Rijksmap

Rijksmap › Ministerie van Infrastructuur en Waterstaat › DG Mobiliteit › rapport

Toets op cyberrisico Onderdeel van het programma ERTMS

2020-06-08 · Onderzoeken en evaluaties: Fox-IT · standaard Extern onderzoek · Toezicht & onderzoek

Open het rapport bij de bron Toon dit rapport in de interactieve Rijksmap

Waar gaat dit rapport over?

Officiële omschrijving

Het rapport bevat de resultaten van een onderzoek naar de opvolging van de adviezen van het Bureau ICT-Toetsing (BIT) voor de cybersecurity van het programma European Rail Traffic Management System (ERTMS).

Risicothema's

Cybersecurity en gegevensbeveiligingGovernance en verslaggevingToeleveringsketen, uitbesteding en derden

Waarom deze indeling: Van de drie onderzochte cybersecurityacties uit de reactie op het BIT-advies is er geen volledig afgerond. Het handboek Rules and regulations bestaat uit een zelf samengestelde inhoudsopgave zonder marktconforme standaard, waardoor de volledigheid niet is vast te stellen en wijzigingen in onderliggende frameworks handmatig moeten worden bijgehouden. De kans dat leveranciers voldoen aan de eis van cryptografische hardware volgens NIST FIPS 140-2 wordt klein geacht en een alternatief is onvoldoende onderzocht; buitenlands materieel zonder deze hardware kan niet worden geweigerd. Er is geen consultatie geweest bij het BIT en een cybersecurity roadmap ontbreekt, terwijl de spoorsector als vitaal is aangemerkt.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Waar hoort dit rapport bij?

Ministerie
Ministerie van Infrastructuur en Waterstaat
Organisatieonderdeel
DG Mobiliteit
Onderdeel volgens het rapport
Programma ERTMS
Bron
Onderzoeken en evaluaties: Fox-IT
Toegepaste standaard
Extern onderzoek
Datum
2020-06-08

Bronnen

Het rapport zelf
originele publicatie
Omschrijving
officiële omschrijving, overgenomen van de publicatiepagina
Risicolabels
toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd
Indeling bij een onderdeel
rapportreview van de Rijksmap, op basis van de organisatie die in het rapport wordt genoemd
Bijgewerkt
augustus 2026

Andere rapporten over DG Mobiliteit

Alle openbaar bekende rapporten over DG Mobiliteit