GGD GHOR, de koepelorganisatie van de GGD'en en GHOR-bureaus in Nederland, voldoet voor de website coronatest.nl niet aan de beveiligingseisen die aan het gebruik van DigiD worden gesteld, zo laat minister De Jonge van Volksgezondheid aan de Tweede Kamer weten.

Burgers die bij de GGD een afspraak willen maken voor een coronatest of hun testuitslag willen zien kunnen met DigiD inloggen op coronatest.nl. Iedere organisatie die gebruikmaakt van DigiD moet aan een aantal beveiligingseisen voldoen. Hierop wordt toegezien door Logius, de ict-dienstverlener van het Rijk en voor DigiD verantwoordelijke overheidsinstantie.

Uit een assessment die Logius uitvoerde blijkt dat GGD GHOR Nederland op zes punten niet voldoet aan de beveiligingseisen die voor het gebruik van DigiD gelden. Daarop heeft de koepelorganisatie actie ondernomen. Op twee punten is de gestelde termijn niet behaald. "Momenteel voldoet GGD GHOR Nederland derhalve niet volledig aan de normen", aldus De Jonge.

Volgens de minister heeft Logius benadrukt dat er geen sprake is van een onveilige situatie. GGD GHOR en Logius hebben inmiddels overlegd over de termijn waarop de organisatie alsnog volledig aan de eisen zal voldoen. "De auditverklaring over het voldoen aan de norm zal daartoe worden afgewacht", merkt De Jonge op.