Title: wetten.nl - Regeling - Uitvoeringsregeling verordening Europees burgerinitiatief - BWBR0034368

Source: https://wetten.overheid.nl/BWBR0034368/

Content:
{"title": "wetten.nl - Regeling - Uitvoeringsregeling verordening Europees burgerinitiatief - BWBR0034368", "content": "Regeling van de Minister van Binnenlandse Zaken en Koninkrijksrelaties van 5\u00a0december\n                                    2013, nr. 2013-0000744418, houdende regels ter uitvoering van de Verordening (EU)\n                                    nr. 211/2011 van het Europees Parlement en de Raad van 16\u00a0februari 2011 over het burgerinitiatief\n                                    (PbEU 2011, L 65) (Uitvoeringsregeling verordening Europees burgerinitiatief)\n\nDe Minister van Binnenlandse Zaken en Koninkrijksrelaties;\n\nGelet op artikel 3 van de Uitvoeringswet verordening Europees burgerinitiatief;\n\nBesluit:\n\n[Regeling vervallen per 01-07-2023]\n\nEen aanvraag voor een certificaat als bedoeld in artikel 11, derde lid, van Verordening\n                                    (EU) nr. 2019/788 van het Europees parlement en de Raad van 17\u00a0april 2019 over het\n                                    burgerinitiatief (PbEU 2019, L 130/55) wordt gedaan door het verstrekken van het volledig\n                                    ingevulde aanvraagformulier, bedoeld in bijlage 1, bij deze regeling en wordt vergezeld door een volledig ingevulde vragenlijst, bedoeld\n                                    in bijlage 2, bij deze regeling.\n\n[Regeling vervallen per 01-07-2023]\n\nDeze regeling treedt in werking met ingang van de dag na de datum van uitgifte van\n                                    de Staatscourant waarin zij wordt geplaatst.\n\n[Regeling vervallen per 01-07-2023]\n\nDeze regeling wordt aangehaald als: Uitvoeringsregeling verordening Europees burgerinitiatief.\n\nDeze regeling zal met de toelichting in de Staatscourant worden geplaatst.\n\nMinister\n\nR.H.A. Plasterk\n\n[Regeling vervallen per 01-07-2023]\n\n[Regeling vervallen per 01-07-2023]\n\nEuropees burgerinitiatief:\n\nContactpersoon:\n\nDatum ingevuld:\n\n[Regeling vervallen per 01-07-2023]\n\nAls u online steunbetuigingen wilt verzamelen voor uw Europees burgerinitiatief, maakt\n                                    u waarschijnlijk gebruik van een online systeem. Een systeem voor het online verzamelen\n                                    van steunbetuigingen als bedoeld in Verordening (EU) nr. 2019/788 is een informatiesysteem\n                                    bestaande uit software, hardware, een hostingomgeving, bedrijfsprocessen en personeel,\n                                    dat bestemd is voor het online verzamelen van steunbetuigingen. In de Uitvoeringsverordening nr. 2019/1799 van de Europese Commissie staan de technische eisen (specificaties) die gedurende\n                                    de hele verzamelperiode gesteld worden aan het onlinesysteem. Als u bij het Ministerie\n                                    van Binnenlandse Zaken en Koninkrijksrelaties een aanvraag doet tot certificering\n                                    van uw online verzamelsysteem, moet u bij het aanvraagformulier deze vragenlijst volledig\n                                    ingevuld en voorzien van de gevraagde documentatie aanleveren.\n\nHieronder staan in de tabel in de eerste twee kolommen steeds de specificaties uit\n                                    deze verordening.\n\n\u2022 U wordt verzocht in de derde kolom aan te geven hoe de specificaties zijn ge\u00efmplementeerd/uitgewerkt\n                                          voor wat betreft uw online verzamelsysteem.\n\n\u2022 Gebruikt u de software van de Europese Commissie (OCS), dan zult u zien dat u diverse\n                                          vragen kunt overslaan.\n\n\u2022 Voor alle vragen die u moet invullen geldt dat, indien van toepassing en mogelijk,\n                                          u het antwoord moet onderbouwen met documentatie.\n\n\u2022 Gelieve de mee te sturen documentatie te rubriceren met het nummer van de technische\n                                          specificatie waar deze betrekking op heeft.\n\nNr. in 1799\n\nSpecificatie in Verordening 2019/1799\n\nU wordt verzocht in deze kolom aan te geven hoe invulling is gegeven aan de technische\n                                                   specificatie.\n\n1\n\nTECHNISCHE SPECIFICATIES VOOR DE TENUITVOERLEGGING VAN ARTIKEL 11, LID 4, ONDER A),\n                                                   VAN VERORDENING (EU) 2019/788\n\nNiet invullen s.v.p.\n\nHet systeem voert technische maatregelen uit om te waarborgen dat alleen natuurlijke\n                                                   personen een steunbetuiging kunnen indienen. De technische maatregelen vereisen niet\n                                                   dat meer persoonsgegevens worden verzameld en opgeslagen dan de gegevens die zijn\n                                                   vermeld in bijlage III bij Verordening (EU) 2019/788.\n\nAlleen beantwoorden als u i.p.v. OCS een andere applicatie gebruikt.\n\nWelk verificatieproces wordt toegepast om vast te stellen dat de indiener van een\n                                                   steunbetuiging een natuurlijk persoon is (b.v. gebruik \u2018Captcha\u2019 systeem)? Functionele\n                                                   beschrijving en schermprint s.v.p. meesturen.\n\nWelke gegevens van een natuurlijk persoon worden vastgelegd? S.v.p. het database ontwerp\n                                                   meesturen.\n\n2\n\nTECHNISCHE SPECIFICATIES VOOR DE TENUITVOERLEGGING VAN ARTIKEL 11, LID 4, ONDER B),\n                                                   VAN VERORDENING (EU) 2019/788\n\nDe organisatoren voorzien in passende en doeltreffende technische en organisatorische\n                                                   maatregelen voor beheersing van de risico\u2019s voor de beveiliging van de netwerk- en\n                                                   informatiesystemen die zij bij hun activiteiten gebruiken, teneinde te waarborgen\n                                                   dat de informatie over het initiatief die via het online verzamelsysteem wordt verstrekt\n                                                   en online aan het publiek wordt gepresenteerd, overeenstemt met de informatie over\n                                                   het initiatief die is bekendgemaakt in het register bedoeld in artikel 6, lid 5, van\n                                                   Verordening (EU) 2019/788.\n\nDe organisatoren waarborgen dat:\n\nNiet invullen s.v.p.\n\n2 a\n\na) de informatie over het initiatief die via het online verzamelsysteem wordt verstrekt,\n                                                   overeenstemt met de in het register bekendgemaakte informatie;\n\nHier s.v.p. aangeven welke maatregelen zijn genomen om aan dit punt te voldoen. Documenten\n                                                   waaruit dit blijkt s.v.p. meezenden.\n\n2 b\n\nb) het systeem de in het register bekendgemaakte informatie over het initiatief presenteert\n                                                   voordat de burger de steunbetuiging indient;\n\nHier s.v.p. aangeven welke maatregelen zijn genomen om aan dit punt te voldoen. Documenten\n                                                   waaruit dit blijkt s.v.p. meezenden.\n\n2 c\n\nc) er beveiligingsmaatregelen zijn getroffen die waarborgen dat de gegevensinvoervelden\n                                                   in de steunbetuigingen samen met de informatie over het initiatief worden gepresenteerd,\n                                                   ter voorkoming van het risico dat steunbetuigingen voor een ander initiatief worden\n                                                   ingediend doordat een verkeerde voorstelling wordt gegeven van het initiatief;\n\nHier s.v.p. aangeven welke maatregelen zijn genomen om aan dit punt te voldoen. Documenten\n                                                   waaruit dit blijkt s.v.p. meezenden.\n\n2 d\n\nd) het systeem ervoor zorgt dat na de indiening de gegevens in de steunbetuigingen\n                                                   worden opgeslagen samen met de informatie over het initiatief;\n\nHier s.v.p. aangeven welke maatregelen zijn genomen om aan dit punt te voldoen. Documenten\n                                                   waaruit dit blijkt s.v.p. meezenden.\n\n2e\n\ne) er beveiligingsmaatregelen zijn getroffen om te voorkomen dat ongeoorloofde wijzigingen\n                                                   kunnen worden aangebracht in de informatie over het initiatief die in het online verzamelsysteem\n                                                   wordt verstrekt.\n\nHier s.v.p. aangeven welke maatregelen zijn genomen om aan dit punt te voldoen. Documenten\n                                                   waaruit dit blijkt s.v.p. meezenden.\n\n3\n\nTECHNISCHE SPECIFICATIES VOOR DE TENUITVOERLEGGING VAN ARTIKEL 11, LID 4, ONDER C),\n                                                   VAN VERORDENING (EU) 2019/788\n\nNiet invullen s.v.p.\n\nHet systeem waarborgt dat de steunbetuigingen worden ingediend overeenkomstig de gegevensvelden\n                                                   in bijlage III bij Verordening (EU) 2019/788.\n\nS.v.p. het database ontwerp toesturen.\n\nHet systeem waarborgt dat een persoon alleen een steunbetuiging kan indienen nadat\n                                                   hij heeft bevestigd dat hij de privacyverklaring van bijlage III bij Verordening (EU)\n                                                   2019/788 heeft gelezen.\n\nHier s.v.p. aangeven welke maatregelen zijn genomen om aan dit punt te voldoen. Documenten\n                                                   en/of schermprint waaruit dit blijkt s.v.p. meezenden.\n\n4\n\nTECHNISCHE SPECIFICATIES VOOR DE TENUITVOERLEGGING VAN ARTIKEL 11, LID 4, ONDER D),\n                                                   VAN VERORDENING (EU) 2019/788\n\nNiet invullen s.v.p.\n\n4.1\n\nGovernance\n\n4.1.1.\n\nDe groep organisatoren wijst een beveiligingsfunctionaris aan, die verantwoordelijk\n                                                   is voor de beveiliging van het systeem en de beveiligde doorgifte van de verzamelde\n                                                   steunbetuigingen aan de bevoegde instantie van de verantwoordelijke lidstaat. De beveiligingsfunctionaris\n                                                   ziet toe op de informatieborgingsprocessen en de technische en organisatorische beveiligingsmaatregelen\n                                                   die waarborgen dat de door de ondertekenaars verstrekte gegevens beveiligd worden\n                                                   verzameld, opgeslagen en doorgegeven.\n\nS.v.p. documentatie meezenden waaruit blijkt wie aangewezen is als beveiligingsfunctionaris\n                                                   en waaruit zijn/haar taken bestaan.\n\n4.1.2.\n\nDe organisatoren kunnen de in artikel 11, lid 3, van Verordening (EU) 2019/788 bedoelde\n                                                   nationale bevoegde instantie verzoeken de toepasselijke beveiligingsvoorschriften\n                                                   en -vereisten voor de certificering van individuele online verzamelsystemen te verstrekken.\n                                                   De bevoegde instantie verstrekt de beveiligingsvoorschriften en -vereisten in de regel\n                                                   binnen een maand na de ontvangst van het verzoek. De toepasselijke beveiligingsvoorschriften\n                                                   en -vereisten moeten in overeenstemming zijn met de gepaste bestaande nationale of\n                                                   internationale beveiligingsnormen.\n\nNiet invullen s.v.p.\n\n4.1.3.\n\nDe beveiligingsvoorschriften en -vereisten voor de certificering van het systeem moeten\n                                                   betrekking hebben op de in punt 4.2 omschreven risico\u2019s en de specificaties in punt\n                                                   4.3 in acht nemen.\n\nNiet invullen s.v.p.\n\n4.2.\n\nInformatieborging\n\n4.2.1.\n\nDe organisatoren maken gebruik van risicobeheersingsprocessen om de risico\u2019s in kaart\n                                                   te brengen die verbonden zijn aan het gebruik van hun systemen, onder meer wat de\n                                                   rechten en vrijheden van ondertekenaars betreft, en om vast te stellen welke passende\n                                                   en evenredige maatregelen moeten worden getroffen om de gevolgen te voorkomen en te\n                                                   mitigeren van incidenten die de beveiliging aantasten van de netwerk- en informatiesystemen\n                                                   die zij bij hun activiteiten gebruiken. Het risicobeheersingsproces richt zich met\n                                                   name op de risico\u2019s die verband houden met de vertrouwelijkheid en integriteit van\n                                                   de informatie in het systeem. Deze risico\u2019s kunnen het gevolg zijn van bedreigingen,\n                                                   en houden onder meer in:\n\na) gebruikersfouten;\n\nb) fouten van de systeembeheerder/ beveiligingsbeheerder;\n\nc) configuratiefouten;\n\nd) malwarebesmetting;\n\ne) onopzettelijke wijziging van informatie;\n\nf) openbaarmaking van informatie of informatielekken;\n\ng) kwetsbaarheden in de software;\n\nh) ongeoorloofde toegang;\n\ni) onderscheppen of afluisteren van verkeer;\n\nj) risico\u2019s in verband met gegevensbescherming.\n\nNiet invullen s.v.p. Zie vragen bij onderdeel 4.2.2.\n\n4.2.2.\n\nDe organisatoren verstrekken documentatie waaruit blijkt dat zij:\n\na) de risico\u2019s van het systeem hebben beoordeeld;\n\nToelichting: een specifieke methodiek van risicobeoordeling is aanbevolen, maar niet\n                                                   verplicht. Is er een uitgebreide risico beoordeling uitgevoerd met aandacht voor de\n                                                   genoemde onderwerpen? Hier s.v.p. aangeven op welke wijze en/of volgens welke methodiek\n                                                   deze risicobeoordeling is uitgevoerd. Documenten waaruit dit blijkt s.v.p. meezenden.\n\nb) passende maatregelen hebben vastgesteld om de gevolgen van incidenten die de beveiliging\n                                                   van het systeem aantasten, te voorkomen en te mitigeren;\n\nZijn deze maatregelen vastgesteld? Documenten waaruit dit blijkt s.v.p. meezenden.\n\nc) de restrisico\u2019s hebben vastgesteld;\n\nZijn restrisico's bepaald en schriftelijk vastgelegd? Documenten waaruit dit blijkt\n                                                   s.v.p. meezenden.\n\nd) de maatregelen hebben uitgevoerd en de uitvoering ervan hebben geverifieerd;\n\nZijn deze maatregelen uitgevoerd? Documenten waaruit dit blijkt s.v.p. meezenden.\n\ne) hebben voorzien in de organisatorische middelen om informatie te ontvangen over\n                                                   nieuwe bedreigingen en verbeteringen van de beveiliging;\n\nOp welke wijze is hierin voorzien? Documenten waaruit dit blijkt s.v.p. meezenden.\n\nf) gedurende het hele verzamelproces voldoen aan de certificeringsvoorschriften van\n                                                   artikel 11, lid 4, van Verordening (EU) 2019/788, en tevens hebben voorzien in de\n                                                   noodzakelijke processen om dit te waarborgen.\n\nOp welke wijze is hierin voorzien en welke processen zijn ingericht om dit te waarborgen?\n                                                   Documenten waaruit dit blijkt s.v.p. meezenden\n\n4.2.3.\n\nDe maatregelen om de gevolgen van incidenten die de beveiliging van de systemen aantasten,\n                                                   te voorkomen en te mitigeren, hebben betrekking op de volgende gebieden:\n\nHier s.v.p. aangeven welk normenkader is gebruikt.\n\na) beveiliging van het personeel;\n\nHier s.v.p. aangeven welke maatregelen zijn genomen om aan dit punt te voldoen. Documenten\n                                                   waaruit dit blijkt s.v.p. meezenden.\n\nb) toegangscontrole;\n\nHier s.v.p. aangeven welke maatregelen zijn genomen om aan dit punt te voldoen. Documenten\n                                                   waaruit dit blijkt s.v.p. meezenden.\n\nc) cryptografische controles;\n\nHier s.v.p. aangeven welke maatregelen zijn genomen om aan dit punt te voldoen. Documenten\n                                                   waaruit dit blijkt s.v.p. meezenden.\n\nd) fysieke en omgevingsbeveiliging;\n\nHier s.v.p. aangeven welke maatregelen zijn genomen om aan dit punt te voldoen. Documenten\n                                                   waaruit dit blijkt s.v.p. meezenden.\n\ne) operationele beveiliging;\n\nHier s.v.p. aangeven welke maatregelen zijn genomen om aan dit punt te voldoen. Documenten\n                                                   waaruit dit blijkt s.v.p. meezenden.\n\nf) communicatiebeveiliging;\n\nHier s.v.p. aangeven welke maatregelen zijn genomen om aan dit punt te voldoen. Documenten\n                                                   waaruit dit blijkt s.v.p. meezenden.\n\ng) aankoop, ontwikkeling en onderhoud van systemen;\n\nHier s.v.p. aangeven welke maatregelen zijn genomen om aan dit punt te voldoen. Documenten\n                                                   waaruit dit blijkt s.v.p. meezenden.\n\nh) beheer van incidenten op het gebied van informatiebeveiliging;\n\nHier s.v.p. aangeven welke maatregelen zijn genomen om aan dit punt te voldoen. Documenten\n                                                   waaruit dit blijkt s.v.p. meezenden.\n\ni) naleving.\n\nHier s.v.p. aangeven welke maatregelen zijn genomen om aan dit punt te voldoen. Documenten\n                                                   waaruit dit blijkt s.v.p. meezenden.\n\nDe toepassing van deze beveiligingsmaatregelen kan worden beperkt tot slechts die\n                                                   onderdelen van de organisatie die relevant zijn voor het online verzamelsysteem. De\n                                                   beveiliging van het personeel kan bijvoorbeeld worden beperkt tot personeelsleden\n                                                   die fysieke of logische toegang hebben tot het systeem, en de fysieke en omgevingsbeveiliging\n                                                   kan worden beperkt tot het gebouw of de gebouwen waarin het systeem zich bevindt.\n\nNiet invullen s.v.p.\n\n4.2.4.\n\nWanneer organisatoren gebruikmaken van een verwerker voor de ontwikkeling of de ingebruikneming\n                                                   van de online verzamelsystemen of delen daarvan, verstrekken de organisatoren documentatie\n                                                   om de certificeringsautoriteit in staat te stellen zich ervan te vergewissen dat de\n                                                   noodzakelijke beveiligingscontroles zijn uitgevoerd.\n\nIndien van toepassing s.v.p. documenten toezenden waaruit blijkt dat de noodzakelijke\n                                                   beveiligingscontroles bij de verwerker zijn uitgevoerd.\n\n4.3.\n\nVersleuteling van gegevens\n\nHet systeem voorziet als volgt in de versleuteling van de gegevens:\n\nHierna alleen beantwoorden als u i.p.v. OCS een andere applicatie gebruikt.\n\nU dient van de punten a t/m c hierna aan te geven welke maatregelen u getroffen heeft\n                                                   om te waarborgen dat aan de genoemde punten voldaan wordt. Documenten waaruit dit\n                                                   blijkt s.v.p. meezenden\n\na) persoonsgegevens in elektronische vorm worden versleuteld alvorens te worden opgeslagen\n                                                   of doorgegeven aan de bevoegde instanties van de lidstaten overeenkomstig Verordening\n                                                   (EU) 2019/788; het beheer en de back-up van de sleutels geschiedt afzonderlijk;\n\nb) er worden in overeenstemming met de internationale normen (zoals de ETSI-norm)\n                                                   passende standaardalgoritmen en passende sleutels gebruikt. Er wordt een sleutelbeheer\n                                                   gevoerd;\n\nc) alle sleutels en wachtwoorden worden beschermd tegen ongeoorloofde toegang."}