Managementsamenvatting onderzoek Cupertino

Managementsamenvatting uit het onderzoeksrapport over de uitkomsten van het forensische digitaal onderzoek naar mogelijk aangepaste rapporten van de Auditdienst Rijk (ADR). De managementsamenvatting geeft een beeld over de aanleiding, aanpak, bevindingen en de conclusies uit dit onderzoeksrapport.

Fraude, omkoping en criminele uitbuitingGovernance en verslaggevingCybersecurity en gegevensbeveiliging

Waarom deze indeling: Tussen 2018 en 2022 zijn elf rapporten aangepast of nagemaakt. Na het eerste volledige rapport uit 2018 zijn alle vier daaropvolgende volledige rapporten over de beveiligingsassessments aangepast en alle vier verbeterrapporten nagemaakt; daarnaast is in 2020 een rapport over het gegevensuitwisselingssysteem aangepast en zijn er in 2021 en 2022 twee nagemaakt. De aanpassingen kwamen erop neer dat oordelen 'voldoet niet' werden veranderd in 'voldoet' en dat bevindingen werden verzwakt of weggelaten. De wijzigingen vonden telkens plaats tussen ontvangst van het originele rapport en oplevering aan de beheerorganisatie; sporen dat andere gebruikers ervan wisten zijn niet aangetroffen.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Justitie en Veiligheid

Onderdeel volgens het rapport

Justis

Bron

Onderzoeken en evaluaties: Fox-IT

Toegepaste standaard

Extern onderzoek

Datum

2023-06-13

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026