Werkgroep ENSIA (Eénduidige Normatiek Single Information Audit)
De werkgroep ENSIA
De werkgroep actualiseert jaarlijks de handreiking voor IT-auditors met een toelichting bij de uitvoering van het verantwoordingsproces over informatieveiligheid bij gemeenten en bijbehorende Template.
ENSIA 2026
Eind 2025 is door de governance-organen ENSIA besloten om voor het jaar 2026 af te zien van het afleggen van verantwoording door gemeenten over de stand van zaken rond de informatiebeveiliging rond DigiD en Suwi door middel van een Collegeverklaring met bijlagen en bijbehorende assurance-rapport van de IT-auditor.
In plaats daarvan dienen gemeenten zowel voor DigiD als Suwi verantwoording af te leggen op basis van een door de IT-auditor verstrekt assurance-rapport conform de Richtlijn assurance-opdrachten (3000, Attest- en Directe Opdrachten) meer in het bijzonder 3000D (Directe Opdrachten).
In verband hiermee wordt voor het verantwoordingsjaar 2026 door NOREA geen Handreiking ENSIA uitgebracht. Voor de door de IT-auditor uit te voeren werkzaamheden wordt verwezen naar:
- DigiD: Zie Werkgroep DigiD-assessments
- Suwi: Zie Werkgroep ENSIA en Handreiking Suwinet (in kader ENSIA) voor IT-auditors (RE’s) – verantwoordingsjaar 2026 d.d. 30 september 2026.
De beide Handreikingen zijn op de NOREA website te vinden.
Handreikingen vastgesteld door bestuur - 09 oktober 2025
Het bestuur heeft, na de consultatieperiode, twee nieuwe handreikingen van de Werkgroep ENSIA vastgesteld. Hierop hebben in oktober 2025 enkele updates plaatsgevonden. De nieuwste versies zijn Handreiking ENSIA versie 6.0 Update 2025 en de Handreiking Suwi gemeenten 2025 versie 1.0. De Handreikingen zijn van toepassing op audits over het verantwoordingsjaar 2025.
In geval van onduidelijkheden kan contact worden opgenomen met de Werkgroep ENSIA. Afwijkingen van de handreikingen dienen in het auditdossier te worden toegelicht. Dit laat onverlet dat bij afwijking van de handreikingen of templates de toezichthouder / stelselhouder daar wat van kan vinden, hetgeen de verwerking van ingediende rapporten kan belemmeren.
Het jaaroverzicht van behaalde doelen in 2025 en de plannen voor 2026 zijn hier in te zien.
Het bestuur dankt de werkgroep ENSIA voor haar inspanningen.
Overzicht IT-auditors (RE’s) die zichzelf hebben aangemeld als beschikbaar voor de uitvoering van ENSIA-opdrachten
Deelnemers Werkgroep
