Diginotar. Het gaat om 4 certificaten die direct vervangen zijn. Op de website van de gemeente Deventer heeft bovendien een waarschuwing gestaan toen men niet overtuigd was van de beveiliging. Verder gaf Heidema aan dat alle applicaties die zowel intern als extern worden gebruikt, eerst in een beveiligde testomgeving worden geplaatst.

Vooralsnog lijkt Deventer accuraat op de problemen te hebben gereageerd. Wel zullen wij de ontwikkelingen en de garanties voor de privacy van de burgers, kritisch blijven volgen!