Onderzoek CIOT Beheer 2017

De Auditdienst Rijk (ADR) onderzoekt de juridische werking van het CIOT-Informatiesysteem (CIS) in 2017.

Cybersecurity en gegevensbeveiligingGovernance en verslaggevingToeleveringsketen, uitbesteding en derden

Waarom deze indeling: De versleutelalgoritmes en protocollen voor de bestandsoverdracht tussen telecomaanbieders en het informatiepunt zijn conform de NCSC-richtlijnen ingericht, de relevante stappen in het importproces worden gelogd en het serverbeheer en de uitgifte van certificaten zijn belegd. Een logisch toegangsbeveiligingsbeleid voor het CIOT-domein ontbreekt echter, evenals formele procedures voor het registreren en afmelden van beheerders en voor het verlenen en intrekken van toegangsrechten. Ook ontbreekt inzicht in de beveiligingsmaatregelen en de afgesproken niveaus van dienstverlening bij een derde partij. Geadviseerd wordt de dienstenniveau-overeenkomsten periodiek te evalueren en autorisaties vaker te beoordelen.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Justitie en Veiligheid

Onderdeel volgens het rapport

Informatiepunt Bijzondere Opsporingsonderzoeken (IBO) van de Justitiële Informatiedienst

Bron

Auditdienst Rijk

Toegepaste standaard

IIA (non-assurance)

Datum

2020-12-15

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026