# Sleutelbesluiten: format en impactinschatting

Dit document biedt een uniform format voor de besluitvorming over vier sleutelbesluiten bij een digitale calamiteit. Het ondersteunt het calamiteitenteam bij het snel en verantwoord nemen van ingrijpende maatregelen, met aandacht voor de impact op dienstverlening, medewerkers en inwoners. De mate van impact hangt af van het moment waarop het besluit wordt genomen. Daarom is in elk format ruimte opgenomen om de actuele context en de omvang van de getroffen doelgroep vast te leggen.

## Instructie gebruik

Voor elk sleutelbesluit vult de secretaris van het calamiteitenteam of aangewezen loghouder onderstaande onderdelen in. De BCM-coördinator ondersteunt bij het bepalen van de impact (medewerkers, inwoners, processen). Gebruik beschikbare informatie uit:
• Business Continuity Plannen (BCP’s) van kritische processen;
• HR-systemen (aantal medewerkers per afdeling);
• Zaaksysteem of dataverwerkingsoverzichten (aantal inwoners / klanten / uitkeringen);
• Planningstool of runkalender (bijv. uitkeringsrun, salarisbetaling, belastinginning).

## 1. Loskoppelen van VPN-verbindingen

Beperken van verdere verspreiding of dataverlies via externe verbindingen. Externe toegang voor medewerkers en leveranciers vervalt tijdelijk.

| Veld | In te vullen |
|---|---|
| Datum / Tijdstip besluit |  |
| Besluitnemer(s) |  |
| Korte omschrijving van het besluit |  |
| Reden / Aanleiding |  |
| Impact op dienstverlening |  |
| Impact op werkprocessen |  |
| Aantal direct betrokken medewerkers | Indicatief aantal (afdeling of teams) |
| Aantal inwoners / klanten geraakt | Indicatief aantal (afhankelijk van proces en moment; bv. uitkeringsrun, paspoortuitgifte) |
| Consultatie vooraf | Wie moet vooraf geconsulteerd worden (CISO, IV, BCM, proces-eigenaren, communicatie)? |
| Te informeren na besluit | Wie moet na besluit geïnformeerd worden (bestuur, IBD, NCSC, ketenpartners)? |
| Opvolging / Herstelacties | Wat moet direct gebeuren om schade te beperken of dienstverlening te herstellen? |

## 2. Isoleren van infrastructuur of systemen

Voorkomen van besmetting of dataverlies door het tijdelijk afsluiten van delen van de infrastructuur of specifieke applicaties.

| Veld | In te vullen |
|---|---|
| Datum / Tijdstip besluit |  |
| Besluitnemer(s) |  |
| Korte omschrijving van het besluit |  |
| Reden / Aanleiding |  |
| Impact op dienstverlening |  |
| Impact op werkprocessen |  |
| Aantal direct betrokken medewerkers | Indicatief aantal (afdeling of teams) |
| Aantal inwoners / klanten geraakt | Indicatief aantal (afhankelijk van proces en moment; bv. uitkeringsrun, paspoortuitgifte) |
| Consultatie vooraf | Wie moet vooraf geconsulteerd worden (CISO, IV, BCM, proces-eigenaren, communicatie)? |
| Te informeren na besluit | Wie moet na besluit geïnformeerd worden (bestuur, IBD, NCSC, ketenpartners)? |
| Opvolging / Herstelacties | Wat moet direct gebeuren om schade te beperken of dienstverlening te herstellen? |

## 3. Inzet van forensische partij / extern onderzoek

Vaststellen van oorzaak, omvang en aard van het incident. Bevriezen van systemen voor forensisch onderzoek.

| Veld | In te vullen |
|---|---|
| Datum / Tijdstip besluit |  |
| Besluitnemer(s) |  |
| Korte omschrijving van het besluit |  |
| Reden / Aanleiding |  |
| Impact op dienstverlening |  |
| Impact op werkprocessen |  |
| Aantal direct betrokken medewerkers | Indicatief aantal (afdeling of teams) |
| Aantal inwoners / klanten geraakt | Indicatief aantal (afhankelijk van proces en moment; bv. uitkeringsrun, paspoortuitgifte) |
| Consultatie vooraf | Wie moet vooraf geconsulteerd worden (CISO, IV, BCM, proces-eigenaren, communicatie)? |
| Te informeren na besluit | Wie moet na besluit geïnformeerd worden (bestuur, IBD, NCSC, ketenpartners)? |
| Opvolging / Herstelacties | Wat moet direct gebeuren om schade te beperken of dienstverlening te herstellen? |

## 4. Loskoppelen van internettoegang (volledige afsluiting)

Maximale containment bij ernstige of onduidelijke dreiging. Gehele organisatie tijdelijk zonder internetverbinding.

| Veld | In te vullen |
|---|---|
| Datum / Tijdstip besluit |  |
| Besluitnemer(s) |  |
| Korte omschrijving van het besluit |  |
| Reden / Aanleiding |  |
| Impact op dienstverlening |  |
| Impact op werkprocessen |  |
| Aantal direct betrokken medewerkers | Indicatief aantal (afdeling of teams) |
| Aantal inwoners / klanten geraakt | Indicatief aantal (afhankelijk van proces en moment; bv. uitkeringsrun, paspoortuitgifte) |
| Consultatie vooraf | Wie moet vooraf geconsulteerd worden (CISO, IV, BCM, proces-eigenaren, communicatie)? |
| Te informeren na besluit | Wie moet na besluit geïnformeerd worden (bestuur, IBD, NCSC, ketenpartners)? |
| Opvolging / Herstelacties | Wat moet direct gebeuren om schade te beperken of dienstverlening te herstellen? |

## Toelichting bij impactinschatting

De impact verschilt sterk per moment in de bedrijfsvoering. Gebruik onderstaande aandachtspunten om de impact te duiden:
• **Tijdstip** – bepaal of het besluit samenvalt met kritische momenten (betalingsrondes, verkiezingen, burgerzakenpieken).
• **Omvang** – schat hoeveel medewerkers en inwoners geraakt worden op basis van actuele planning.
• **Duur** – geef aan hoe lang verstoring verwacht wordt.
• **Alternatieven** – noteer of er analoge of noodprocedures beschikbaar zijn.
• **Herstelvoorwaarden** – geef aan welke randvoorwaarden nodig zijn om terug te schakelen naar normale operatie.

De BCM-coördinator ondersteunt het calamiteitenteam bij het actualiseren van deze gegevens tijdens de calamiteit.