Rijksmap

Rijksmap › Ministerie van Binnenlandse Zaken en Koninkrijksrelaties › SG- en pSG-cluster › rapport

Evaluatie en versterking ENSIA-stelsel

2020-05-27 · Onderzoeken en evaluaties: I-Interim Rijk · Toezicht & onderzoek

Open het rapport bij de bron Toon dit rapport in de interactieve Rijksmap

Waar gaat dit rapport over?

Officiële omschrijving

In opdracht van het ministerie van BZK is het ENSIA-stelsel in 2020 geëvalueerd. Doelstelling van de evaluatie is inzicht krijgen in de manier waarop het verantwoordingsstelsel ENSIA (Eenduidige Normatiek Single Information Audit) functioneert en te komen tot verbetering en versterking van het stelsel.

Risicothema's

Cybersecurity en gegevensbeveiligingGovernance en verslaggeving

Waarom deze indeling: Het stelsel heeft de bewustwording over informatiebeveiliging bij gemeenten bevorderd en zorgt voor structurele zelfevaluatie en verslaglegging aan college en raad. De collegeverklaring en het assurancerapport zijn echter geschreven in technische vaktaal die niet aansluit bij bestuur en management, waardoor sturing wordt bemoeilijkt; een risicogebaseerde verantwoording en audit zouden meer aanspreken dan de huidige baseline-audit. De DigiD-audit is een overwegend technische audit op een webapplicatie met een eigen normenkader dat afwijkt van de BIO en past daardoor slecht in het stelsel. In de governance ontbreekt eenduidigheid over rollen van ministeries, een interdepartementale toezichtvisie en een beleidscyclus; de financiering is niet robuust verankerd.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Waar hoort dit rapport bij?

Ministerie
Ministerie van Binnenlandse Zaken en Koninkrijksrelaties
Organisatieonderdeel
SG- en pSG-cluster
Bron
Onderzoeken en evaluaties: I-Interim Rijk
Datum
2020-05-27

Bronnen

Het rapport zelf
originele publicatie
Omschrijving
officiële omschrijving, overgenomen van de publicatiepagina
Risicolabels
toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd
Indeling bij een onderdeel
rapportreview van de Rijksmap, op basis van de organisatie die in het rapport wordt genoemd
Bijgewerkt
augustus 2026

Andere rapporten over SG- en pSG-cluster

Alle openbaar bekende rapporten over SG- en pSG-cluster