Audit opzet bestaan en werking Monitoring PPS Kempkensberg 12, Groningen 2021

De Auditdienst Rijk controleerde hoe de Belastingdienst in 2021 toezicht hield op het facilitair beheer van het rijkskantoor aan de Kempkensberg 12 in Groningen, dat een consortium uitvoert onder een langlopend publiek-privaat contract. Het oordeel is goedkeurend: de beheersmaatregelen in het monitoringsproces waren per 31 december 2021 in opzet en bestaan effectief en hebben dat jaar zo gewerkt. Meldingen over klachten, wensen, informatie en storingen zijn juist en op tijd geregistreerd, en kortingen bij te late herstelacties zijn correct toegepast. Of alle meldingen zijn vastgelegd, is niet vast te stellen omdat een doorlopende nummering ontbreekt; dat blijft als enige afwijking over, met een gemiddeld restrisico.

Toeleveringsketen, uitbesteding en derdenGovernance en verslaggevingCybersecurity en gegevensbeveiliging

Waarom deze indeling: De audit toetst de monitoring van prestaties van een privaat consortium (DUO2) en derde partijen (NPQ, PinkRoccade) binnen een DBFMO-uitbestedingscontract, inclusief kortingen op de facturatie (Keten & derden). Het oordeel betreft het geheel aan beheersmaatregelen in het monitoringsproces en de volledigheid van de KWIS-registratie (Governance). Logische toegangsbeveiliging en ITGC-normen vormen aparte hoofdstukken, met aandachtspunten rond autorisatiematrix en functiescheiding (Cyber & data).

Toegekend met een AI-model (Fable 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Financiën

Onderdeel volgens het rapport

SSO CFD, Directoraat-Generaal Belastingdienst (facilitair beheer Kempkensberg 12 Groningen, PPS/DBFMO)

Bron

Auditdienst Rijk

Toegepaste standaard

NOREA 3000D

Datum

2022-08-02

Het rapport zelf

originele publicatie

Omschrijving

samenvatting door een AI-model (Fable 5) op basis van de publicatie

Risicolabels

toegekend met een AI-model (Fable 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026