Er is een Adviescollege ICT-toetsing.

Het Adviescollege bestaat uit een voorzitter en ten hoogste vier andere leden.

De leden worden benoemd voor ten hoogste vier jaar.

Ambtenaren of andere personen die werkzaam zijn onder verantwoordelijkheid van een Minister, een zelfstandig bestuursorgaan, de korpschef van politie of de Raad voor de rechtspraak worden niet benoemd tot voorzitter of lid van het Adviescollege.

De artikelen 11 en 12, eerste en derde lid, van Kaderwet adviescolleges zijn van overeenkomstige toepassing op het Adviescollege.

De leden van het Adviescollege hebben zitting op persoonlijke titel en oefenen hun functie uit zonder last en ruggespraak.

Indien in voorkomend geval uit feiten of omstandigheden blijkt dat een van de leden zelf direct of indirect betrokkenheid heeft bij een adviesaanvraag, zal hij zich weerhouden van enige bemoeienis ten aanzien van de adviesaanvraag.

Het Adviescollege stelt een integriteitscode op waarin in ieder geval aandacht wordt besteed aan de wijze waarop wordt omgegaan met een situatie als bedoeld in het tweede lid.

Onze Minister voorziet in een ambtelijk secretariaat van het Adviescollege.

Het ambtelijk secretariaat heeft aan het hoofd een secretaris-directeur.

Artikel 15, tweede, vierde en vijfde lid, van de Kaderwet adviescolleges is van overeenkomstige toepassing op het secretariaat, met dien verstande dat voor Onze Minister wordt gelezen: Onze Minister van Binnenlandse Zaken en Koninkrijksrelaties.

Het Adviescollege heeft ten behoeve van de algehele verbetering van de beheersing van ICT-projecten en informatiesystemen bij de centrale overheid tot taak:

1. a.

   op schriftelijk verzoek van een van beide kamers der Staten-Generaal advies uit te brengen over:

   1. 1°.

      een doeltreffende en doelmatige inrichting en toepassing van een informatiesysteem ter uitvoering van beleid of regelgeving;

   2. 2°.

      de risico’s en slaagkans van een voorgenomen ICT-project en daarbij een oordeel te geven over de mate van beheersbaarheid; en

   3. 3°.

      de doeltreffendheid en doelmatigheid van onderhoud- en beheeractiviteiten van een informatiesysteem, en

2. b.

   het voorzien in kennisoverdracht en kennisbevordering vanuit de kennis en ervaringen die bij de advisering, bedoeld in onderdeel a, zijn opgedaan, waaronder mede het geven van algemene aanbevelingen wordt begrepen.

Een verzoek om advies als bedoeld in het eerste lid, onderdeel a, onder 1° en 3° kan eveneens door Onze Minister die verantwoordelijk is voor de ICT-voorziening worden gedaan.

Een advies als bedoeld in het eerste lid, onderdeel a, onder 2° en 3°, over een ICT-project of informatiesysteem kan eveneens door het Adviescollege uit eigen beweging worden uitgebracht. Van een voornemen daartoe stelt het Adviescollege Onze Minister die verantwoordelijk is voor de ICT-voorziening, of, indien het advies ziet op een ICT-project of informatiesysteem van een zelfstandig bestuursorgaan, Onze Minister die het aangaat, en de beide kamers der Staten-Generaal onverwijld in kennis. Dit lid is niet van toepassing op een ICT-project of informatiesysteem van de politie of de Raad voor de rechtspraak.

Een verzoek om advies als bedoeld in het eerste lid, onderdeel a, onder 3°, over een informatiesysteem van een zelfstandig bestuursorgaan of een verzoek om advies als bedoeld in het eerste lid, onderdeel a, onder 2° of 3°, over een ICT-project of informatiesysteem van de politie of de Raad voor de rechtspraak kan eveneens door respectievelijk het zelfstandig bestuursorgaan, de korpschef van politie of de voorzitter van de Raad voor de rechtspraak worden gedaan.

Voor het opstellen van adviezen als bedoeld in het eerste lid, onderdeel a, stelt het Adviescollege een toetsingskader vast, waarin in ieder geval wordt opgenomen:

1. a.

   indien het een advies als bedoeld in het eerste lid, onderdeel a, onder 1°, betreft, de ruimte om bij beslissingen maatwerk toe te passen;

2. b.

   indien het een advies als bedoeld in het eerste lid, onderdeel a, onder 1°, betreft, het perspectief van de burger als eindgebruiker; en

3. c.

   de risico’s op het gebied van strategische digitale veiligheid.

Voor de advisering, bedoeld in het eerste lid, onderdeel a, stelt het Adviescollege een onderzoeksprotocol vast waarin in ieder geval worden opgenomen:

1. a.

   de procedure die wordt gevolgd; en

2. b.

   de methodieken en de richtlijnen die worden gehanteerd.

Het Adviescollege maakt het onderzoeksprotocol openbaar.

Het Adviescollege bepaalt welke verzoeken om advies in behandeling worden genomen.

Het Adviescollege brengt een advies als bedoeld in artikel 7, eerste lid, onderdeel a, onder 2° of 3°, over een ICT-project of een informatiesysteem van een zelfstandig bestuursorgaan, de politie of de Raad voor de rechtspraak rechtstreeks uit aan respectievelijk het zelfstandig bestuursorgaan, de korpschef van politie of de voorzitter van de Raad voor de rechtspraak.

Indien een advies wordt uitgebracht aan een van beide kamers der Staten-Generaal, zendt het Adviescollege tegelijkertijd een afschrift van het advies aan:

1. a.

   Onze Minister die verantwoordelijk is voor de ICT-voorziening, indien het een advies betreft over een ICT-project of informatiesysteem van deze Minister;

2. b.

   Onze Minister die het aangaat, indien het een advies betreft over een ICT-project of informatiesysteem van een zelfstandig bestuursorgaan;

3. c.

   Onze Minister van Justitie en Veiligheid, indien het een advies betreft over een ICT-project of informatiesysteem van de politie;

4. d.

   Onze Minister voor Rechtsbescherming, indien het een advies betreft over een ICT-project of informatiesysteem van de Raad voor de rechtspraak.

Het Adviescollege kan een naschrift over de maatregelen die zijn voorgesteld ter opvolging van een advies uitbrengen. Het derde lid is van overeenkomstige toepassing.

Een naschrift als bedoeld in het vierde lid wordt niet aangemerkt als advies.

Het Adviescollege maakt een advies als bedoeld in artikel 7, eerste lid, onderdeel a, binnen twee weken na aanbieding openbaar.

De aanbevelingen, bedoeld in artikel 7, eerste lid, onderdeel b, worden eenmaal per half jaar openbaar gemaakt.

Onze Minister die verantwoordelijk is voor de ICT-voorziening of een zelfstandig bestuursorgaan verzoekt voor aanvang van een ICT-project het Adviescollege om een advies als bedoeld in artikel 7, eerste lid, onderdeel a, onder 2°.

Een advies van het Adviescollege als bedoeld in artikel 7, eerste lid, onderdeel a, wordt binnen vier weken na ontvangst ervan aan de beide kamers der Staten-Generaal gezonden door:

1. a.

   Onze Minister die verantwoordelijk is voor de ICT-voorziening, indien het een advies betreft over een ICT-project of informatiesysteem van deze Minister;

2. b.

   Onze Minister die het aangaat, indien het een advies betreft over een ICT-project of informatiesysteem van een zelfstandig bestuursorgaan;

3. c.

   Onze Minister van Justitie en Veiligheid, indien het een advies betreft over een ICT-project of informatiesysteem van de politie;

4. d.

   Onze Minister voor Rechtsbescherming, indien het een advies betreft over een ICT-project of informatiesysteem van de Raad voor rechtspraak.

Ingeval een advies van het Adviescollege als bedoeld in artikel 7, eerste lid, onderdeel a, niet wordt opgevolgd, wordt dat, in overeenstemming met het gevoelen van de ministerraad, met redenen omkleed medegedeeld aan de beide kamers der Staten-Generaal. Het tweede lid is van overeenkomstige toepassing.

Het bereiken van overeenstemming met het gevoelen van de ministerraad als bedoeld in het derde lid is niet van toepassing op een ICT-project of een informatiesysteem van de Raad voor de rechtspraak.

Onze Minister die verantwoordelijk is voor de ICT-voorziening of een zelfstandig bestuursorgaan kan het Adviescollege verzoeken om nader advies over de risico’s en slaagkans van een ICT-project dat is gestart.