Artikel 1
In deze regeling wordt verstaan onder:
BWBR0010770
15 artikelen
PODACS-regeling
Artikel 2
1. De politie maakt bij de geautomatiseerde uitwisseling van gegevens door middel van draadgebonden telecommunicatievoorzieningen binnen de eigen organisatie en met de organisaties en instanties die worden genoemd in de bij deze regeling behorende bijlage, uitsluitend gebruik van het PODACS.
2. Indien de politie door middel van draadgebonden telecommunicatievoorzieningen geautomatiseerd gegevens wil uitwisselen met niet op het PODACS toegelaten derden kan zij:
a) de minister verzoeken de uitwisseling van gegevens door de politie met deze derden via het PODACS toe te staan of;
b) zelf een verbinding met deze derden realiseren onder de voorwaarde dat de verbinding en de hierbij toegepaste apparatuur te allen tijde fysiek gescheiden blijft van het datacommunicatienetwerk van de politie.
3. Indien een verzoek als bedoeld in het tweede lid, onder a, door de minister wordt ingewilligd, wordt de toe te laten organisatie of instantie aan de in de bijlagevan deze regeling opgenomen lijst van organisaties en instanties toegevoegd.
2. Indien de politie door middel van draadgebonden telecommunicatievoorzieningen geautomatiseerd gegevens wil uitwisselen met niet op het PODACS toegelaten derden kan zij:
a) de minister verzoeken de uitwisseling van gegevens door de politie met deze derden via het PODACS toe te staan of;
b) zelf een verbinding met deze derden realiseren onder de voorwaarde dat de verbinding en de hierbij toegepaste apparatuur te allen tijde fysiek gescheiden blijft van het datacommunicatienetwerk van de politie.
3. Indien een verzoek als bedoeld in het tweede lid, onder a, door de minister wordt ingewilligd, wordt de toe te laten organisatie of instantie aan de in de bijlagevan deze regeling opgenomen lijst van organisaties en instanties toegevoegd.
Artikel 3
In afwijking van artikel 2, eerste lid, voor zover het betreft de Koninklijke Marechaussee, en in afwijking van artikel 2, tweede lid, onder b, voor zover het betreft de regionale en gemeentelijke brandweerkorpsen en de ambulancediensten waaraan krachtens de Tijdelijke wet ambulancezorgvergunning is verleend, mogen verbindingen van het regionale datacommunicatienetwerk van de politie met datacommunicatienetwerken van de Koninklijke Marechaussee en de regionale en gemeentelijke brandweerkorpsen en de ambulancediensten buiten het PODACS worden gerealiseerd onder de voorwaarden dat:
a) deze verbindingen uitsluitend ten behoeve van noodzakelijke integratie en coördinatie van werkzaamheden van de politie met werkzaamheden van de in de aanhef van dit artikel genoemde organisaties worden gerealiseerd;
b) het datacommunicatienetwerk van de politie te allen tijde logisch gescheiden blijft van de ten behoeve van het samenwerkingsverband gerealiseerde verbindingen met netwerken van de in de aanhef van dit artikel genoemde organisaties, en
c) door de korpschef voorzieningen worden getroffen teneinde logische scheiding als bedoeld in onderdeel b, zeker te stellen.
a) deze verbindingen uitsluitend ten behoeve van noodzakelijke integratie en coördinatie van werkzaamheden van de politie met werkzaamheden van de in de aanhef van dit artikel genoemde organisaties worden gerealiseerd;
b) het datacommunicatienetwerk van de politie te allen tijde logisch gescheiden blijft van de ten behoeve van het samenwerkingsverband gerealiseerde verbindingen met netwerken van de in de aanhef van dit artikel genoemde organisaties, en
c) door de korpschef voorzieningen worden getroffen teneinde logische scheiding als bedoeld in onderdeel b, zeker te stellen.
Artikel 4
Ten behoeve van de geautomatiseerde uitwisseling van gegevens, bedoeld in artikel 2, eerste lid, beschikt elke regionale eenheid en elke landelijke eenheid over minimaal twee koppelvlakken op het PODACS.
Artikel 5
De PODACS-beheerder draagt ervoor zorg dat het PODACS voldoet aan:
a) het door de minister vastgestelde beleid ten aanzien van de informatiebeveiliging en;
b) de betrouwbaarheidseisen die aan het PODACS gesteld worden voortkomend uit de door de minister in samenwerking met de politie periodiek uit te voeren afhankelijkheids- en kwetsbaarheidsanalyse van het PODACS.
a) het door de minister vastgestelde beleid ten aanzien van de informatiebeveiliging en;
b) de betrouwbaarheidseisen die aan het PODACS gesteld worden voortkomend uit de door de minister in samenwerking met de politie periodiek uit te voeren afhankelijkheids- en kwetsbaarheidsanalyse van het PODACS.
Artikel 6
De korpschef draagt ervoor zorg dat het datacommunicatienetwerk van de politie alleen voorziet in verbindingen tussen de onderscheidenlijke politielocaties.
Artikel 7
1. In afwijking van artikel 6van deze regeling kan de korpschef bepalen dat het datacommunicatienetwerk van de politie voorziet in verbindingen met:
a) gemeenschappelijke locaties of;
b) overige locaties.
2. De toegang tot het datacommunicatienetwerk van de politie vanaf gemeenschappelijke locaties wordt uitsluitend gerealiseerd onder de volgende voorwaarden:
a) de toegang wordt beperkt tot tijden dat op deze locaties personeel aanwezig is;
b) de toegang wordt voorbehouden aan personen die daartoe door de korpschef zijn geautoriseerd;
c) de toegang wordt uitsluitend verleend na verificatie van de autorisatie op basis van een persoonlijke toegangscode en;
d) de verleende autorisaties worden ten minste jaarlijks gecontroleerd en geëvalueerd.
3. De toegang tot het datacommunicatienetwerk van de politie vanaf overige locaties wordt uitsluitend gerealiseerd onder de volgende voorwaarden:
a) de toegang wordt beperkt tot tijden waarop en de periode waarin de toegang noodzakelijk is;
b) de toegang wordt voorbehouden aan personen werkzaam bij of voor de politie die daartoe door de korpschef zijn geautoriseerd;
c) de toegang wordt uitsluitend verleend na verificatie van de autorisatie die plaatsvindt op basis van een combinatie van een persoonlijke toegangscode en een persoonlijk fysiek verificatiemiddel en
d) de overeenkomstig dit artikel verleende autorisaties worden ten minste jaarlijks gecontroleerd en geëvalueerd.
a) gemeenschappelijke locaties of;
b) overige locaties.
2. De toegang tot het datacommunicatienetwerk van de politie vanaf gemeenschappelijke locaties wordt uitsluitend gerealiseerd onder de volgende voorwaarden:
a) de toegang wordt beperkt tot tijden dat op deze locaties personeel aanwezig is;
b) de toegang wordt voorbehouden aan personen die daartoe door de korpschef zijn geautoriseerd;
c) de toegang wordt uitsluitend verleend na verificatie van de autorisatie op basis van een persoonlijke toegangscode en;
d) de verleende autorisaties worden ten minste jaarlijks gecontroleerd en geëvalueerd.
3. De toegang tot het datacommunicatienetwerk van de politie vanaf overige locaties wordt uitsluitend gerealiseerd onder de volgende voorwaarden:
a) de toegang wordt beperkt tot tijden waarop en de periode waarin de toegang noodzakelijk is;
b) de toegang wordt voorbehouden aan personen werkzaam bij of voor de politie die daartoe door de korpschef zijn geautoriseerd;
c) de toegang wordt uitsluitend verleend na verificatie van de autorisatie die plaatsvindt op basis van een combinatie van een persoonlijke toegangscode en een persoonlijk fysiek verificatiemiddel en
d) de overeenkomstig dit artikel verleende autorisaties worden ten minste jaarlijks gecontroleerd en geëvalueerd.
Artikel 8
1. Indien bij verbindingen, als bedoeld in de artikelen 6en 7, gebruik wordt gemaakt van kiesverbindingen worden er voorzieningen getroffen ter beveiliging van deze netwerktoegang tot het datacommunicatienetwerk van de politie.
2. Deze voorzieningen houden ten minste in:
a) adequate verificatie van de kiesverbinding;
b) sterke wederzijdse authenticatie tussen de op de kiesverbinding aangesloten netwerkapparatuur van de communicerende partijen;
c) uitgebreide vastlegging van netwerkhandelingen en
d) jaarlijkse analyse van de vastgelegde netwerkhandelingen als bedoeld onder c.
2. Deze voorzieningen houden ten minste in:
a) adequate verificatie van de kiesverbinding;
b) sterke wederzijdse authenticatie tussen de op de kiesverbinding aangesloten netwerkapparatuur van de communicerende partijen;
c) uitgebreide vastlegging van netwerkhandelingen en
d) jaarlijkse analyse van de vastgelegde netwerkhandelingen als bedoeld onder c.
Artikel 9
1. De juiste werking van op basis van de artikelen 2, tweede lid, onder b, 3, 7en 8, te treffen voorzieningen wordt periodiek door de politie gecontroleerd.
2. Over de in het eerste lid bedoelde controle wordt aan de korpschef verslag uitgebracht.
2. Over de in het eerste lid bedoelde controle wordt aan de korpschef verslag uitgebracht.
Artikel 10
De korpschef draagt ervoor zorg dat PODACS componenten die zich binnen een politielocatie bevinden adequaat worden beveiligd tegen ongeautoriseerde fysieke toegang, het wegvallen van ondersteunende voorzieningen, brand, wateroverlast en natuurgeweld.
Artikel 11
Indien de korpschef niet of niet volledig toepassing geeft aan deze regeling, waardoor het beveiligingsniveau van het PODACS wordt of kan worden aangetast, kan de minister beveiligingsmaatregelen nemen.
Artikel 12
Vervallen
Artikel 13
Dit besluit berust op artikel 23, eerste lid, van de Politiewet 2012.
Artikel 14
Deze regeling treedt in werking met ingang van de tweede dag na dagtekening van de Staatscourant waarin zij wordt geplaatst.
Artikel 15
Deze regeling wordt aangehaald als: PODACS-regeling.