Rijksmap › Ministerie van Financiën › rapport

Audit Monitoring PPS De Knoop Utrecht 2021

2022-08-18 · Auditdienst Rijk · standaard NOREA 3000D · Gericht op geven van zekerheid

Open het rapport bij de bron Toon dit rapport in de interactieve Rijksmap

Waar gaat dit rapport over?

Officiële omschrijving

Uitkomsten van het jaarlijkse onderzoek over de eisen in de DBFMO overeenkomst.

Risicothema's

Toeleveringsketen, uitbesteding en derdenCybersecurity en gegevensbeveiligingGovernance en verslaggeving

Waarom deze indeling: De audit toetst de monitoring van de prestaties van een private partij binnen een DBFMO-contract, inclusief kortingsberekening en betalingsmechanisme (Keten & derden). Substantiële hoofdstukken gaan over autorisaties, logische toegangsbeveiliging, niet-persoonsgebonden accounts en general IT-controls van de hostingpartij (Cyber & data), en het geheel betreft de effectiviteit van beheersmaatregelen in het monitoringsproces met een wegingsmodel en normenkader (Governance).

Toegekend met een AI-model (Fable 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Waar hoort dit rapport bij?

Ministerie: Ministerie van Financiën
Onderdeel volgens het rapport: SSO CFD, DG Belastingdienst (facilitair beheer rijkskantoor De Knoop Utrecht, PPS/DBFMO)
Bron: Auditdienst Rijk
Toegepaste standaard: NOREA 3000D
Datum: 2022-08-18

Bronnen

Het rapport zelf: originele publicatie
Omschrijving: officiële omschrijving, overgenomen van de publicatiepagina
Risicolabels: toegekend met een AI-model (Fable 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd
Bijgewerkt: augustus 2026