Onderzoeksrapport CIOT Aanbieders 2018

De Auditdienst Rijk (ADR) onderzoekt de maatregelen van 2 telecomproviders om te voldoen aan het Besluit verstrekking gegevens telecommunicatie bij de verstrekking van telecomgegevens voor opsporing.

Cybersecurity en gegevensbeveiligingGovernance en verslaggevingToeleveringsketen, uitbesteding en derden

Waarom deze indeling: Bij twee telecomaanbieders die elke 24 uur een klantenbestand met naam, adres en aansluitnummers aan het CIOT moeten leveren, ontbreken procedurebeschrijvingen voor het informeren bij calamiteiten, voor de registratie van no-hit-verzoeken en voor de beoordeling van de aanlevering. Bij een aanbieder zijn de toegangsrechten op de directory van het klantenbestand ruimer ingeregeld dan de eigen autorisatiematrix toestaat; bij de andere ontbreekt een autorisatiematrix, zodat niet vast te stellen is of het toegangsbeleid wordt gevolgd, en kon niet worden bepaald of de verouderde SSL-versies zijn uitgeschakeld. Een aanbieder haalde in 2018 de vereiste aanleverfrequentie van 98 procent niet.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Justitie en Veiligheid

Onderdeel volgens het rapport

CIOT-aanbieders (telecomaanbieders)

Bron

Auditdienst Rijk

Toegepaste standaard

IIA (non-assurance)

Datum

2020-12-15

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026