Vervolgstudie pilots Testen voor toegang Pilotperiode mei/juni

Rapport over het vervolg van de evaluatie Testen voor toegang inj mei en juni 2021.

Bedrijfscontinuïteit en operationele weerbaarheidCybersecurity en gegevensbeveiligingToeleveringsketen, uitbesteding en derdenCommunicatie, reputatie en stakeholders

Waarom deze indeling: De evaluatie van de tweede pilotperiode draait om de operationele weerbaarheid van Testen voor toegang: er is een landelijke capaciteit van 225.000 testen per dag opgebouwd met elf nieuwe aanbieders, maar in de week van 7 tot 13 juni werd gemiddeld slechts 4 procent van de gereserveerde capaciteit benut, SON kan in de laatste twee weken niet meer afschalen en activiteiten kunnen niet worden afgekeurd bij regionale schaarste. Op IT-gebied zijn pentesten uitgevoerd zonder opmerkelijkheden en zijn privacy- en securityeisen gebaseerd op NEN7510 en ISO 27001, maar bleef er risico door de diversiteit aan domeinnamen die phishing mogelijk maakt, een mailserverlek en de hackpoging van 25 juni waarna systemen offline gingen. Verder zijn de afhankelijkheden van IT-leveranciers en testaanbieders via contracten geborgd met als aandachtspunt de dubbele rol van Deloitte, en scoorden organisatoren van grote topsportactiviteiten de communicatie van SON en de ministeries met een 3,8 tegen een gemiddelde van 6,1 en 6,9.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Volksgezondheid, Welzijn en Sport

Onderdeel volgens het rapport

Stichting Open Nederland (SON)

Bron

Onderzoeken en evaluaties: KPMG

Toegepaste standaard

Extern onderzoek

Datum

2021-07-04

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026