Rijksmap › Ministerie van Sociale Zaken en Werkgelegenheid › DG Sociale Zekerheid en Integratie › rapport
IT-assurancerapport RINA EESSI bij UWV
Open het rapport bij de bron Toon dit rapport in de interactieve RijksmapWaar gaat dit rapport over?
Rapport van de Auditdienst Rijk (ADR) over een onderzoek naar het systeem RINA, dat ontstond vanuit het EESSI-project. Dit systeem en project hebben te maken met de elektronische uitwisseling van socialezekerheidsgegevens. IT-assurancerapport RINA EESSI bij UWV
Risicothema's
Cybersecurity en gegevensbeveiligingToeleveringsketen, uitbesteding en derdenDigitale disruptie, nieuwe technologie en AI
Waarom deze indeling: De quick scan stelt vast dat het systeem RINA niet gereed is om als betrouwbaar systeem te functioneren en dat Fit For Use niet kan worden afgegeven, met blokkerende bevindingen rond datacorruptie, te ruime autorisaties, ontbrekend patchbeveiligingsmanagement, een onversleuteld bestandssysteem en het risico op datalekken bij strikt vertrouwelijke medische gegevens. De Europese Commissie als leverancier heeft security en privacy by design niet toegepast, er is geen SLA en geen functioneel of technisch ontwerp, terwijl het uitbestede beheer bij RINIS wel op orde is met jaarlijkse ISO 27001-verklaringen. Het advies is om AVG-berichten niet te forwarden en de novemberrelease af te wachten voordat het UWV live gaat.
Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.
Waar hoort dit rapport bij?
- Ministerie
- Ministerie van Sociale Zaken en Werkgelegenheid
- Organisatieonderdeel
- DG Sociale Zekerheid en Integratie
- Onderdeel volgens het rapport
- Ministerie van SZW (DGSZI); UWV; RINIS
- Bron
- Auditdienst Rijk
- Toegepaste standaard
- NOREA 3000A
- Datum
- 2020-05-15
Bronnen
- Het rapport zelf
- originele publicatie
- Omschrijving
- officiële omschrijving, overgenomen van de publicatiepagina
- Risicolabels
- toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd
- Indeling bij een onderdeel
- rapportreview van de Rijksmap, op basis van de organisatie die in het rapport wordt genoemd
- Bijgewerkt
- augustus 2026
Andere rapporten over DG Sociale Zekerheid en Integratie
- 2026-03-02Onderzoeksbureau Regioplan - Tussenevaluatie SOWIS najaar 2025 - EindrapportRegioplan
- 2024-08-29Bescherming kinderen tegen afsluiting van drinkwater en energieRegioplan
- 2024-06-27Bijlage 15 - memo BerenschotBerenschot
- 2023-10-05Cliëntenparticipatie: een vervelende verplichting of de moeite waard?Regioplan
- 2023-09-28Landenanalyse Sociaal Minimum SEO Economisch OnderzoekSEO Economisch Onderzoek
- 2023-06-07Onderzoek infrastructuur sociaal ontwikkelbedrijvenBerenschot
Alle openbaar bekende rapporten over DG Sociale Zekerheid en Integratie