Title: wetten.nl - Regeling - Besluit BVA-stelsel Rijksdienst 2021 - BWBR0044617

Source: https://wetten.overheid.nl/BWBR0044617/

Content:
{"title": "wetten.nl - Regeling - Besluit BVA-stelsel Rijksdienst 2021 - BWBR0044617", "content": "Besluit van de Minister-President, Minister van Algemene Zaken van 18 december 2020,\n                                    nr. 4169072, tot vaststelling van een kader houdende de organisatie-inrichting van\n                                    het BVA-stelsel binnen de Rijksdienst (Besluit BVA-stelsel Rijksdienst 2021)\n\nDe Minister-President, Minister van Algemene Zaken;Handelend in overeenstemming met\n                                    het gevoelen van de ministerraad;\n\nBesluit:\n\n[Wijziging(en) op nader te bepalen datum(s); laatste bekendgemaakt in 2020. Zie het\n                                       overzicht van wijzigingen]\n\n[Wijziging(en) op nader te bepalen datum(s); laatste bekendgemaakt in 2020. Zie het\n                                          overzicht van wijzigingen]\n\nIn dit besluit wordt verstaan onder:\n\na. \nRijksdienst: de kerndepartementen en de daaronder ressorterende dienstonderdelen;\n\nb. \nDienstonderdeel: een onder de verantwoordelijkheid van de desbetreffende minister ressorterende directie,\n                                             afdeling, instelling, dienst of bedrijf;\n\nc. \nAmbtelijke leiding: hoogste ambtenaar van het ministerie, organisatieonderdeel;\n\nd. \nBVA Rijk: Beveiligingsautoriteit Rijk, bedoeld in artikel 7;\n\ne. \nBVA: Beveiligingsautoriteit, bedoeld in artikel 3;\n\nf. \nBVC: Beveiligingsco\u00f6rdinator, bedoeld in artikel 6;\n\ng. \nCIO Rijk: Chief Information Officer Rijk, bedoeld in artikel 10, eerste lid van het Besluit CIO-stelsel Rijksdienst 2021;\n\nh. \nCIO: Chief Information Officer, bedoeld in artikel 3, eerste lid, en artikel 9, eerste lid van het Besluit CIO-stelsel Rijksdienst 2021;\n\ni. \nCISO Rijk: Chief Information Security Officer Rijk, bedoeld in artikel 10, eerste lid, van het Besluit CIO-stelsel Rijksdienst 2021;\n\nj. \nCISO: Chief Information Security Officer, bedoeld in artikel 6, eerste lid, en artikel 9, derde lid van het Besluit CIO-stelsel Rijksdienst 2021;\n\nk. \nTe Beschermen Belangen: personen, informatie, informatiesystemen, materieel, goederen, imago en objecten,\n                                             waarbij in geval van compromittering, of de mogelijkheid van compromittering, nadelige\n                                             gevolgen, of een risico daarop, kan ontstaan voor de vertrouwelijkheid, beschikbaarheid\n                                             en integriteit van de primaire processen van de rijksoverheid, delen daarvan of voor\n                                             andere belangen van de Staat, van zijn bondgenoten of van \u00e9\u00e9n of meer ministeries;\n\nl. \nIntegrale beveiliging: het selecteren, implementeren en periodiek evalueren van een samenhangend stelsel\n                                             van beveiligingsmaatregelen voor de beveiliging van de Te Beschermen Belangen op basis\n                                             van risicomanagement;\n\nm. \nRisicomanagement: inzichtelijk en systematisch inventariseren, beoordelen en \u2013 door het treffen van\n                                             maatregelen \u2013 beheersbaar maken van risico\u2019s en kansen, die het bereiken van de doelstellingen\n                                             van de organisatie bedreigen dan wel bevorderen, op een zodanige wijze dat verantwoording\n                                             kan worden afgelegd over de gemaakte keuzes.\n\nn. \nAccreditatie: de toestemmingverlening als bedoeld in artikel 2, derde lid van het Besluit Voorschrift Informatiebeveiliging Rijksdienst\n                                                Bijzondere Informatie 2013.\n\n[Wijziging(en) op nader te bepalen datum(s); laatste bekendgemaakt in 2020. Zie het\n                                          overzicht van wijzigingen]\n\n1 Dit voorschrift geldt voor de Rijksdienst, waartoe gerekend worden de kerndepartementen\n                                             en de daaronder ressorterende dienstonderdelen.\n\n2 De secretaris-generaal kan voor zijn eigen ministerie bepalen dat deze regeling op\n                                             (delen van) dienstonderdelen met een bijzondere taak niet van toepassing is.\n\nHet Ministerie van Defensie heeft een eigenstandige positie op de door het Ministerie\n                                             van Defensie te bepalen onderdelen van integrale beveiliging.\n\n[Wijziging(en) op nader te bepalen datum(s); laatste bekendgemaakt in 2020. Zie het\n                                       overzicht van wijzigingen]\n\n[Wijziging(en) op nader te bepalen datum(s); laatste bekendgemaakt in 2020. Zie het\n                                          overzicht van wijzigingen]\n\n1 De minister die belast is met de leiding van een ministerie draagt zorg voor de aanstelling\n                                             van een BVA. De BVA heeft een kaderstellende, adviserende en toezichthoudende rol\n                                             over de integrale beveiliging van het departement. Er kan voor twee of meer ministeries\n                                             \u00e9\u00e9n BVA aangesteld worden.\n\n2 De secretaris-generaal die belast is met de ambtelijke leiding van een ministerie,\n                                             is eindverantwoordelijk voor de integrale beveiliging en de inrichting en werking\n                                             van het departementale beveiligingsstelsel. Deze secretaris-generaal stelt, binnen\n                                             de rijksbrede kaders, het departementale integrale beveiligingsbeleid vast.\n\n3 De BVA heeft een onafhankelijke positie en rechtstreeks toegang tot de secretaris-generaal\n                                             van het ministerie. De onafhankelijke positie is nodig voor het systeemtoezicht op\n                                             de opzet, bestaan en werking van de integrale beveiliging van het departement.\n\n4 De benoeming en het ontslag van een BVA geschiedt na overleg met de Minister van Binnenlandse\n                                             Zaken en Koninkrijksrelaties.\n\n5 De BVA is verantwoordelijk voor het inrichten van de BVA-functie voor het ministerie\n                                             en de onder haar ressorterende dienstonderdelen.\n\n6 De BVA is agendalid van de Bestuursraad van het ministerie.\n\n7 De BVA neemt, namens het ministerie, deel aan het BVA-beraad, bedoeld in artikel 10.\n\n8 De BVA is standaard lid van het departementale Kerncalamiteitenteam dat bijeengeroepen\n                                             wordt in geval van een calamiteit die gevolgen heeft voor de bedrijfsvoering en veiligheid\n                                             van de aanwezigen.\n\n9 De BVA-functie wordt zodanig ingericht dat over voldoende kennis en ervaring wordt\n                                             beschikt om de taken, bedoeld in artikel 4, uit te voeren.\n\n[Wijziging(en) op nader te bepalen datum(s); laatste bekendgemaakt in 2020. Zie het\n                                          overzicht van wijzigingen]\n\nDe secretaris-generaal die belast is met de ambtelijke leiding van een ministerie\n                                       draagt aan de BVA met betrekking tot het ministerie, in ieder geval de volgende taken\n                                       op:\n\n1. het opstellen van het (inter)departementale integrale beveiligingsbeleid wat ervoor\n                                             zorgt dat de primaire processen van het departement en daardoor ook de Rijksdienst\n                                             zo veel mogelijk ongestoord doorgang kunnen vinden;\n\n2. het opstellen van een meerjarige departementale visie ten aanzien van de integrale\n                                             beveiliging, afgestemd op maatschappelijke en politiek-bestuurlijke ontwikkelingen\n                                             en dreigingen;\n\n3. het opstellen van beleid over accreditaties zodat de secretaris-generaal vooraf toestemming\n                                             verleent voor het verwerken van bijzondere informatie;\n\n4. het (doen en laten) uitvoeren van beveiligingsgerelateerde (periodieke) inspecties,\n                                             audits en onderzoeken;\n\n5. het (laten) ontwikkelen en (laten) onderhouden van een calamiteitenplan en de uitvoeringsprotocollen\n                                             en de sturing op de totstandkoming daarvan;\n\n6. het tot stand komen van een periodieke departementale dreigingsanalyse door het inzichtelijk\n                                             en systematisch inventariseren, beoordelen en periodiek evalueren van de dreigingen\n                                             en een daarop ingericht samenhangend stelsel van beveiligingsmaatregelen voor de beveiliging\n                                             van de Te Beschermen Belangen op basis van risicomanagement;\n\n7. het periodiek (schriftelijk) rapporteren over de stand van de integrale beveiliging\n                                             aan de ambtelijke leiding en het informeren van de BVA Rijk hierover;\n\n8. het initi\u00ebren en co\u00f6rdineren van onderzoeken naar mogelijke compromittering van bijzondere\n                                             informatie, en in geval van compromittering het (namens de secretaris-generaal) treffen\n                                             van (nood)maatregelen om verdere inbreuk te voorkomen en adviseren over te nemen vervolgstappen;\n\n9. het gevraagd en ongevraagd adviseren aan de ambtelijke leiding en het lijnmanagement\n                                             over de integrale beveiliging, te realiseren verbeteringen en beveiligingsmaatregelen;\n\n10. het adviseren over en het co\u00f6rdineren van de operationele uitvoering van de beveiliging\n                                             van bewindspersonen;\n\n11. het adviseren over het aanwijzen en wijzigen van vertrouwensfuncties;\n\n12. het laten afhandelen en het adviseren en toezicht houden bij belangrijke beveiligingsincidenten\n                                             alsmede invulling van het incidentenmanagement ten behoeve van te leren lessen;\n\n13. het houden van toezicht op de beveiliging van nationale belangen in relatie tot internationale\n                                             verdragen en richtlijnen;\n\n14. het toezicht houden op de implementatie en werking van de departementale en rijksbrede\n                                             kaders van integrale beveiliging en het opstellen van een generiek dreigingsprofiel\n                                             en een toezichtkader;\n\n15. het inzichtelijk hebben van kwetsbare functies en toezicht houden op de weerbaarheid\n                                             tegen ondermijning;\n\n16. het bevorderen van de bewustwording over beveiligingsrisico\u2019s binnen het ministerie;\n\n17. het uitvoeren van opgedragen taken uit de Baseline intern persoonsgerichte onderzoeken;\n\n18. Het fungeren als algemeen aanspreekpunt en contactpersoon voor de BVA Rijk, de AIVD,\n                                             politie, (rijks)recherche, de NCTV en internationale organisaties (zoals EU en NAVO)\n                                             over integrale beveiliging.\n\n[Wijziging(en) op nader te bepalen datum(s); laatste bekendgemaakt in 2020. Zie het\n                                          overzicht van wijzigingen]\n\n1 De dienstonderdelen van het ministerie en de aan integrale beveiliging gerelateerde\n                                             functies zoals CIO en CISO verstrekken de BVA de informatie die redelijkerwijs noodzakelijk\n                                             is voor de uitoefening van zijn taken op grond van dit besluit.\n\n2 De BVA kan namens de secretaris-generaal in het geval van een (mogelijke) ernstige\n                                             en/of acute inbreuk op de beveiliging van personen, gebouwen, materieel, goederen\n                                             en overige objecten, of een risico daarop:\n\na. aanwijzingen geven aan iedere ambtenaar, externe medewerker en/of bezoeker voor zover\n                                                   dat noodzakelijk is voor de uitvoering van het integrale beveiligingsbeleid en de\n                                                   naleving van de beveiligingsvoorschriften; of\n\nb. onverwijld maatregelen laten treffen om (zo veel als mogelijk) de beveiliging te laten\n                                                   herstellen en verdere schade te laten beperken.\n\n3 De BVA is bevoegd tot het aanvragen van wijzigingen in of het laten wijzigen van de\n                                             lijst met vertrouwensfuncties van een departement.\n\n4 De BVA adviseert de secretaris-generaal en bereidt het besluit voor om (vooraf) toestemming\n                                             te verlenen voor het verwerken van de nationale bijzondere informatie met de rubricering\n                                             Departementaal Vertrouwelijk of hoger en voor het verwerken van internationale informatie\n                                             van de EU en NAVO.\n\n[Wijziging(en) op nader te bepalen datum(s); laatste bekendgemaakt in 2020. Zie het\n                                          overzicht van wijzigingen]\n\n1 De secretaris-generaal die belast is met de ambtelijke leiding van een ministerie,\n                                             draagt er zorg voor dat voor dienstonderdelen met een substanti\u00eble integrale beveiligingscomponent\n                                             een BVC-functie wordt ingesteld. Benoeming en ontslag van de BVC-functie geschiedt\n                                             in afstemming met de BVA.\n\n2 Voor dienstonderdelen met een kleinere of minder complexe integrale beveiligingscomponent\n                                             wordt door de ambtelijke leiding van het betreffende dienstonderdeel een BVC-rol toegewezen\n                                             aan een functionaris. Toewijzing van de BVC-rol geschiedt in afstemming met de BVA.\n\n3 De taken en bevoegdheden van de BVC zijn direct afgeleid van de taken en bevoegdheden\n                                             van de BVA en worden vastgelegd in het BVA-stelsel van het ministerie.\n\n4 De BVC is gepositioneerd in het dienstonderdeel en legt verantwoording af aan het\n                                             bevoegd gezag van het dienstonderdeel.\n\n5 De BVC heeft een functionele relatie met de BVA. De BVC verstrekt de BVA de informatie\n                                             die naar zijn oordeel redelijkerwijs noodzakelijk is voor de uitoefening van zijn\n                                             taken op grond van dit besluit.\n\n[Wijziging(en) op nader te bepalen datum(s); laatste bekendgemaakt in 2020. Zie het\n                                       overzicht van wijzigingen]\n\n[Wijziging(en) op nader te bepalen datum(s); laatste bekendgemaakt in 2020. Zie het\n                                          overzicht van wijzigingen]\n\n1 De Minister van Binnenlandse Zaken en Koninkrijkrelaties stelt een BVA Rijk aan.\n\n2 De BVA Rijk is belast met het bewaken van het integrale karakter en de consistentie\n                                             van rijksbrede kaders voor integrale beveiliging, het bevorderen van een interdepartementale\n                                             aanpak van beveiligingsissues, alsmede het toezicht op de werking van de integrale\n                                             beveiliging van de Rijksdienst.\n\n3 De BVA Rijk heeft een onafhankelijke positie en rechtstreeks toegang tot de secretaris-generaal\n                                             van het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties. De onafhankelijke\n                                             positie is nodig voor het rijksbrede toezicht, en voor de implementatie en werking\n                                             van de rijksbrede kaders van integrale beveiliging.\n\n[Wijziging(en) op nader te bepalen datum(s); laatste bekendgemaakt in 2020. Zie het\n                                          overzicht van wijzigingen]\n\nDe BVA Rijk is belast met de volgende taken:\n\n1. vanuit een regierol stimuleren van beheersing van de integrale beveiliging en veiligheid\n                                             binnen de Rijksdienst;\n\n2. vanuit een regierol versterken van innovatie en de doorontwikkelingen van de organisatie\n                                             en het vakgebied van integrale beveiliging binnen de Rijksdienst;\n\n3. vanuit een regierol investeren in een cultuur van kennisdeling en het bevorderen van\n                                             het lerend vermogen op het gebied van integrale beveiliging binnen de Rijksdienst;\n\n4. vanuit een regierol vergroten van de bewustwording over beveiligingsrisico\u2019s binnen\n                                             de Rijksdienst;\n\n5. het, voor wat betreft de integrale beveiliging, proactief bijdragen aan de gedachtevorming\n                                             binnen de interdepartementale gremia op het terrein van de bedrijfsvoering en het\n                                             zijn van gesprekspartner op rijksniveau voor (delen van) de instanties die zijn belast\n                                             met specifieke onderdelen van de integrale beveiliging;\n\n6. het stimuleren van de ontwikkeling (en waar nodig zelf opstellen) van rijksbrede kaders,\n                                             normen en maatregelen voor integrale beveiliging en het inhoudelijke adviseren aan\n                                             de verschillende (beleids)domeinen;\n\n7. het bewaken van het integrale karakter en de consistentie van de rijksbrede kaders,\n                                             normen en maatregelen voor beveiliging en het voorkomen of oplossen van lacunes, overlap\n                                             en tegenstrijdigheden hierin;\n\n8. het houden van systeemtoezicht op de werking en effectiviteit van de rijksbrede kaders\n                                             van de integrale beveiliging van de Rijksdienst;\n\n9. het (laten) ontwikkelen en (laten) onderhouden van een calamiteitenplan Rijksdienst\n                                             en uitvoeringsprotocollen voor aspecten van integrale beveiliging waar een rijksbrede\n                                             uniforme aanpak van belang is;\n\n10. het functioneel aansturen van de BVA\u2019s en het bevorderen van gemeenschappelijke belangen\n                                             met inachtneming van ieders onderscheiden verantwoordelijkheden;\n\n11. het adviseren van de Minister van Binnenlandse Zaken en Koninkrijksrelaties over de\n                                             (mogelijke) impact van (voorgenomen) wet- en regelgeving, beleid en uitvoeringstrajecten\n                                             voor de integrale beveiliging en veiligheid van de Rijksdienst;\n\n12. het bevorderen van en, waar nodig, bepalen van een gezamenlijke aanpak van beveiligingsbeleid,\n                                             beveiligingskwesties en beveiligingsbelangen die departement overstijgend zijn;\n\n13. het in geval van departement overstijgende calamiteiten en dreigingen direct \u2013 waar\n                                             mogelijk in overleg met de BVA\u2019s en secretarissen-generaal \u2013 ingrijpen waar nodig\n                                             om beveiligingsrisico\u2019s te minimaliseren;\n\n14. het voorbereiden van de jaarrapportage over integrale beveiliging, risico\u2019s en dreigingen\n                                             binnen de Rijksdienst.\n\n[Wijziging(en) op nader te bepalen datum(s); laatste bekendgemaakt in 2020. Zie het\n                                          overzicht van wijzigingen]\n\n1 De BVA Rijk kan de Minister van Binnenlandse Zaken en Koninkrijksrelaties rechtstreeks\n                                             informeren, indien zijn taakuitoefening op grond van dit besluit daartoe aanleiding\n                                             geeft. Dit gebeurt na overleg met de secretaris-generaal van het Ministerie van Binnenlandse\n                                             Zaken en Koninkrijksrelaties.\n\n2 De BVA\u2019s, de CIO Rijk en de CISO Rijk verstrekken de BVA Rijk de informatie die naar\n                                             zijn oordeel redelijkerwijs noodzakelijk is voor de uitoefening van zijn taken op\n                                             grond van dit besluit.\n\n3 De BVA Rijk heeft een interdepartementale co\u00f6rdinatierol bij rijksbrede beveiligingscalamiteiten.\n                                             De BVA Rijk kan, na afstemming met de departementale BVA\u2019s, in het geval van een (mogelijke)\n                                             ernstige en/of acute inbreuk op de beveiliging van personen, gebouwen, materieel,\n                                             goederen en overige objecten, of een risico daarop, onder verwijzing naar artikel 8, dertiende lid:\n\na. aanwijzingen geven aan iedere ambtenaar, externe medewerker en/of bezoeker voor zover\n                                                   dat noodzakelijk is voor de uitvoering van het integrale beveiligingsbeleid en de\n                                                   naleving van de beveiligingsvoorschriften.\n\nb. onverwijld maatregelen laten treffen om (zo veel als mogelijk) de beveiliging te laten\n                                                   herstellen en verdere schade te laten beperken.\n\n4 Voor de bevoegdheden genoemd in het derde lid, heeft de BVA Rijk, na afstemming met\n                                             de BVA, indien nodig direct toegang tot de secretaris-generaal van ministeries.\n\n5 De BVA Rijk kan een secretaris-generaal van een departement rechtstreeks informeren\n                                             over de integrale beveiliging van het departement, indien zijn taakuitoefening op\n                                             grond van dit besluit hiertoe aanleiding geeft. Dit gebeurt in overleg met de secretaris-generaal\n                                             van het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties, tenzij de omstandigheden\n                                             dat niet toelaten.\n\n[Wijziging(en) op nader te bepalen datum(s); laatste bekendgemaakt in 2020. Zie het\n                                       overzicht van wijzigingen]\n\n[Wijziging(en) op nader te bepalen datum(s); laatste bekendgemaakt in 2020. Zie het\n                                          overzicht van wijzigingen]\n\n1 Er is een BVA-beraad dat op strategisch niveau de beveiliging van de gehele Rijksdienst\n                                             bespreekt om opzet, bestaan en werking van de integrale beveiliging van de Rijksdienst\n                                             te borgen en verbeteren. Het BVA-beraad co\u00f6rdineert centraal en in gezamenlijk overleg\n                                             de beveiliging van de Rijksdienst en adviseert zo nodig aan interdepartementale besluitvormingsorganen.\n\n2 Het BVA-beraad wordt voorgezeten door de BVA Rijk.\n\n3 Het BVA-beraad is in formele zin een voorportaal voor besluitvorming in het overleg\n                                             van secretarissen-generaal (SGO). Voorstellen van het BVA-beraad worden eerst besproken\n                                             in de Interdepartementale Commissie Bedrijfsvoering Rijk (ICBR).\n\n4 Het BVA-beraad doet (mede) voorstellen voor het rijksbrede integrale beveiligingsbeleid\n                                             en een meerjarige visie, afgestemd op maatschappelijke en politiek-bestuurlijke ontwikkelingen\n                                             en dreigingen, op voorspraak van BVA Rijk.\n\n5 Het BVA-beraad doet (mede) voorstellen voor de kaders en normen voor integrale beveiliging\n                                             en risicomanagement voor de ministeries en de daaronder ressorterende dienstonderdelen,\n                                             op voorspraak van BVA Rijk.\n\n6 Het BVA-beraad heeft tevens als doel kennisdeling en samenwerking te bevorderen.\n\n7 Vaste leden van het BVA-beraad zijn de BVA Rijk en de BVA\u2019s. Zij vertegenwoordigen\n                                             het departement en de daaronder ressorterende dienstonderdelen.\n\n[Wijziging(en) op nader te bepalen datum(s); laatste bekendgemaakt in 2020. Zie het\n                                       overzicht van wijzigingen]\n\n[Wijziging(en) op nader te bepalen datum(s); laatste bekendgemaakt in 2020. Zie het\n                                          overzicht van wijzigingen]\n\nDit besluit wordt drie jaar na inwerkingtreding ge\u00ebvalueerd en vervolgens elke drie\n                                       jaar.\n\n[Wijziging(en) op nader te bepalen datum(s); laatste bekendgemaakt in 2020. Zie het\n                                          overzicht van wijzigingen]\n\nDit besluit treedt in werking met ingang van 1\u00a0januari 2021.\n\nHet beveiligingsvoorschrift Rijksdienst 2013 wordt ingetrokken.\n\n[Wijziging(en) op nader te bepalen datum(s); laatste bekendgemaakt in 2020. Zie het\n                                          overzicht van wijzigingen]\n\nDit besluit wordt aangehaald als: Besluit BVA-stelsel Rijksdienst 2021.\n\nDit besluit zal met de toelichting in de Staatscourant worden geplaatst.\n\nDe Minister-President,\n\nMinister van Algemene Zaken,\n\nM. \nRutte"}