Rijksmap

Rijksmap › Ministerie van Onderwijs, Cultuur en Wetenschap › Dienst Uitvoering Onderwijs › rapport

Assurancerapport DUO Self-assessment Suwinet-Inkijk 2021

2023-01-11 · Auditdienst Rijk · standaard IIA (assurance) · Overige onderzoeksopdrachten

Open het rapport bij de bron Toon dit rapport in de interactieve Rijksmap

Waar gaat dit rapport over?

Officiële omschrijving

DUO maakt voor het uitvoeren van enkele specifieke taken gebruik van inkomensgegevens, die door het BKWI worden verstrekt via de applicatie Suwinet-Inkijk. DUO voert conform gemaakte afspraken jaarlijks een Self-assessment Suwinet Inkijk uit en stelt op basis daarvan een transparantierapport op. De Auditdienst Rijk (ADR) is gevraagd het Self-assessment Suwinet-Inkijk van DUO te beoordelen en heeft hierop een goedkeurend oordeel gegeven.

Risicothema's

Cybersecurity en gegevensbeveiligingVeranderende wet- en regelgeving

Waarom deze indeling: De kern is informatiebeveiliging van de toegang tot persoonsgegevens via Suwinet-Inkijk, getoetst aan de BIO-normen rond Governance, awareness en autorisaties (Cyber & data). Het normenkader vloeit voort uit de Suwi-wetgeving en de SUWI-regeling, waardoor naleving van het wettelijk kader voor informatiebeveiliging (Wet & regelgeving) duidelijk aanwezig is. 'Digitaal & AI' viel af (score 5): geen thema van disruptie of AI.

Toegekend met een AI-model (Fable 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Waar hoort dit rapport bij?

Ministerie
Ministerie van Onderwijs, Cultuur en Wetenschap
Organisatieonderdeel
Dienst Uitvoering Onderwijs
Onderdeel volgens het rapport
Dienst Uitvoering Onderwijs (DUO), OCW
Bron
Auditdienst Rijk
Toegepaste standaard
IIA (assurance)
Datum
2023-01-11

Bronnen

Het rapport zelf
originele publicatie
Omschrijving
officiële omschrijving, overgenomen van de publicatiepagina
Risicolabels
toegekend met een AI-model (Fable 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd
Indeling bij een onderdeel
rapportreview van de Rijksmap, op basis van de organisatie die in het rapport wordt genoemd
Bijgewerkt
augustus 2026

Andere rapporten over Dienst Uitvoering Onderwijs

Alle openbaar bekende rapporten over Dienst Uitvoering Onderwijs