Rijksmap › Ministerie van Financiën › rapport
Audit opzet bestaan en werking Monitoring PPS Kempkensberg 12, Groningen 2021
Open het rapport bij de bron Toon dit rapport in de interactieve RijksmapWaar gaat dit rapport over?
Uitkomsten van het jaarlijkse onderzoek over de eisen in de DBFMO-overeenkomst.
Risicothema's
Toeleveringsketen, uitbesteding en derdenGovernance en verslaggevingCybersecurity en gegevensbeveiliging
Waarom deze indeling: De audit toetst de monitoring van prestaties van een privaat consortium (DUO2) en derde partijen (NPQ, PinkRoccade) binnen een DBFMO-uitbestedingscontract, inclusief kortingen op de facturatie (Keten & derden). Het oordeel betreft het geheel aan beheersmaatregelen in het monitoringsproces en de volledigheid van de KWIS-registratie (Governance). Logische toegangsbeveiliging en ITGC-normen vormen aparte hoofdstukken, met aandachtspunten rond autorisatiematrix en functiescheiding (Cyber & data).
Toegekend met een AI-model (Fable 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.
Waar hoort dit rapport bij?
- Ministerie
- Ministerie van Financiën
- Onderdeel volgens het rapport
- SSO CFD, Directoraat-Generaal Belastingdienst (facilitair beheer Kempkensberg 12 Groningen, PPS/DBFMO)
- Bron
- Auditdienst Rijk
- Toegepaste standaard
- NOREA 3000D
- Datum
- 2022-08-02
Bronnen
- Het rapport zelf
- originele publicatie
- Omschrijving
- officiële omschrijving, overgenomen van de publicatiepagina
- Risicolabels
- toegekend met een AI-model (Fable 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd
- Bijgewerkt
- augustus 2026