Afschrift brief Aanbieding Audit 126jj WvSv 2022

Afschrift van de brief van KPMG aan minister Yeşilgöz-Zegerius (JenV). De brief gaat over de audit (beoordeling) van de uitvoering van artikel 126jjWotbook van Strafvordering door de politie in 2022.

Cybersecurity en gegevensbeveiligingVeranderende wet- en regelgeving

Waarom deze indeling: Het normenkader dat KPMG onderzoekt is een Privacy Control Framework rond het politiesysteem Argus met beheersingsdoelstellingen voor toegangsrechten, logging en monitoring, wijzigingenbeheer, bewaartermijnen en verstrekking aan derden; de zwaarste en enige niet te mitigeren bevinding is dat de Argus-logbestanden muteerbaar zijn door databasebeheerders en dat actieve monitoring ontbreekt, waardoor ongeautoriseerde inzage tot de technische koppeling in kwartaal 4 van 2023 niet gedetecteerd kan worden. Daarmee draagt gegevensbeveiliging de kern en volgt X terecht cyber als primair, boven de lezing die laws vooropstelt. Laws blijft wel een sterk tweede label: de criteria komen rechtstreeks uit artikel 126jj WvSv, de audit zelf is een wettelijke verplichting en er zijn concrete afwijkingen vastgesteld (afwijkende zoekvraag bij 3 van 40, ontbrekende vastlegging bij 4 van 40, te late schriftelijke bevelen bij 4 van 40). Governance laat ik vallen: X onderbouwt dat label met het gegeven dat het assurancerapport over opzet, bestaan en werking en over de vermelding van het management oordeelt, en dat is precies de redenering dat een auditrapport nu eenmaal over een organisatie gaat; zelfstandige sturings- of verantwoordingsbevindingen bevat de tekst nauwelijks.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Justitie en Veiligheid

Onderdeel volgens het rapport

Nationale Politie

Bron

Onderzoeken en evaluaties: KPMG

Toegepaste standaard

Extern onderzoek

Datum

2023-12-07

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026