Rijksmap

Rijksmap › Ministerie van Volksgezondheid, Welzijn en Sport › Rijksinstituut voor Volksgezondheid en Milieu › rapport

Onderzoeksrapport FMIS-systeem een facilitair systeem dat leidt tot facturatie

2021-11-19 · Auditdienst Rijk · standaard IIA (non-assurance) · Overige onderzoeksopdrachten

Open het rapport bij de bron Toon dit rapport in de interactieve Rijksmap

Waar gaat dit rapport over?

Officiële omschrijving

De nieuwe huisvesting van het Rijksinstituut voor Volksgezondheid en Milieu (RIVM) en het College ter Beoordeling van Geneesmiddelen (CBG) in het Utrecht Science Park is via Publiek Private Samenwerking (PPS) aanbesteed. In deze PPS is de opdrachtgever het Rijksvastgoedbedrijf. MEET RIVM CBG B.V. (MEET) is als opdrachtnemer verantwoordelijk voor het ontwerp, de bouw, de financiering, het onderhoud en een groot deel van de facilitaire dienstverlening. Voor de oplevering is een Voltooiingscertificaat nodig. 1 van de voorwaarden voor het verkrijgen van het Voltooiingscertificaat is dat MEET heeft aangetoond dat het Facilitair Management Informatie Systeem (FMIS) werkt en leidt tot een rechtmatige facturatie. Dit onderzoeksrapport doet aanbevelingen om het FMIS van MEET te verbeteren.

Risicothema's

Financiële, liquiditeits- en insolventierisico'sCybersecurity en gegevensbeveiliging

Waarom deze indeling: Doel van het onderzoek is een rechtmatige facturatie: ongeteste Outputspecificaties, herhaalkortingen en facturatierapportages geven het risico dat onjuiste bedragen worden gefactureerd (Financieel). Daarnaast zijn er duidelijke IT-beveiligingsbevindingen: de autorisatiematrix sluit niet aan op het systeem, de SUPER USER kan functiescheiding doorbreken en 2-factor authenticatie conform de BIO ontbreekt (Cyber & data).

Toegekend met een AI-model (Fable 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Waar hoort dit rapport bij?

Ministerie
Ministerie van Volksgezondheid, Welzijn en Sport
Organisatieonderdeel
Rijksinstituut voor Volksgezondheid en Milieu
Onderdeel volgens het rapport
RIVM en CBG (huisvesting Utrecht Science Park, PPS); Directeur-Generaal RIVM
Bron
Auditdienst Rijk
Toegepaste standaard
IIA (non-assurance)
Datum
2021-11-19

Bronnen

Het rapport zelf
originele publicatie
Omschrijving
officiële omschrijving, overgenomen van de publicatiepagina
Risicolabels
toegekend met een AI-model (Fable 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd
Indeling bij een onderdeel
rapportreview van de Rijksmap, op basis van de organisatie die in het rapport wordt genoemd
Bijgewerkt
augustus 2026

Andere rapporten over Rijksinstituut voor Volksgezondheid en Milieu

Alle openbaar bekende rapporten over Rijksinstituut voor Volksgezondheid en Milieu