Onderzoeksrapport Normstelling Interceptieketen 2017

Rapport van de Auditdienst Rijk (ADR). Het rapport gaat over een audit naar het tapsysteem van de politie op basis van de Normstelling Interceptieketen 2017.

Cybersecurity en gegevensbeveiligingGovernance en verslaggevingVeranderende wet- en regelgeving

Waarom deze indeling: Het onderzoek richt zich op twee onderdelen van de interceptieketen die alle opsporingsdiensten bedient: de opslag van onbewerkte gegevens en het geheimhoudersfilter, getoetst aan de in 2017 geactualiseerde normstelling en aan het convenant met de Nederlandse Orde van Advocaten uit 2011. De implementatie van beide behoeft aandacht. Documentatie over sturing op informatiebeveiliging en over verantwoordelijkheden voor naleving is niet beschikbaar of alleen in concept aanwezig, er zijn additionele maatregelen nodig om beheerprocessen zoals incident-, change-, patch- en autorisatiebeheer en logging in lijn te brengen, en de normen uit het convenant moeten nog verder in maatregelen worden vertaald. Geadviseerd wordt aan te sluiten op gangbare standaarden.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Justitie en Veiligheid

Onderdeel volgens het rapport

politie (interceptieketen)

Bron

Onderzoeken en evaluaties: onbekend

Toegepaste standaard

IIA (non-assurance)

Datum

2021-10-29

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026