Assurancerapport Monitoring PPS Hamburgerbroeklaan Doetinchem 2020

Het facilitair beheer van het Belastingdienstkantoor in Doetinchem is ingericht op basis van het samenwerkingsmodel publiek-private samenwerking (PPS). De Auditdienst Rijk heeft onderzocht of het monitoringsproces voor de prestatie-eisen die zijn afgesproken goed heeft gewerkt in 2020. Assurancerapport Monitoring PPS Hamburgerbroeklaan Doetinchem 2020

Governance en verslaggevingToeleveringsketen, uitbesteding en derdenCybersecurity en gegevensbeveiliging

Waarom deze indeling: Kern is het assurance-oordeel over de interne beheersing van het monitorings- en facturatieproces van de PPS-overeenkomst (Governance). Het gaat om prestatieverklaring van een private partij (Facilicom) en een SAAS-leverancier (Axxerion), inclusief kortingsberekening op geleverde diensten (Keten & derden). De bevindingen over onvoldoende wachtwoordeisen, autorisatiebeheer en de niet-geteste back-up/recovery bij de hostingpartij dragen het cyberlabel.

Toegekend met een AI-model (Fable 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Financiën

Onderdeel volgens het rapport

SSO CFD, Facilitaire Productontwikkeling (FPO), Belastingdienst - PPS Hamburgerbroeklaan Doetinchem

Bron

Auditdienst Rijk

Toegepaste standaard

NOREA 3000D

Datum

2021-09-21

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Fable 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026