Tweede Kamer der Staten-Generaal

Vergaderjaar 2020–2021

2

Aanhangsel van de Handelingen

Vragen gesteld door de leden der Kamer, met de daarop door de
regering gegeven antwoorden

2176
Vragen van de leden Agema (PVV) en Verhoeven (D66) aan de Minister van
Volksgezondheid, Welzijn en Sport over de Stand van zakenbrief digitale
ondersteuning pandemiebestrijding (ingezonden 11 maart 2021).
Antwoord van Minister De Jonge (Volksgezondheid, Welzijn en Sport)
(ontvangen 29 maart 2021).
Vraag 1
Herinnert u zich uw brief waarin schrijft dat de kwetsbaarheden in
IT-systemen voor testen en traceren die blijken uit de risicoanalyse niet
openbaar worden gemaakt?1 Deze kwetsbaarheden zijn inmiddels toch
opgelost en vormen daardoor toch geen bedreiging meer?
Antwoord 1
Er zijn mitigerende maatregelen genomen waarmee eerder geconstateerde
kwetsbaarheden tot het minimum zijn gereduceerd. Om alle kwetsbaarheden
op te lossen zullen enkele applicaties – waaronder HP Zone – moeten worden
vervangen. Hierover worden nu concrete afspraken gemaakt en acties in gang
gezet tussen GGD, RIVM en VWS. Daarnaast vindt er actieve monitoring
plaats op de IT systemen. Indien afwijkingen zich voordoen wordt hier
7 dagen per week direct actie op ondernomen.
Vraag 2
Bent u bereid de risico-analyses alsnog openbaar te maken zodat de Kamer
op basis van zo volledig en transparant mogelijke informatie haar taak kan
uitvoeren?
Antwoord 2
In mijn brief aan uw Kamer van 12 februari ben ik op dit verzoek ingegaan.
Zowel de NCSC als het Red team heeft mij geadviseerd openbaarmaking op
dit moment teveel risico’s kent. Zoals eerder toegezegd zal ik bij het
opleveren van de audit heroverwegen of het mogelijk is deze analyse of
delen van deze analyse openbaar te maken. Mijn inzet is om zo transparant
mogelijk te zijn.

1

ah-tk-20202021-2176
ISSN 0921 - 7398
’s-Gravenhage 2021

Kamerstuk 27 529 nr. 258 (https://www.rijksoverheid.nl/documenten/kamerstukken/2021/02/12/
kamerbrief-over-stand-van-zakenbrief-digitale-ondersteuning-pandemiebestrijding).

Tweede Kamer, vergaderjaar 2020–2021, Aanhangsel

1

Vraag 3
Maakt het oefenen met cyberscenario’s deel uit van het aanpakken van de
kwetsbaarheden en wordt dit structureel ingezet? Zo nee, waarom niet?
Antwoord 3
Ja, er worden structureel cyberaanvallen testen ingezet. De resultaten
daarvan worden gebruikt om kwetsbaarheden proactief te traceren en op te
lossen.
Vraag 4
Wordt inmiddels wel «volcontinu» en «volautomatisch» gecontroleerd op
misbruik van de GGD-systemen?
Antwoord 4
Ja, er wordt continu en grotendeels automatisch gemonitord op misbruik van
de GGD systemen. Indien er afwijkingen worden geconstateerd, vindt hier
direct een afgewogen actie op plaats.
Vraag 5
Wordt een scheiding gemaakt tussen persoonsgegevens en de andere
gegevens of wordt dit nog steeds gecombineerd opgeslagen?
Antwoord 5
De gegevens worden gecombineerd opgeslagen, echter de functionaliteiten
zijn dermate sterk gereduceerd dat de kans op frauduleuze handelingen zo
veel mogelijk is verkleind.
Vraag 6
Ligt er bij alle GGD’s een draaiboek klaar in het geval van een volgend
datalek om onmiddellijk actie te ondernemen en het lek direct te dichten?
Antwoord 6
Het recent ingerichte en nu volledig operationele SOC (Security Operations
Center) van GGD GHOR Nederland staat in nauw contact met alle GGD’en en
onderneemt direct actie als er incidenten optreden. De te nemen maatregelen
zijn afhankelijk van het incident.
Vraag 7
Hoe wordt beter gecommuniceerd dat burgers hun gegevens kunnen laten
verwijderen uit de GGD IT-systemen? Er is teveel verwarring over de
consequenties van de verwijdering ten aanzien van vaccinatie; kunt u ervoor
zorgen dat verwijdering van testgegevens niet van invloed is op vaccinatie?
Antwoord 7
Als eerdere gegevens gewist zijn, kan er nog steeds een afspraak worden
gemaakt om gevaccineerd te worden. Op de website van GGD GHOR
Nederland is informatie beschikbaar over het verwijderen van persoonsgegevens bij de GGD’en: https://ggdghor.nl/actueel-bericht/informatie-oververwijderen-persoonsgegevens-bij-de-ggden/. Ook op de websites van de
regionale GGD’en is informatie beschikbaar. Bij vragen kan contact opgenomen worden met het landelijk informatienummer: 085-1308226 dat op
werkdagen bereikbaar is van 9.00–17.00 uur.
Vraag 8
Kunt u deze vragen voor 17 maart 2021 beantwoorden?
Antwoord 8
We streven ernaar om de antwoorden sneller dan de reguliere procedure af
te wikkelen maar vóór 17 maart 2021 is niet haalbaar.

Tweede Kamer, vergaderjaar 2020–2021, Aanhangsel

2