Uit voorzorg heeft de korpsleiding besloten dat Youforce en VerzuimXpert via internet binnenkort alleen nog toegankelijk zijn voor medewerkers als zij beschikken over een dubbele inlogcode. Deze systemen voor het verwerken van personeelsgegevens draaien op servers buiten het politiedomein.
Veel grote bedrijven en organisaties hebben de verwerking van personeelsgegevens uitbesteed aan de firma’s Raet (Youforce) en Emerion (VerzuimXpert). Voor de komst van nationale politie op 1 januari 2013 verzorgde Raet ook al de salarisverwerking van voormalige politiekorpsen. Bij het afsluiten van de contracten heeft het nationale korps twee jaar geleden strikte afspraken gemaakt over beveiligingsprocedures. Die voldeden volledig aan de wensen en eisen van de politie. Een recente beveiligingsanalyse van deze systemen heeft de kwaliteit ervan bevestigd. De wereld staat echter niet stil. Het veilig maken en veilig houden van ICT-systemen en informatievoorziening is bovendien altijd een continu proces.
In gesprek met experts
Het korps staat dan ook open voor voortschrijdend inzicht en is bereid om zich zo flexibel mogelijk aan te passen aan de omstandigheden. Ook voor de korpsleiding staat vanzelfsprekend voorop dat gegevens van politiemensen zoals hun huisadressen en functies niet in verkeerde handen mogen vallen. Het gaat verder om het veiligheidsgevoel van collega’s en hun thuisfront. Dat gevoel weegt voor de korpsleiding zwaar mee bij de besluitvorming, ook al wijzen objectieve analyses uit dat de veiligheid van deze gegevens niet in het geding is of is geweest. De korpsleiding liet niet alleen een extra beveiligingsanalyse uitvoeren, maar ging tevens in gesprek met onder meer een aantal digitale politie-experts. Daarbij zijn verschillende opties besproken hoe de politie de veiligheid van deze systemen nog verder kan verhogen en wat dat voor gevolgen zou kunnen hebben.
Dubbele inlogcode
De politie heeft indertijd bewust gekozen om beide systemen langs twee kanalen toegankelijk te maken voor haar medewerkers: via het politie-intranet en via internet. Het korps wilde daarmee een flexibele selfservice bieden, zodat politiepersoneel wanneer en waar dan ook toegang heeft tot Youforce en VerzuimXpert. Tot nu toe konden alle medewerkers met één beveiligingscode via internet inloggen. De korpsleiding heeft nu besloten om politiemedewerkers die toegang wensen via internet te voorzien van een dubbele inlogcode.
