Rijksmap

RijksmapMinisterie van Sociale Zaken en WerkgelegenheidUitvoeringsinstituut Werknemersverzekeringen › rapport

Totaalrapportage informatiebeveiliging Gemeenschappelijke elektronische Voorziening Suwinet 2020

2022-06-22 · Onderzoeken en evaluaties: Bureau Keteninformatisering Werk en Inkomen (BKWI) · standaard Baseline Informatiebeveiliging Overheid (BIO) · Toezicht & onderzoek

Open het rapport bij de bron Toon dit rapport in de interactieve Rijksmap

Waar gaat dit rapport over?

AI-samenvatting

Het BKWI rapporteert over de informatiebeveiliging van Suwinet in 2020, waarover 351 gemeenten en zes andere afnemers zich moesten verantwoorden. Van de 357 partijen leverden er 346 een bruikbare verantwoording aan; vijf gemeenten leverden niets in en vijf iets onvolledigs of onduidelijks. Van de gemeenten voldeed 69,2 procent aan alle veertien normen van de Baseline Informatiebeveiliging Overheid, tegen 82 procent in 2019 en 79,1 procent in 2018. Bij de andere afnemers, waaronder UWV, SVB, DUO, CAK, IND en Dienst Justis, was dat 33 procent. Meldingen van onrechtmatig gebruik stegen van één naar zes, en zestien gemeenten hadden voor het derde jaar op rij twee of meer bevindingen.

Risicothema's

Cybersecurity en gegevensbeveiligingGovernance en verslaggevingVeranderende wet- en regelgeving

Waarom deze indeling: De rapportage meet de beveiliging van een keteninformatiesysteem met gevoelige persoonsgegevens aan veertien BIO-normen, waarbij toegangsrechten, logging en privacybescherming de meeste afwijkingen kennen (cyber); zij is tegelijk het verantwoordingsinstrument waarop de minister kan interveniëren (governance) en signaleert zes gevallen van gebruik zonder wettelijke grondslag (laws).

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Waar hoort dit rapport bij?

Ministerie
Ministerie van Sociale Zaken en Werkgelegenheid
Organisatieonderdeel
Uitvoeringsinstituut Werknemersverzekeringen
Bron
Onderzoeken en evaluaties: Bureau Keteninformatisering Werk en Inkomen (BKWI)
Toegepaste standaard
Baseline Informatiebeveiliging Overheid (BIO)
Datum
2022-06-22

Bronnen

Het rapport zelf
originele publicatie
Omschrijving
samenvatting door een AI-model (Opus 5) op basis van de publicatie
Risicolabels
toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd
Indeling bij een onderdeel
rapportreview van de Rijksmap, op basis van de organisatie die in het rapport wordt genoemd
Bijgewerkt
augustus 2026

Andere rapporten over Uitvoeringsinstituut Werknemersverzekeringen

Alle openbaar bekende rapporten over Uitvoeringsinstituut Werknemersverzekeringen