Rijksmap

Rijksmap › Ministerie van Financiën › Belastingdienst › rapport

Naleving contractvoorwaarden UWV

2019-04-30 · Auditdienst Rijk · standaard NBA 4400 · Overeengekomen specifieke werkzaamheden

Open het rapport bij de bron Toon dit rapport in de interactieve Rijksmap

Waar gaat dit rapport over?

Officiële omschrijving

Doel van de audit is inzicht te verschaffen in de mate waarin het proces van de gegevensverwerking binnen de Belastingdienst voldoet aan de gestelde voorwaarden uit het contract met UWV. De ADR concludeert dat de bewaartermijn niet voldoet aan de contractvoorwaarden. De ADR adviseert UWV en Belastingdienst te bezien of de huidige overeengekomen bewaartermijn van één week nog doelmatig is. Naleving contractvoorwaarden UWV

Risicothema's

Cybersecurity en gegevensbeveiligingToeleveringsketen, uitbesteding en derden

Waarom deze indeling: De audit toetst hoe de Belastingdienst omgaat met van UWV ontvangen loonaangiftegegevens en stelt vast dat die gegevens door de wekelijkse backup- en recoveryprocedure drie maanden bewaard blijven in plaats van de contractueel toegestane maximaal een week. Ook blijkt dat in de Teradata-omgeving via GRANT-rechten tussen databases theoretisch niet specifiek geautoriseerde personen toegang kunnen krijgen tot de UWV-gegevens, naast de 44 geautoriseerde personen en drie databasebeheerders. De bevindingen gaan over gegevensbeveiliging, doelbinding en autorisatie binnen een gegevensleveringscontract met een externe ketenpartner.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Waar hoort dit rapport bij?

Ministerie
Ministerie van Financiën
Organisatieonderdeel
Belastingdienst
Onderdeel volgens het rapport
Belastingdienst/CAP (Directeur Gegevens), gegevenslevering UWV
Bron
Auditdienst Rijk
Toegepaste standaard
NBA 4400
Datum
2019-04-30

Bronnen

Het rapport zelf
originele publicatie
Omschrijving
officiële omschrijving, overgenomen van de publicatiepagina
Risicolabels
toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd
Indeling bij een onderdeel
rapportreview van de Rijksmap, op basis van de organisatie die in het rapport wordt genoemd
Bijgewerkt
augustus 2026

Andere rapporten over Belastingdienst

Alle openbaar bekende rapporten over Belastingdienst