Het ministerie van Buitenlandse Zaken doet te weinig om de beveiliging op orde te brengen van de informatiesystemen die onder meer gebruikt worden voor diplomatenpost en documentenverkeer met de Europese Unie en de NAVO. Dat stelt de Algemene Rekenkamer.
In mei vorig jaar rapporteerde de Rekenkamer al dat de informatiebeveiliging van het ministerie onvoldoende was. Op 20 mei 2020 blijkt bij de publicatie van het verantwoordingsonderzoek dat dit ministerie de vorig jaar gedane aanbevelingen nog niet heeft afgerond. Bovendien voldoet het ministerie voor het derde jaar op rij niet aan de regelgeving die voor alle ministeries voor informatiebeveiliging geldt. Verder stelt de Algemene Rekenkamer vast dat de minister de Tweede Kamer een erg positief beeld geeft van deze problematiek.
Vanuit het ministerie in Den Haag hebben de ruim 2200 medewerkers contact met andere ministeries, buitenlandse ambassades en de 144 eigen ambassades en consulaten. Dat aantal neemt over de wereld toe door extra investeringen. Er werken daar nog eens ruim 2800 diplomaten en lokaal personeel. Het is voor dit ministerie een kerntaak om te overleggen met internationale partners en geregeld gaat het dan om het uitwisselen van vertrouwelijke informatie.
In 2019 werkte het ministerie met elf informatiesystemen. Slechts een daarvan is volledig geaccrediteerd. Accreditatie is een vereiste van de EU of NAVO en behelst een machtiging en goedkeuring om een systeem (veilig) te mogen gebruiken.
In een brief begin december aan de Tweede Kamer schrijft de minister dat voor vier gebruikte informatiesystemen een tijdelijke accreditatie is afgegeven en voor zes aan afronding wordt gewerkt. De Algemene Rekenkamer stelt iets anders vast: voor drie systemen is een tijdelijke accreditatie met een geldigheidsduur van een jaar afgegeven, twee systemen zitten nog in een voorfase en voor vijf van de elf gebruikte systemen bestaat helemaal geen geldige machtiging en goedkeuring. Een dergelijke volledige accreditatie is er maar voor een systeem.
Klik hier voor meer informatie.