Minister Bruins Slot bevestigt gebruik van privémail door Hugo de Jonge
Minister Hugo de Jonge heeft tijdens de coronacrisis zijn iCloud-mailadres voor zakelijke communicatie gebruikt. De archivering van de berichten zou echter niet in het geding zijn geweest en ook blijkt uit analyse "dat er geen risico op een beveiligingsincident is waargenomen", zo laat minister Bruins Slot van Binnenlandse Zaken weten. Daarnaast zal ze binnenkort inzicht geven welke bewindslieden van het huidige kabinet privémail en chatapps voor werk gebruiken.
De minister reageerde op Kamervragen van Pieter Omtzigt, GroenLinks, Volt en de PVV. Die hadden om opheldering gevraagd nadat uit Wob-documenten bleek dat De Jonge tijdens de coronacrisis zijn privémail voor zakelijke communicatie had gebruikt. Iets waar de minister pas deze week mee is gestopt. De Kamerleden wilden weten of de berichten die De jonge via zijn privémail verstuurde veilig en volledig zijn opgeslagen en beschikbaar worden gesteld voor Wob-verzoeken en een parlementaire enquête naar het coronabeleid.
Bruins Slot laat daarop weten dat secretarissen-generaal van de ministeries van Volksgezondheid en Binnenlandse Zaken opdracht hebben gegeven aan de CIO/CISO van het eigen departement om vast te stellen of er risico’s zijn geweest met betrekking tot beveiliging ofwel vastlegging voor de Wob, een parlementaire enquête of archivering.
"Uitkomst van die analyse is dat er geen risico op een beveiligingsincident is waargenomen en ook geen risico is ontstaan met betrekking tot de archivering. Er zijn geen e-mails aangetroffen met gerubriceerde informatie. De privé mailaccounts bevatten zowel privécorrespondentie als zakelijke mails. Vastgesteld is dat het bij de zakelijke mails in vrijwel alle gevallen ging om berichten die zijn verstuurd van of naar zakelijke accounts van Volksgezondheid, respectievelijk Binnenlandse Zaken", aldus de minister.
"Ook de aangetroffen e-mails in VWS-context tussen externen en de privéaccounts van de heer De Jonge zijn, zover waargenomen kan worden, structureel doorgestuurd naar het VWS e-mail account van de heer De Jonge. De overige mails betreffen mails met openbare en publieke informatie die is gedeeld met externen vanuit een zakelijke context", gaat Bruins Slot verder.
Privégebruik e-mail en chatapps
De Kamerleden hadden ook gevraagd om een overzicht van bewindspersonen in de kabinetten Rutte III en Rutte IV die van privémail en privé chatapps gebruikmaken of dit hebben gedaan. De minister laat daarop weten dat ze ten aanzien van de bewindspersonen van het huidige kabinet uiterlijk binnen twee weken inzicht zal geven of er gebruik wordt gemaakt van privémail en chatapps voor het werk. Met betrekking tot de bewindspersonen van het vorige kabinet zal Bruins Slot binnen twee weken laten weten hoe de relevante berichten binnen de organisaties zijn veiliggesteld.
Trias Politica naar werking is dood. Vechten tegen de bierkaai. Hoeveel spreekwoorden zijn er nog?
Dat is toch HELEMAAL NIET RELEVANT??
Als ik s'nachts met 200 over de A2 rijd en een politieagent tegenkom dan krijg ik toch ook gewoon een douw (rijbewijs
kwijt, voor de rechter komen) al blijkt uit analyse dat er geen risico geweest is voor anderen?
Hou toch eens op met dat "ja hij was fout maar het is niet mis gegaan". Hij was FOUT. PUNT.
Lijkt me dat dat 'gebruik is gemaakt' zou moeten zijn, als ze nu na alle ophef zijn gestopt daarmee kunnen ze met droge ogen beweren dat er 'geen gebruik wordt gemaakt' van privémail en chatapps.
Hij was ter goede trouw en kon deze zwendel niet vermoeden.
Hij bied ze excuus aan en in de toekomst zal dit niet weer gebeuren maar zal er meer openheid zijn.
En dat was het dan.
In middels hebben we nou wel door hoe het daar werkt.
Net zo al Rutte overal mee weg komt. Al jarenlang.
Ze zullen alles doen om te voorkomen dat de boel uit mekaar valt.
Wat een raar stuk tekst.. “departementaal vertrouwelijk” is schijnbaar geen rubricering.. departementaal vertrouwelijk mag dus schijnbaar gemixt worden met privé informatie
Dat is toch HELEMAAL NIET RELEVANT??
Als ik s'nachts met 200 over de A2 rijd en een politieagent tegenkom dan krijg ik toch ook gewoon een douw (rijbewijs
kwijt, voor de rechter komen) al blijkt uit analyse dat er geen risico geweest is voor anderen?
Hou toch eens op met dat "ja hij was fout maar het is niet mis gegaan". Hij was FOUT. PUNT.
Dat er geen risico is "waargenomen" maakt duidelijk dat minister Bruins Slot & His Sergeant Pepper's Lonely Hearts Club Band van Binnenlandze Saecken hun ogen snel dicht hebben gedaan en zichzelf hebben geblinddoekt.
Kennelijk moet De Jonge (nog eventjes, voorlopig?) gered worden of althans niet al te openlijk afgeserveerd.
Vanwege zijn "verdiensten" in corona-jaar 2021?
Of moet er eerst nog even achter de schermen gezocht worden naar "een andere functie" waarmee De Jonge tevreden zou zijn?
Geloofwaardigheid: De Jonge: nul. Bruins Slot: ook nul.
Wel Willem Engel achter slot en grendel zetten omdat er iets is "waargenomen".
Maar bij Hugo de Jonge wordt er opeens niets "waargenomen".
Tijd dat iedereen z'n eigen plan gaat trekken.
Dat is toch HELEMAAL NIET RELEVANT??
Als ik s'nachts met 200 over de A2 rijd en een politieagent tegenkom dan krijg ik toch ook gewoon een douw (rijbewijs
kwijt, voor de rechter komen) al blijkt uit analyse dat er geen risico geweest is voor anderen?
Hou toch eens op met dat "ja hij was fout maar het is niet mis gegaan". Hij was FOUT. PUNT.
Dus "departementaal vertrouwelijke” mag schijnbaar in de CC naar privé mail adressen worden gestuurd..
Met dit antwoord zet het ministerie hoofdstuk 8.2 van de Baseline Informatiebeveiliging Overheid bii het oud vuil.
Dat is toch HELEMAAL NIET RELEVANT??
Als ik s'nachts met 200 over de A2 rijd en een politieagent tegenkom dan krijg ik toch ook gewoon een douw (rijbewijs
kwijt, voor de rechter komen) al blijkt uit analyse dat er geen risico geweest is voor anderen?
Terecht, want dat mag niet.
Hij heeft een domme en verwerpelijke fout gemaakt maar het is - blijkbaar - niet verboden om privé-mail te gebruiken. Persoonlijk vind ik zijn fout ernstig genoeg om aftreden te eisen (want in deze tijd van ransomware, datadiefstal, etc. had hij beter moeten weten).
Hij heeft een domme en verwerpelijke fout gemaakt maar het is - blijkbaar - niet verboden om privé-mail te gebruiken. Persoonlijk vind ik zijn fout ernstig genoeg om aftreden te eisen (want in deze tijd van ransomware, datadiefstal, etc. had hij beter moeten weten).
Dat klopt niet. Het is wel verboden door SSC ICT. Er staat in de gebruiksvoorwaarden dat geen mail naar prive mag worden gestuurd. De minister heeft ook een gebruiksovereenkomst waarin staat dat hij zich aan de regels moet houden.
https://www.ssc-ict.nl/producten-en-diensten/veilig-werken/beschermen-van-je-zakelijke-informatie
Bruins begrijpt kennelijk niets van het woord "risico". Het is risico is er, wat (met opzet?) door elkaar haalt met een daadwerkelijk beveiligingsincident. Het risico was er toen en is er nog. Een beveiligingsincident kan hebben plaatsgevonden: absence of evidence is not evidence of absence. Bruins' excuus is niet van toepassing.
https://www.parool.nl/nederland/appjes-onthullen-amicaal-contact-waarom-zweeg-de-jonge-zo-lang-over-zijn-bemoeienis-met-sywertdeal~b5f42203/
Hij heeft een domme en verwerpelijke fout gemaakt maar het is - blijkbaar - niet verboden om privé-mail te gebruiken. Persoonlijk vind ik zijn fout ernstig genoeg om aftreden te eisen (want in deze tijd van ransomware, datadiefstal, etc. had hij beter moeten weten).
Dat klopt niet. Het is wel verboden door SSC ICT. Er staat in de gebruiksvoorwaarden dat geen mail naar prive mag worden gestuurd. De minister heeft ook een gebruiksovereenkomst waarin staat dat hij zich aan de regels moet houden.
Ik lees toch echt in hrt artikel van Redactie:
wat suggereert dat het blijkbaar niet is verboden en dat HdJ niet de enige is die het advies om het niet te doen naast zich neer heeft gelegd. Zeer onverstandig, dat zeker.
Hij heeft een domme en verwerpelijke fout gemaakt maar het is - blijkbaar - niet verboden om privé-mail te gebruiken. Persoonlijk vind ik zijn fout ernstig genoeg om aftreden te eisen (want in deze tijd van ransomware, datadiefstal, etc. had hij beter moeten weten).
Dat klopt niet. Het is wel verboden door SSC ICT. Er staat in de gebruiksvoorwaarden dat geen mail naar prive mag worden gestuurd. De minister heeft ook een gebruiksovereenkomst waarin staat dat hij zich aan de regels moet houden.
Ik lees toch echt in hrt artikel van Redactie:
wat suggereert dat het blijkbaar niet is verboden en dat HdJ niet de enige is die het advies om het niet te doen naast zich neer heeft gelegd. Zeer onverstandig, dat zeker.
Er staat niet dat het niet is verboden. Het is ook een wahatboutism: als er meer bewindslieden zijn die het wel doen verandert dat niets aan het feit dat het typisch niet mag.
Het mag niet volgens de gebruiksvoorwaarden van ministeries die worden verzorgd door SSC ICT. Het handboek bewindslieden "ontraad het ernstig", en dat is een tekortkoming van dat handboek want het mag niet bij ministeries die SSC ICT gebruiken. Bewindslieden zijn gehouden aan de gebruiksvoorwaarden van de SSC ICT, net als alle ambtenaren.
Dit zijn de geldende regels voor VWS:
https://www.ssc-ict.nl/producten-en-diensten/veilig-werken/beschermen-van-je-zakelijke-informatie
"E-mail geen zakelijke informatie naar privémail"
Overeenkomst:
https://www.ssc-ict.nl/documenten/handleidingen/2021/05/04/gebruikersovereenkomst
Daar heeft de minister ook voor moeten tekenen.
Er is meer dan 5 miljard uitgegeven aan Corona gerelateerde zaken, maar van een hoop uitgaven 'zijn de bonnetjes zoek'.
Siewert is echt niet de enige die hier schandeloos aan verdiend heeft.... De beerput is vele malen dieper dan dat we te zien en te horen krijgen.
Nieuwe bestuurscultuur = oude bestuurscultuur. Ofwel oude wijn in nieuwe zakken.
Dit zijn de geldende regels voor VWS:
https://www.ssc-ict.nl/producten-en-diensten/veilig-werken/beschermen-van-je-zakelijke-informatie
"E-mail geen zakelijke informatie naar privémail"
Overeenkomst:
https://www.ssc-ict.nl/documenten/handleidingen/2021/05/04/gebruikersovereenkomst
Daar heeft de minister ook voor moeten tekenen.
Je hebt vast gelijk, maar dat is dus het excuus dat ze gaan proberen te gebruiken om de minister vrij te pleiten: "Oké, het mocht niet volgens de regels maar de minister kon dat niet weten want dat stond niet in het handboek, dus het is niet zijn schuld dat hij de regels schond."
Zo'n handboek is mede gemaakt om bestuurders en ambtenaren uit de wind te houden. Bepaalde dingen staan er expres vaag in. Ten behoeve van "plausible deniability".
Uit de na Wob-verzoeken vrijgekomen documenten blijkt echter duidelijk dat de minister d.m.v. het gebruik van privé-email probeerde dingen onder het vloerkleed te vegen / ontraceerbaar te maken. Met andere woorden: de minister koos onder andere voor het gebruik van privé-email om bedrog te kunnen plegen - niet alleen tegenover het volk, maar ook tegenover de Tweede Kamer.
Als de Tweede Kamer nog een knip voor de neus waard is en niet helemaal volledig onder het juk van de zittende regering zit, dan leidt dit tot het aftreden van De Jonge. Immers, het onjuist informeren van het parlement is een "politieke doodzonde".
Althans het was een politieke doodzonde. De laatste jaren lijkt het meer opgevat te worden als een politiek compliment aan de Tweede Kamer. De minister bedriegt de Tweede Kamer en neemt daarmee galant een verantwoordelijkheid op zich voor het onderdrukken van de bevolking, zodat Tweede Kamerleden van het mainstream-kartel zowel voor de bühne als voor hun eigen zelfbeeld beter de schijn kunnen ophouden dat ze het volk proberen te vertegenwoordigen.
M.J.
Alle kartel-partijen "marchieren mit". Corporationeel fascisme voor je uitgestald in al haar bizarre uitkristallisering.
Houd je maar vast voor de komende "roller coaster". Mogelijk slaan de positieve drukkrachten de bodem nog uit dit vermoeide schip van staat". Maar een verloren zaak, denk ik.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
