Definitief BIT advies project realisatie JBZ systemen

Advies van het Adviescollege ICT-toetsing. Het advies ging over een IT-voorziening (het Europaloket) voor de invoering van een aantal Europese verordeningen in Nederland. Deze verordeningen gaan over de buitengrenzen van het EU-gebied en de veiligheid.

Cybersecurity en gegevensbeveiligingGovernance en verslaggevingVeranderende wet- en regelgevingBedrijfscontinuïteit en operationele weerbaarheid

Waarom deze indeling: Er bestaat een reeel risico dat Nederland niet tijdig een Europaloket operationeel heeft dat aantoonbaar voldoet aan de eisen voor beveiliging en privacybescherming uit de EES- en SIS-TKB-verordening. Van de veertig beveiligingseisen uit de EU-documentatie zijn er slechts twaalf in de specificaties verwerkt, zonder motivering waarom de andere niet van toepassing zijn, en een geintegreerd bedrijfscontinuiteits- en uitwijkplan voor de keten ontbreekt. De verantwoordelijkheid voor de compliance van de keten als geheel is niet belegd, de vereiste analyse van dreiging door statelijke actoren op niveau BBN3 is niet uitgevoerd en tijdens de toets werden drie significante kwetsbaarheden aangetroffen die bij het project onbekend waren.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Justitie en Veiligheid

Onderdeel volgens het rapport

Directie Regie Migratieketen (DRM)

Bron

Onderzoeken en evaluaties: AcICT

Datum

2022-03-28

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026