De raad keurde op 13 mei 2025 een nieuwe Deontologische code (DC) gemeente- en OCMW-raad goed, waarbij ook informatieveiligheid werd meegenomen.
Het is belangrijk dat de bestanden van de lokale overheid goed beschermd worden. Toch moet er ook gebruiksgemak zijn voor de gebruikers, de mandatarissen, om toegang te krijgen tot de informatie. Samen met de softwareleverancier werd het aanmelden tot eNotulen geoptimaliseerd in kader van informatieveiligheid.
In de bijlage van de deontologische code, nl in hoofdstuk 3.1 "bijlage inzake informatieveiligheid, privacy en ICT mandatarissen", wordt verwezen naar volgende passage:
De toegang tot de ICT-infrastructuur wordt verleend op basis van een gebruikersnaam en een wachtwoord, in combinatie met MFA. Deze toegang is strikt persoonlijk. Het is niet toegelaten om een gebruikersnaam of wachtwoord door te geven of de account door derden te laten gebruiken.
In kader van het veiliger maken van de toepassingen en bijgevolg de (gevoelige) informatie van het lokaal bestuur, zal de mogelijkheid om een wachtwoord te gebruiken op termijn uitgeschakeld worden om toegang te krijgen tot eNotulen. Zo zal de mandataris enkel toegang krijgen tot de mobiele versie van eNotule via Itsme of eID. Er wordt gewerkt met een overgangsperiode waarbij beide opties mogelijk zullen zijn (wachtwoord en Itsme/eID) maar in kader van de veiligheid moet nu al standaard gekozen worden voor het aanmelden op de mobiele versie van eNotule via Itsme of eID.
Er wordt voorgesteld volgende aanpassing aan te brengen in de tekst (fluo):
De toegang tot de ICT-infrastructuur wordt verleend op basis van:
- een gebruikersnaam en een wachtwoord, in combinatie met MFA
ofwel- via aanmelden met Itsme of eID
Indien de optie bestaat om aan te melden via Itsme of eID, moet verplicht hiervoor gekozen worden.
Deze toegang is strikt persoonlijk. Het is niet toegelaten om een gebruikersnaam of wachtwoord door te geven of de account door derden te laten gebruiken.
Deze wijziging gaat in de dag na de configuratie (normaliter 19 november 2025), waarbij de optie dan zichtbaar is voor de raadsleden. Aanmelden op de webmail gebeurt via wachtwoord in combinatie met MFA.
Decreet Lokaal Bestuur
Raadsbesluit van 13 mei 2025 inzake Deontologische code (DC) gemeente- en OCMW-raad: opheffen bestaande DC en vaststellen nieuwe DC met onmiddellijke ingang
Art.1: De deontologische code voor mandatarissen aan te passen zoals in bijlage opgenomen.
Art.2: Deze wijziging gaat in de dag na de configuratie, waarbij de optie zichtbaar wordt voor de raadsleden.