Een landelijke waarschuwing over kritieke kwetsbaarheden in PHP had deze week ook dichtbij huis bestuurlijke gevolgen. Gemeentelijke websites en digitale diensten in onder meer Ermelo, Putten, Harderwijk en Zeewolde gingen op woensdag 21 oktober uit voorzorg geheel of deels op zwart. De landelijke cyberwaakhond NCSC herhaalde vrijdag 23 oktober dat organisaties beschikbare beveiligingsupdates snel moeten installeren.

Dat maakt dit meer dan een technisch bericht voor systeembeheerders. Digitale toegang is inmiddels een gewone ingang naar de gemeente: voor raadsinformatie, bekendmakingen, afspraken, meldingen en informatie over zorg, werk, inkomen en belastingen. Als die ingang tijdelijk dichtgaat, blijkt hoe afhankelijk het lokale bestuur is geworden van systemen die inwoners meestal pas opmerken wanneer ze niet werken.

Van landelijke waarschuwing naar regionale hinder

Het NCSC meldde dat twee kritieke kwetsbaarheden in de veelgebruikte programmeertaal PHP aanleiding waren voor preventieve maatregelen. Volgens de update van vrijdag is één mogelijke poging tot misbruik in het buitenland gemeld, maar is niet bevestigd dat die aanval geslaagd is. Het NCSC schat de kans op grootschalig misbruik inmiddels kleiner in, maar blijft aandringen op het installeren van de updates.

In de regio meldde Veluwe FM dat websites en digitale diensten van gemeenten tijdelijk werden geraakt. In Zeewolde ging de gemeentelijke website preventief offline. In Putten bleef de website volgens die berichtgeving bereikbaar, maar was inloggen met DigiD tijdelijk niet mogelijk. Ook raadsinformatiesystemen konden tijdelijk onbereikbaar zijn.

De Harderwijker Courant berichtte woensdag dat ook de website van de gemeente Harderwijk en de raadsinformatieomgeving tijdelijk niet beschikbaar waren. De krant schreef daarbij, op basis van informatie van leverancier NotuBiz, dat er geen aanwijzingen waren voor een veiligheidslek bij die raadsinformatiedienst. Dat is iets anders dan een garantie dat alle digitale diensten overal ongestoord bleven draaien: preventief afsluiten en daarna zorgvuldig testen kost nu eenmaal tijd.

Waarom dit Harderwijk rechtstreeks raakt

De relatie met Harderwijk is concreet en bestuurlijk. Harderwijk werkt met Ermelo en Zeewolde samen in Meerinzicht. Die organisatie voert niet alleen taken uit in het sociaal domein, zoals Wmo, werk en inkomen, jeugdhulp en leerlingzaken, maar heeft ook ICT, communicatie, financiën, belastingen en informatievoorziening in haar pakket.

Een digitaal probleem bij een van de drie samenwerkende gemeenten staat daardoor niet netjes stil bij de gemeentegrens. De gezamenlijke organisatie levert juist schaalvoordeel en specialistische kennis, maar maakt ook zichtbaar dat de continuïteit van digitale dienstverlening een regionale opgave is. Voor inwoners van Harderwijk gaat het daarbij niet om een abstract serververhaal, maar om de vraag of zij hun gemeentelijke zaken en ondersteuning kunnen vinden en regelen.

De websites van Harderwijk, Ermelo, Zeewolde en Meerinzicht waren dit weekend weer bereikbaar. Daarmee is de acute publieksstoring grotendeels uit beeld, maar de bestuurlijke les blijft staan: bereikbaarheid van digitale overheidsdiensten verdient dezelfde aandacht als bereikbaarheid van het stadhuis. De digitale voordeur bleek deze week niet kapot, maar wel tijdelijk op slot gezet uit voorzorg. Soms is dat precies wat verstandig bestuur heet.

Rode draad: samenwerking vraagt ook gezamenlijke weerbaarheid

Dit incident is geen aanwijzing voor een hack bij Harderwijk, Ermelo, Putten of Zeewolde. Wel laat het zien dat landelijke digitale risico’s binnen enkele uren een lokale en regionale bestuurskwestie worden. Voor Harderwijk is de verbinding met Ermelo en Zeewolde via Meerinzicht daarbij de kern: gezamenlijke dienstverlening vraagt niet alleen om gezamenlijke uitvoering, maar ook om gezamenlijke digitale weerbaarheid en heldere communicatie als systemen tijdelijk niet beschikbaar zijn.