22/10/2026
Tijdens ons webinar van 15 oktober bespraken Rien Hommes en Maartje Brouwers de belangrijkste ontwikkelingen rondom de DigiD-, Suwinet- en Wpg-audits. Wat moeten gemeenten weten?
🔸 DigiD: rapportage volgens Richtlijn 3000D is verplicht. Daarnaast zijn de eisen rondom controleperiodes, serviceorganisaties en kwetsbaarhedenbeheer aangescherpt.
🔸 Suwinet: ook hier wordt 3000D verplicht. Nieuw is dat vanaf 2026 zeven normen op werking worden getoetst. Dit vraagt om periodieke controles en het tijdig vastleggen van bewijs.
🔸 BIO 2: voor Suwinet blijft in 2026 BIO 1.04 van toepassing. Vanaf 2027 volgt de overgang naar BIO 2.
🔸 Wpg: vanaf april 2027 wordt de verplichte interne auditfrequentie verlaagd naar eens per twee jaar.
Onze belangrijkste boodschap? Wacht niet tot de jaarlijkse audit, maar zorg dat informatiebeveiliging en interne controles structureel onderdeel zijn van de organisatie.
Bij NCOD Audit geloven we in audits als instrument voor leren en verbeteren.
Lees het hele artikel hier: https://www.ncod.nl/artikelen/ensia2026/