Logius. In de brief bij de van 18 maart 2021 is de termijn om op uw Wob-verzoek te beslissen met vier weken verlengd.

(1)

Logius

Ministerie van Binnenlandse Zaken en

Koninkrijksrelaues

> Retouradres Postbus 96810 2509 JE Den Haag

Logius

Bezoekadres:

Wilhelmina v Pruisenweg 52 2595 AN Den Haag

Postbus 96810 2509 IE Den Haag

www.logius.nl

servicecentrum@ilogius.nl

Datum Betreft

05 0KT2021

Beslissing op uw Wob-verzoek d.d. 22 februari 2021

Kenmerk 2021-0000475717

Uw kenmerk

Op 22 februari 2021 heeft u bij Logius middels een contactformulier een verzoek ingediend als bedoeld in artikel 3, eerste lid, van de Wet openbaarheid van

bestuur (hierna: Wob). Uw verzoek heeft betrekking op de functionele ontwerpen

en audits & rapportages van de DigiD software (1). Daarnaast heeft uw verzoek tevens betrekking op incidenten die door Logius worden aangemerkt als

beveiligingsiek, informatie incident, software-kwetsbaarheid of dataiek (2). Tot

slot heeft u verzocht om een overzicht van de volledige kosten die in 2020

gemaakt zijn ten behoeve van de technische infrastructuur van het DigiD platform

(3).

Bij e-mail van 23 februari 2021 heb ik de ontvangst van uw verzoek aan u

bevestigd. Met betrekking tot uw verzoek om informatie bericht ik u als volgt.

1. Procesverloop

Naar aanleiding van uw Wob-verzoek van 22 februari 2021 is er verschillende keren contact geweest tussen u en Logius over de afbakening van uw Wob-

verzoek.

In de brief bij de e-mail van 18 maart 2021 is de termijn om op uw Wob-verzoek te beslissen met vier weken verlengd.

Op 19 maart 2021 heeft Logius u per e-mail aanvullende vragen gesteld over uw Wob-verzoek. Per e-mail van 26 maart 2021 heeft u uw Wob-verzoek nader gespecificeerd. In een daaropvolgend telefonisch overleg op 7 mei 2021 tussen u en de behandelaar van uw Wob-verzoek van Logius heeft u ingestemd dat de beslistermijn wordt uitgesteld met 16 weken en heeft u het Wob-verzoek voor onderdeel 1 en 2 nader toegespitst op de volgende documenten:

(2)

Onderdeel 1: De functionele ontwerpen die gebruikt zijn om de DigID software te ontwikkelen en later uit te breiden. Hieronder wordt verstaan de meest actuele versie van het "High-Level Design" van DigID 5.

Alle audits & rapportages van de DigID software. Dit betreft de rapportages inzake release security/pentesten op DigID 5 van release 5.0 t/m 5.17 (2016-2020).

Onderdeel 2: Incidenten die Logius zelf aanmerkt als beveiligingsiek,

informatieincident, software-kwetsbaarheid of datalek. Dit ziet op de evaluaties van PI (security) incidenten van DigID, over de jaren 2016-2020.

Per e-mail van 9 mei 2021 heeft u bevestigd dat de beslistermijn van uw Wob- verzoek wordt uitgesteld met 16 weken en dat uw verzoek bestaat uit de drie deelonderwerpen.

In de brief bij e-mail van 16 juli 2021 is aan u medegedeeld dat de beslistermijn is opgeschort vanwege het vragen van zienswijzen aan derden.

Voorts is per e-mail van 17 augustus 2021 de termijn met nogmaals maximaal twee weken verlengd.

2. Wettelijk kader

Uw verzoek valt onder de reikwijdte van de Wob. Voor de relevante Wob-artikelen verwijs ik u naar de bijiage 1.

3. Inventarisatie documenten

Op basis van uw verzoek zijn in totaal 27 documenten aangetroffen. Deze documenten zijn opgenomen in een inventarislijst, die als bijiage 2 bij dit besluit is gevoegd. In dit besluit wordt verwezen naar de corresponderende nummers uit de inventarislijst, zodat per document duidelijk is wat is besloten.

6. Zienswijzen

U bent erover geinformeerd in de brief/e-mail van 16 juli 2021 dat er derde belanghebbenden zijn bij de openbaarmaking van de documenten en dat deze in de gelegenheid zijn gesteld hierover hun zienswijze te geven.

De zienswijzen van de derde belanghebbenden heb ik in mijn belangenafweging meegenomen. Zie het onderdeel "Zienswijzen" onder onderdeel 8 van dit besluit.

7. Besluit

Ik heb besloten de door u gevraagde informatie, weike heeft geresulteerd in een overzicht van de documenten met nummers 1 t/m 27 uit de inventarislijst, gedeeltelijk te honoreren, te weten met uitzondering van de in de documenten

opgenomen:

persoonsgegevens;

bedrijfs- en fabricagegegevens die door natuurlijke personen of rechtspersonen vertrouwelijk aan de overheid zijn meegedeeld;

informatie die kan leiden tot onevenredige bevoordeling of benadeling van bij de aangelegenheid betrokken natuurlijke personen of rechtspersonen

dan wel van derden.

(3)

Kehmerk 2021-0000475717

Voor de motivering verwijs ik naar onderdeel 8 van dit besluit.

8. Motivering

Algemene overweging: openbaarheid t.a.v. een ieder

Ingevolge artikel 3, vijfde lid, van de Wob, wordt een verzoek om informatie ingewlliigd met inachtneming van bet bepaalde In de artikelen 10 en 11. Het recht op openbaarmaking op grond van de Wob dient uitsluitend het publleke belang van een goede en democratische bestuursvoering. Het komt iedere burger in gelijke mate toe. Daarom kan ten aanzien van de openbaarheid geen onderscheid worden gemaakt naar gelang de persoon of de bedoeling of belangen van de verzoeker. Bij de te verrichten belangenafweging worden dan ook betrokken het algemene belang bij openbaarmaking van de gevraagde informatie en de door de weigeringsgronden te beschermen belangen, maar niet het specifieke belang van

de verzoeker.

Evenmin kent de Wob een beperkte vorm van openbaarmaking. Dit betekent dat openbaarmaking van de gevraagde documenten uitsluitend aan u op grond van de Wob niet mogelijk is. Indien ik aan u de betreffende documenten verstrek, moet ik deze ook aan anderen geven indien zij daarom verzoeken. In dat licht vindt de onderstaande belangenafweging/vinden de onderstaande

belangenafwegingen dan ook plaats.

Bedrijfs- en fabricagegegevens

Artikel 10, eerste lid, aanhef en onder c, van de Wob bepaalt dat het verstrekken van informatie achterwege blijft voor zover dit bedrijfs- en fabricagegegevens betreft, die door natuurlijke personen of rechtspersonen vertrouwelijk aan de overheid zijn medegedeeld. Onder bedrijfsgegevens moet blijkens bestendige

jurisprudentie worden verstaan: al die gegevens waaruit wetenswaardigheden

kunnen worden afgelezen of afgeleid met betrekking tot de technische

bedrijfsvoering of het productieproces dan wel met betrekking tot de afzet van producten of de kring van afnemers of leveranciers. Cijfers of gegevens die de financiele bedrijfsvoering en financiele stromen betreffen, worden eveneens als bedrijfs- en fabricagegegevens aangemerkt.

DigiD rapportages en High level design

In de documenten met nummers 1 t/m 19 staan diverse bedrijfsgegevens en fabricagegegevens. Hierin staan details genoemd rondom functionaliteit van een object van DigiD of een leverancier. Ditzelfde geldt voor architectuurplaten, netwerkdiagrammen en screenshots in de documenten. Deze gegevens zijn vertrouwelijk aan Logius (als zijnde de opdrachtgever inzake DigiD) medegedeeld.

Uit deze gegevens kunnen wetenswaardigheden worden afgeleid met betrekking tot de technische bedrijfsvoering en de technische systemen/inrichting van DigiD.

Daarnaast is in de diverse documenten informatie opgenomen waaruit blijkt hoe DigiD geconfigureerd is. Hieruit kunnen wetenswaardigheden worden afgeleid.

(4)

onder andere met betrekking tot beveiligingstypen en -maatregelen. Ik heb daarom besloten de desbetreffende informatie niet openbaarte maken.

De eerbiediging van de persoonlijke levenssfeer

Op grond van artikel 10, tweede lid, aanhef en onder e, van de Wob blijft verstrekking van informatie achterwege voor zover het belang daarvan niet opweegt tegen het beiang dat de persoonlijke levenssfeer wordt geeerbiedigd. In de documenten met nummers 1 t/m 27 staat informatie die raakt aan de

persoonlijke levenssfeer. Ik ben van oordeel dat het belang dat de persoonlijke levenssfeer wordt geeerbiedigd, zwaarder moet wegen dan het belang van openbaarheid. Ik zai daarom deze informatie niet verstrekken.

Onevenredige bevoordeling of benadeling

Op grond van artikel 10, tweede lid, aanhef en onder g, van de Wob blijft verstrekking van informatie achterwege voor zover het belang daarvan niet opweegt tegen het belang van het voorkomen van onevenredige bevoordeling of benadeling van bij de aangelegenheid betrokken natuurlijke personen of

rechtspersonen dan wel van derden.

DigiD rapportages en High level design

In de documenten met nummers 1 t/m 19 staan test en/of toetsingsresultaten, adviezen en de daarbij behorende informatie over de technische inrichting van beveiligingssystemen van DigiD en de leveranciers. Deze gegevens zijn vertrouwelijk aan Logius (als zijnde de opdrachtgever inzake deze testen)

medegedeeld. Op deze informatie is tevens artikel 10, eerste lid, aanhef en onder c, van de Wob van toepassing. De resultaten van de getoetste normen geven een zwart-wit beeld van het wel of niet voldoen aan bepaalde beveiligingsrichtlijnen en hierin ontbreken nuances die vanuit de context van het document niet

opgemaakt kunnen worden. Hierdoor kan het voorkomen dat door onjuiste interpretatie van een rapport DigiD, een leverancier en/of haar onderaannemers onterecht in een negatief daglicht wordt gesteld. Ik heb daarom besloten de desbetreffende informatie niet openbaar te maken.

Cyberreglstratle formulleren en evaluatleformulleren PI Incldenten

De documenten met nummers 20 t/m 27 gaan over evaluaties van prio 1 (en hoger) incidenten van DigiD. Informatiebeveiligingsincidenten met een dusdanig hoge inschaling worden individueel behandeld en geevalueerd. Het doel van de opschaling van een dergelijk incident is niet het openbaren van de oorzaak (root cause) of het wegnemen hiervan. In aile gevallen dient het volgen van het incident- dan wel calamiteitenproces het zo snel, efficient en veilig mogelijk herstellen van de dienstverlening (inclusief het garanderen van integriteit van data, de bescherming van persoonsgegevens etc.). Hierbij kunnen detectie- en afweermechanismen in stelling worden gebracht of drempelwaarden worden aangepast, maar deze maatregelen zijn in beginsel altijd van tijdelijke aard. In de evaluaties worden aanbevelingen gedaan die in voorkomende gevallen in het aansluitende (problem) proces kunnen helpen de root cause te vinden.

(5)

Kenmerk 2021-0000475717

permanente wijzigingen door te voeren, aanvullend forensisch onderzoek te doen of anderszins opvolging aan het incident te geven.

De informatie over ingestelde drempelwaarden en het type aanval waarop onze detectie- en afweermechanismen zijn ingesteld en afgestemd kan misbruikt worden bij mogeiijke aanvallen op de dienstverlening van Logius en specifiek die van DigiD. Ik heb daarom besloten de desbetreffende informatie niet openbaarte maken. Tevens bevat een aantal documenten passages die buiten het bereik van het Wob-verzoek valien en deze passages maak ik niet openbaar.

Verder wil ik opmerken dat een afgesloten incident nog niet betekent dat het probleem per definitie is opgelost. Juist in de fase tussen incident en definitieve opiossing van het probleem (het wegnemen van de primaire oorzaak) is het zaak dat we zeer zorgvuldig met de details van incidenten omgaan, omdat dit een groot risico op misbruik opievert.

Voor wat betreft uw verzoek van een overzicht van de volledige kosten, die in 2020 gemaakt zijn ten behoeve van de technische infrastructuur van het DigiD platform, geldt dat deze informatie reeds openbaar is en voor een ieder

beschikbaar. De Wob' is niet van toepassing op reeds openbare documenten. De relevante stukken (waaronder de jaarverantwoording agentschap Logius per 31 december 2020) kunt u vinden op https://www.riiksfinancien.nl.^

Zienswijzen

Door belanghebbenden zijn zienswijzen ingediend. Deze zienswijzen hadden betrekking op het openbaar maken van (leveranciers)namen, informatie omtrent de technische inrichting van beveiligingssystemen, IP-adressen en bepaalde (technische) detailinformatie die ik, voor zover deze onder de boven genoemde

uitzonderingsgronden vallen, heb geanonimiseerd.

Hierbij wil ik opmerken dat de reden dat bepaalde leveranciersnamen in de documenten niet zijn geanonimiseerd, ligt in het feit dat dit reeds openbare informatie betreft die via een zoekopdracht op internet eenvoudig te achterhalen is. Ook is hier geen van de uitzonderingsgronden van de Wob op van toepassing omdat onevenredige benadeling niet kan worden aangetoond.

9. Wijze van openbaarmaking

De documenten, genoemd in de inventarislijst (bijiage 2), zai ik naar u mailen via SecureTransfer van de Rijkscloud.

Aangezien belanghebbenden bezwaar kunnen hebben tegen de openbaarmaking van de informatie (zie onderdeel Zienswijzen onder Motivering van deze

beschikking) vindt de feitelijke openbaarmaking van de documenten met

nummers 1 t/m 27 niet eerder plaats, dan twee weken na dagtekening van deze beschikking, conform artikel 6, vijfde lid, van de Wob. Op deze wijze wordt aan

' Zie hiervoor https://www.rliksfinancien.nl/memorie-van- toeilchtlnQ/2020/OWB/VII/onderdeel/231547 en

httDs://www.ri1ksfinancien.ni/iaarversiaQ/2020/vii/onderdeei/898598.

(6)

deze belanghebbenden de mogelijkheid geboden om te proberen de openbaarmaking tegen te houden. Dit kan door het indienen van een

bezwaarschrift bij het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties door daarnaast bij de rechtbank te verzoeken om, bij wijze van voorlopige voorziening, het onderhavige besluit tot openbaarmaking te schorsen. Indien binnen twee weken na dagtekening van dit besluit een bezwaarschrift is ingediend en een verzoek om voorlopige voorziening is gedaan, wordt de uitspraak van de voorzieningenrechter afgewacht, voordat tot daadwerkelijke openbaarmaking wordt overgegaan.

Plaatsing op internet

De openbaar gemaakte stukken worden op www.riiksoverheid.nl geplaatst, tenzij er sprake is van een individueel dossier.

Afschrlft aan belanghebbenden

Een geanonimiseerd afschrift van dit besluit zend ik aan belanghebbenden.

Hoogachtend,

De staatssecretaris van Binnenlandse Zaken en Koninkrijksrelaties,

namens deze.

Secretaris-generaal

Belanghebbenden kunnen binnen zes weken na bekendmaking van dit besluit daartegen schriftelljk bezwaar maken bij de Minister van Binnenlandse Zaken en Koninkrijksrelaties, t.a.v. de Directie Constitutionele Zaken en Wetgeving, postbus 20011, 2500 EA Den Haag.

Het bezwaarschrift meet zijn ondertekend, voorzien zijn van een datum, alsmede de naam en het adres van de indieneren dient vergezeld te gaan van de gronden waarop het bezwaar rust en, zo mogeiijk, een afschrift van het besluit waartegen het Is gericht.

(7)

Kenmerk 2021-0000475717

Bijiage 1 - Relevante artikelen uit de Wob

Artikel 1

In deze wet en de daarop berustende bepalingen wordt verstaan onder:

a. document: een bij een bestuursorgaan berustend schriftelijk stuk of ander materiaal dat gegevens bevat;

b. bestuurlijke aangelegenheid: een aangelegenheid die betrekking heeft op beleid van een bestuursorgaan, daaronder begrepen de voorbereiding en de ultvoering ervan;

c. Intern beraad: het beraad over een bestuurlijke aangelegenheid binnen een

bestuursorgaan, dan wel binnen een kring van bestuursorganen in het kader van de gezamenlijke verantwoordelijkheid voor een bestuurlijke aangelegenheid;

d. niet-ambtelijke adviescommissie: een van overheidswege ingestelde instantie, met als

taak het adviseren van een of meer bestuursorganen en waarvan geen ambtenaren lid

zijn, die het bestuursorgaan waaronder zij ressorteren adviseren over de onderwerpen die aan de instantie zijn voorgelegd. Ambtenaren, die secretaris of adviserend lid zijn

van een adviesinstantie, worden voor de toepassing van deze bepaling niet als leden daarvan beschouwd;

e. ambtelijke of gemengd samengestelde adviescommissie: een instantie, met als taak

het adviseren van een of meer bestuursorganen, die geheel of gedeeltelijk is

samengesteld uit ambtenaren, tot wier functie behoort het adviseren van het bestuursorgaan waaronder zij ressorteren over de onderwerpen die aan de instantie zijn voorgelegd;

f. persoonlijke beleidsopvatting: een opvatting, voorstel, aanbeveling of conclusie van een of meer personen over een bestuurlijke aangelegenheid en de daartoe door hen aangevoerde argumenten;

g. milieu-informatie: hetgeen daaronder wordt verstaan in artikel 19.1a van de Wet

milieubeheer.

Artikel 3

1. Een ieder kan een verzoek om informatie neergelegd in documenten over een bestuurlijke

aangelegenheid richten tot een bestuursorgaan of een onder verantwoordelijkheid van een bestuursorgaan werkzame instelling, dienst of bedrijf.

2. De verzoeker vermeldt bij zijn verzoek de bestuurlijke aangelegenheid of het daarop betrekking hebbend document, waarover hij informatie wenst te ontvangen.

3. De verzoeker behoeft bij zijn verzoek geen belang te stellen.

4. Indien een verzoek te algemeen geformuleerd is, verzoekt het bestuursorgaan de verzoeker zo spoedig mogelijk om zijn verzoek te preciseren en is het hem daarbij behulpzaam.

5. Een verzoek om informatie wordt ingewilligd met inachtneming van het bepaalde in de

artikelen 10 en 11.

Artikel 6

1. Het bestuursorgaan beslist op het verzoek om informatie zo spoedig mogelijk, doch uiterlijk binnen vier weken gerekend vanaf de dag na die waarop het verzoek is ontvangen.

2. Het bestuursorgaan kan de beslissing voor ten hoogste vier weken verdagen. Van de verdaging wordt voor de afloop van de eerste termijn schriftelijk gemotiveerd mededeling gedaan aan de verzoeker.

3. Onverminderd artikel 4:15 van de Algemene wet bestuursrecht wordt de termijn voor het geven van een beschikking opgeschort gerekend vanaf de dag na die waarop het

bestuursorgaan de verzoeker meedeelt dat toepassing is gegeven aan artikel 4:8 van de

(8)

Algemene wet bestuursrecht, tot de dag waarop door de belanghebbende of belanghebbenden een zienswijze naar voren is gebracht of de daarvoor gestelde termijn ongebrulkt is verstreken.

4. Indien de opschorting, bedoeld in het derde lid, eindigt, doet het bestuursorgaan daarvan zo spoedig mogelijk mededeling aan de verzoeker, onder vermelding van de termijn binnen weike de beschikking alsnog moet worden gegeven.

5. Indien het bestuursorgaan heeft besloten informatie te verstrekken, wordt de informatie verstrekt tegelijk met de bekendmaking van het besluit, tenzij naar verwachting een belanghebbende bezwaar daar tegen heeft, in welk geval de informatie niet eerder wordt verstrekt dan twee weken nadat de beslissing is bekendgemaakt.

6. Voor zover het verzoek betrekking heeft op het verstrekken van milieu-informatie:

a. bedraagt de uiterste beslistermijn in afwijking van het eerste lid twee weken indien het bestuursorgaan voornemens is de milieu-informatie te verstrekken terwiji naar verwachting een belanghebbende daar bezwaar tegen heeft;

b. kan de beslissing slechts worden verdaagd op grond van het tweede lid, indien de omvang of de gecompliceerdheid van de milieu-informatie een verlenging

rechtvaardigt;

c. zijn het derde en vierde lid niet van toepassing.

Artikel 7

1. Het bestuursorgaan verstrekt de informatie met betrekking tot de documenten die de verlangde informatie bevatten door:

a. kopie ervan te geven of de letterlijke inhoud ervan in andere vorm te verstrekken, b. kennisneming van de inhoud toe te staan,

c. een uittreksel of een samenvatting van de inhoud te geven, of d. inlichtingen daaruit te verschaffen.

2. Het bestuursorgaan verstrekt de informatie in de door de verzoeker verzochte vorm, tenzij:

a. het verstrekken van de informatie in die vorm redelijkerwijs niet gevergd kan worden;

b. de informatie reeds in een andere, voor de verzoeker gemakkelijk toegankelijke vorm voor het publiek beschikbaar is.

3. Indien het verzoek betrekking heeft op milieu-informatie als bedoeld in artikel 19.1a, eerste lid, onder b, van de Wet milieubeheer, verstrekt het bestuursorgaan, zo nodig, en indien deze informatie voorhanden is, tevens informatie over de methoden die zijn gebruikt bij het samenstellen van eerstbedoelde informatie.

Artikel 10

1. Het verstrekken van informatie ingevolge deze wet blijft achterwege voor zover dit:

a. de eenheid van de Kroon in gevaar zou kunnen brengen;

b. de veiligheid van de Staat zou kunnen schaden;

c. bedrijfs- en fabricagegegevens betreft, die door natuurlijke personen of rechtspersonen vertrouwelijk aan de overheid zijn meegedeeld;

d. persoonsgegevens betreft als bedoeld in paragraaf 2 van hoofdstuk 2 van de Wet bescherming persoonsgegevens, tenzij de verstrekking kennelijk geen inbreuk op de persoonlijke levenssfeer maakt.

2. Het verstrekken van informatie ingevolge deze wet blijft eveneens achterwege voor zover het belang daarvan niet opweegt tegen de volgende belangen:

a. de betrekkingen van Nederland met andere staten en met Internationale organisaties;

b. de economische of financiele belangen van de Staat, de andere publiekrechtelijke lichamen of de in artikel la, onder c en d, bedoelde bestuursorganen;

(9)

Kenmerk 2021-0000475717

c. de opsporing en vervolging van strafbare feiten;

d. inspectie, controte en toezicht door bestuursorganen;

e. de eerbiediging van de persoonlijke levenssfeer;

f. het belang, dat de geadresseerde erbij heeft als eerste kennis te kunnen nemen van de informatie;

g. het voorkomen van onevenredige bevoordeling of benadeling van bij de aangelegenheid betrokken natuurlijke personen of rechtspersonen dan we! van

derden.

3. Het tweede lid, aanhef en onder e, is niet van toepassing voorzover de betrokken persoon

heeft ingestemd met openbaarmaking.

4. Het eerste lid, aanhef en onder c en d, het tweede lid, aanhef en onder e, en het zevende lid, aanhef en onder a, zijn niet van toepassing voorzover het milieu-informatie betreft die betrekking heeft op emissies in het milieu. Voorts blijft in afwijking van het eerste lid, aanhef

en onder c, het verstrekken van milieu-informatie uitsluitend achterwege voorzover het belang

van openbaarmaking niet opweegt tegen het daar genoemde belang.

5. Het tweede lid, aanhef en onder b, is van toepassing op het verstrekken van milieu- informatie voor zover deze handelingen betreft met een vertrouwelijk karakter.

6. Het tweede lid, aanhef en onder g, is niet van toepassing op het verstrekken van milieu-

informatie.

7. Het verstrekken van milieu-informatie ingevolge deze wet blijft eveneens achterwege voorzover het belang daarvan niet opweegt tegen de volgende belangen:

a. de bescherming van het milieu waarop deze informatie betrekking heeft;

b. de beveiliging van bedrijven en het voorkomen van sabotage.

8. Voorzover het vierde lid, eerste volzin, niet van toepassing is, wordt bij het toepassen van het eerste, tweede en zevende lid op milieu-informatie in aanmerking genomen of deze informatie betrekking heeft op emissies in het milieu.

Artikel 11

1. In geval van een verzoek om informatie uit documenten, opgesteld ten behoeve van intern beraad, wordt geen informatie verstrekt over daarin opgenomen persoonlijke

beleidsopvattingen.

2. Over persoonlijke beleidsopvattingen kan met het oog op een goede en democratische bestuursvoering informatie worden verstrekt in niet tot personen herleidbare vorm. Indien degene die deze opvattingen heeft geuit of zich erachter heeft gesteld, daarmee heeft ingestemd, kan de informatie in tot personen herleidbare vorm worden verstrekt.

3. Met betrekking tot adviezen van een ambtelijke of gemengd samengestelde advie5commissie kan het verstrekken van informatie over de daarin opgenomen persoonlijke beleidsopvattingen plaatsvinden, indien het voornemen daartoe door het bestuursorgaan dat het rechtstreeks aangaat aan de leden van de adviescommissie voor de aanvang van hun werkzaamheden kenbaar is gemaakt.

4. In afwijking van het eerste lid wordt bij milieu-informatie het belang van de bescherming van de persoonlijke beleidsopvattingen afgewogen tegen het belang van openbaarmaking.

Informatie over persoonlijke beleidsopvattingen kan worden verstrekt in niet tot personen herleidbare vorm. Het tweede lid, tweede volzin, is van overeenkomstige toepassing.

(10)

Bijiage 2 - Inventarislijst

Nr Document Beoordeling Wob

artikel

Afzender Ontvanger

1 Logius DigiD HLD Deels

openbaar

10.1.c 10.2.e 10.2.q

Capgemini Logius

2 R5.Q Migratie - Opvolging

bevindingen security

tests -versiedatum december 2016

(versiedatum op eerste pagina is bij

download document

automatisch opnieuw aangemaakt, maar n.v.t.)

Deels

openbaar

10.2.e

10.2.g

Capgemini Logius

3 R5.1

Securitytestrapport

vl.l

Deels

openbaar

10.1.c 10.2.e

10.2.g

Sogeti

Nederland B.V.

(hierna Soqeti)

Logius

4 R5.2 Rapport DigiD

vl.O

Deels openbaar

10.2.e 10.2.q

Sogeti Logius

5 R5.3 Rapportage Security Test DigiD

en Substantieel vl.O

Deels

openbaar

10.1.c 10.2.e 10.2.q

Sogeti Logius

6 R5.4 SecRapport

Vl.O

Deels openbaar

10.2.e Sogeti Logius

7 R5.5 Rapport securitytest DigiD -

vl.O

Deels

openbaar

10.1.c 10.2.e

10.2.g

Sogeti Logius

vl.l

Deels

openbaar

10.2.e

10.2.g

Sogeti Logius

vl.O

Deels

openbaar

10.2.e

10.2.g

Sogeti Logius

10 R5.8 Rapport securitytest DigiD - vl.O

Deels

openbaar

10.2.e Sogeti Logius

vl.O

Deels

openbaar

10.2.e

10.2.g

Sogeti Logius

12 R5.10 Rapport securitytest Dig ID -

Deels openbaar

10.2.6 10.2.q

Sogeti Logius

(11)

Kenmerk 2021-0000475717

vl.O

Deels

openbaar

10.2.e

10.2.g

Sogeti Logius

14 R5.12 Rapport securitytest Dig ID -

vO.2

Deels

openbaar

10.2.e

10.2.g

Sogeti Logius

vl.O

Deels

openbaar

10.2.e

10.2.g

Sogeti Logius

vl.O

Deels

openbaar

10.2.e

10.2.g

Sogeti Logius

vl.O

Deels

openbaar

10.1.c 10.2.e 10.2.q

Sogeti Logius

vO.3

Deels

openbaar

10.1.c 10.2.e 10.2.q

Sogeti Logius

vl.O

Deels

openbaar

10.2.e

10.2.g

Sogeti Logius

20 Cyberregistratie

formuiieren 2016

Deels openbaar

10.2.e 10.2.q

nvt nvt

21 Evaluatieformulieren 2016

Deels openbaar

10.2.e 10.2.g

nvt nvt

22 Cyberregistratie

formuiieren 2017

Deels openbaar

10.2.e 10.2.q

nvt nvt

Deels openbaar

10.2.e 10.2.q

nvt nvt

24 Cyberregistratie

formuiieren 2018

Deels openbaar

10.2.e 10.2.q

nvt nvt

Deels openbaar

10.2.e 10.2.q

nvt nvt

Deels openbaar

10.2.e 10.2.q

nvt nvt

Deels openbaar

10.2.e 10.2.q

nvt nvt