Gecertificeerde instellingen en Veilig Thuis Regeling justitiële keteninformatisering Jeugdwet
Er is geen onderscheid in aansluitvoorwaarden voor de voor jeugdbescherming en/of jeugdreclassering gecertificeerde instellingen en de Veilig Thuis-organisaties.
Er is wel onderscheid tussen gecertificeerde instellingen en Veilig Thuis-organisaties die aangesloten zijn bij Jeugdzorg Nederland en deze die dit niet zijn.
De gecertificeerde instelling of de Veilig Thuis-organisatie die is aangesloten bij Jeugdzorg Nederland, verklaart schriftelijk dat aan de volgende voorwaarden is voldaan:
1. De gecertificeerde instelling onderscheidenlijk de Veilig Thuis-organisatie beschikt over:
a. Overheid Instantie Nummer (OIN);
b. Een SYSDA identificatie nummer;
c. Een aansluiting op Keten Informatievoorziening Jeugdzorg (KIJ) die gebruikt wordt voor het berichtenverkeer;
d. Met CORV acceptatie-omgeving gevalideerde toepassingssoftware.
2. De gecertificeerde instelling onderscheidenlijk de Veilig Thuis-organisatie heeft voor de betreffende bedrijfsprocessen en de bij het aansluitpunt toegepaste informatiesystemen door middel van een toets vastgesteld dat voldaan is aan het actuele JeugdzorgBasisBeveiligingsNiveau en de maatregelen getroffen te hebben conform de uitkomst van deze toets. De uitvoering van deze stappen is controleerbaar gedocumenteerd en de documentatie wordt op verzoek beschikbaar gesteld aan de minister van Veiligheid en Justitie.
3. Indien de gecertificeerde instelling onderscheidenlijk de Veilig Thuis-organisatie de gegevensverwerking uitbesteed heeft aan een derde (als verwerker) beschikt de gecertificeerde instelling onderscheidenlijk de Veilig Thuis-organisatie over een verwerkersovereenkomst met deze derde conform de Wbp, waarin de voor de verwerker relevante beveiligingsmaatregelen zijn benoemd om te voldoen aan punt 2 en de verwerker voldoet aan punten 4 en 5 hieronder.
4. De gecertificeerde instelling onderscheidenlijk de Veilig Thuis-organisatie conformeert zich aan het releasebeleid
4 Het releasebeleid wordt opgesteld als onderdeel van de inrichting van de beheerorganisatie CORV.
dat door de beheerorganisatie CORV wordt voorgeschreven en zal tijdig de juiste versies van berichten ondersteunen.
5. De verantwoordelijke voor CORV, de minister van Veiligheid en Justitie kan een audit kan verlangen, uitgevoerd door een onafhankelijke derde partij. De gecertificeerde instelling zal hieraan medewerking verlenen.
De gecertificeerde instelling of de Veilig Thuis-organisatie die niet is aangesloten bij Jeugdzorg Nederland, verklaart schriftelijk dat aan de volgende voorwaarden is voldaan:
1. De gecertificeerde instelling onderscheidenlijk de Veilig Thuis-organisatie beschikt over:
a. Internet aansluiting;
b. Een Digikoppeling compliant ebMS adapter;
c. de IP-adressen / de IP-range(s) waarover de ebMS-adapter op internet communiceert voor zowel in- als uitgaand berichtenverkeer;
d. Overheid Instantie Nummer (OIN);
e. Een SYSDA identificatie nummer;
f. De IP-adressen / de IP-range(s) waarover de ebMS-adapter op internet onderscheidenlijk Diginetwerk communiceert, voor zowel in- als uitgaand berichtenverkeer;
g. Overheid Instantie Nummer (OIN) van de organisatie die beheerder/eigenaar is van het aansluitpunt (indien dit niet de gecertificeerde instelling zelf is);
h. PKIoverheid-SSL certificaat van de organisatie die beheerder/eigenaar is van het aansluitpunt;
2. Met CORV acceptatie-omgeving gevalideerde toepassingssoftware, die geschikt is voor de verzending en verwerking van de jeugdbescherming- en/of jeugdreclasseringsberichten, afhankelijk van het soort certificering van de gecertificeerde instelling.
3. Voor de betreffende bedrijfsprocessen en informatiesystemen toegepast bij het aansluitpunt door middel van een toets is vastgesteld dat voldaan is aan NEN 7510 of ISO 27001 en zijn de maatregelen getroffen conform de uitkomst van deze toets. De uitvoering van deze stappen is controleerbaar gedocumenteerd en de documentatie wordt op verzoek beschikbaar gesteld aan de minister van Veiligheid en Justitie.
4. Indien de gecertificeerde instelling onderscheidenlijk de Veilig Thuis-organisatie de gegevensbewerking uitbesteed heeft aan een derde, beschikt de gecertificeerde instelling onderscheidenlijk de Veilig Thuis-organisatie over een verwerkersovereenkomst conform de Wbp waarin de voor de verwerker relevante beveiligingsmaatregelen zijn benoemd om te voldoen aan punt 3 en de verwerker voldoet aan punten 5 en 6 hieronder.
5. De gecertificeerde instelling onderscheidenlijk de Veilig Thuis-organisatie conformeert zich aan het releasebeleid
5 Het releasebeleid wordt opgesteld als onderdeel van de inrichting van de beheerorganisatie CORV.
dat door de beheerorganisatie CORV wordt voorgeschreven en zal tijdig de juiste versies van berichten ondersteunen.
6. De verantwoordelijke voor CORV, de minister van Veiligheid en Justitie kan een audit kan verlangen, uitgevoerd door een onafhankelijke derde partij. De gecertificeerde instelling zal hieraan medewerking verlenen.
- Regeling
- Regeling justitiële keteninformatisering Jeugdwet
- Soort
- Ministeriële regeling
- Geldend vanaf
- 30-01-2021
- BWB-id
- BWBR0035936
- Versie
- 2021-01-30_0