Audit monitoring PPS De Knoop Utrecht 2019

Rapport van de Auditdienst Rijk (ADR) met een weerslag van het assurance-onderzoek dat over het monitoringsproces is uitgevoerd. Audit monitoring PPS De Knoop Utrecht 2019

Toeleveringsketen, uitbesteding en derdenFinanciële, liquiditeits- en insolventierisico'sCybersecurity en gegevensbeveiliging

Waarom deze indeling: De audit betreft het monitoringsproces van de DBFMO-overeenkomst voor rijkskantoor De Knoop, waarbij SSO CFD als publieke partij de prestaties van de private partij verklaart en het registratiesysteem wordt gehost door een externe toolleverancier, van wie een 3402 type II-verklaring is gebruikt. Financieel draait de audit om de betrouwbaarheid van registratie, kortingsberekening en facturatie: van de 2601 KWS-meldingen is een deelwaarneming van 25 gedaan en in een handmatige herberekening buiten het tool om is de indexering ten onrechte niet toegepast, wat leidde tot een te laag kortingsbedrag van 542 euro. Toegangsbeveiliging vormt een eigen blok: het autorisatiebeheer is role-based en op orde, maar het userid usertesten met systeembeheerrechten stond onterecht in de productieomgeving, en de test van de noodstroominstallatie is 12 maal geregistreerd terwijl de sensorgegevens 8 tests laten zien.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Financiën

Onderdeel volgens het rapport

SSO CFD (Centrum voor Facilitaire Dienstverlening), Belastingdienst; PPS-contract rijkskantoor De Knoop Utrecht

Bron

Auditdienst Rijk

Toegepaste standaard

NOREA 3000D

Datum

2020-07-14

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026