De gemeente Rotterdam is niet blij dat een rapport over de slechte it-beveiliging van de systemen van de stad openbaar wordt gemaakt. De Rekenkamer Rotterdam onderzocht de beveiliging van de systemen en ontdekte dat die te kort schiet. Zo wordt er met verouderde software gewerkt en zijn wachtwoorden eenvoudig te achterhalen, zo meldt RTV Rijnmond. Het rapport zal binnenkort openbaar worden gemaakt.

Burgemeester en wethouders hebben echter kritiek op het openbaar maken van het rapport, zo blijkt uit een brief van Paul Hofstra, de directeur van de rekenkamer (pdf). Het gaat dan met name om de bevindingen en conclusies uit de uitgevoerde penetratie-, inloop- en social engineering testen. Volgens Hofstra is de kritiek onterecht. De rekenkamer heeft namelijk de verantwoordelijkheid om de kwaliteit van de bedrijfsvoering van de gemeente voor iedereen transparant te maken, in dit geval de informatiebeveiliging.

Daarnaast wordt in het uiteindelijke rapport niet beschreven hoe de gemeentelijke systemen binnen kunnen worden gedrongen. Wel worden de tekortkomingen benoemd en wordt uitgelegd wat dat precies betekent voor de gemeentelijke organisatie, de lokale samenleving en de Rotterdammer. Zo wordt er aangegeven dat de gemeente Rotterdam met verouderde software werkt en welke gevolgen dit kan hebben. De naam van de software en hoe die is te benaderen wordt niet genoemd.

Applicaties waarnaar specifiek onderzoek is verricht, zijn op verzoek van het college niet bij naam genoemd, maar worden met een letter aangeduid. Wel is beschreven welk soort gegevens hierin omgaan en hoeveel gebruikers er zijn. Zo wordt voor de lezer duidelijk dat het zogeheten 'kroonjuwelen' binnen de informatiehuishouding zijn, zeker waar het privacygevoelige informatie betreft, stelt Hofstra.

"Kortom, met de hiervoor beschreven keuzes wordt recht gedaan aan enerzijds de gevoeligheid en kwetsbaarheid van de materie en anderzijds aan de noodzaak van een politiek-bestuurlijk debat van de raad over de informatieveiligheid en de ernst en consequenties daarvan", schrijft Hofstra. "Burgers moeten erop kunnen vertrouwen dat (persoons)gegevens die zij - vaak verplicht of gedwongen - hebben toevertrouwd aan de gemeente, daar ook in veilige handen zijn. Bovendien behoren zij te mogen weten of dat ook daadwerkelijk het geval is, in dit geval via het rekenkamerrapport."