Overheid breidt versleuteling DigiD en monitoring Solvinity-platform uit

In dit artikel:

Staatssecretaris Van der Burg (BZK) meldt aan de Tweede Kamer dat na bekendwording van de Amerikaanse overnameplannen van Solvinity door Kyndryl eind vorig jaar Logius een kwetsbaarhedenscan heeft laten uitvoeren. De scan leidde tot aanvullende beveiligingsmaatregelen voor DigiD, dat samen met MijnOverheid en het beveiligde communicatiesysteem van Justitie en Veiligheid op Solvinity-servers draait.

Belangrijke stappen:
- Extra versleuteling van persoonsgegevens: in de DigiD-database, in logbestanden en al vóór opslag op de storage bij Solvinity.
- Back-ups als vangnet: kopieën worden ook opgeslagen in een ander overheidsdatacenter om continuïteit en herstelbaarheid te waarborgen.
- Uitgebreide monitoring: meer detectieregels en onderbrenging van toezicht bij het Logius Security Operations Center (SOC). Deze monitoringmaatregelen worden de komende maanden ingevoerd; sommige versleutelings- en back-upmaatregelen zijn al doorgevoerd of in planning.

Doel is het beschermen van persoonsgegevens en het garanderen van beschikbaarheid van kritieke overheidsdiensten namens burgers.