Rijksmap

Rijksmap › Ministerie van Financiën › Douane › rapport

Onderzoeksrapport Audit Travel Information Portal (TRIP Douane)

2023-11-15 · Auditdienst Rijk · standaard IIA (non-assurance) · Overige onderzoeksopdrachten

Open het rapport bij de bron Toon dit rapport in de interactieve Rijksmap

Waar gaat dit rapport over?

Officiële omschrijving

De Auditdienst Rijk (ADR) heeft in 2023 een hernieuwd onderzoek gedaan naar het Travel Information Portal (TRIP) in opdracht van de Douane. Het TRIP systeem is ingericht voor het aanleveren van reisgegevens door de luchtvaartmaatschappijen aan de Douane en/of Passagiersinformatie-eenheid Nederland (Pi-NL), en voor de opslag en verdere verwerking door de Douane en/of Pi-NL van die ontvangen reisgegevens. Het doel van de audit is inzicht te geven in hoeverre de getroffen maatregelen in het TRIP systeem invulling geven aan de exclusiviteitseisen en daarbij aanvullend te kijken naar de opvolging van de bevindingen uit een eerder onderzoek uit 2018. Onderzoeksrapport Audit Travel Information Portal (TRIP Douane)

Risicothema's

Cybersecurity en gegevensbeveiliging

Waarom deze indeling: De audit toetst de exclusiviteits- en beveiligingsmaatregelen van het TRIP-systeem aan geselecteerde BIO-normen; informatiebeveiliging van reisgegevens is onmiskenbaar de kern van het onderzoek. Omdat de inhoudelijke bevindingen als 'Veiligheid v/d staat' zijn gelakt, zijn andere thema's (zoals naleving van samenwerkingsafspraken) niet sterk genoeg te onderbouwen voor een extra label.

Toegekend met een AI-model (Fable 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Waar hoort dit rapport bij?

Ministerie
Ministerie van Financiën
Organisatieonderdeel
Douane
Onderdeel volgens het rapport
DG Douane, Travel Information Portal (TRIP); Passagiersinformatie-eenheid Nederland (Pi-NL)
Bron
Auditdienst Rijk
Toegepaste standaard
IIA (non-assurance)
Datum
2023-11-15

Bronnen

Het rapport zelf
originele publicatie
Omschrijving
officiële omschrijving, overgenomen van de publicatiepagina
Risicolabels
toegekend met een AI-model (Fable 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd
Indeling bij een onderdeel
rapportreview van de Rijksmap, op basis van de organisatie die in het rapport wordt genoemd
Bijgewerkt
augustus 2026

Andere rapporten over Douane

Alle openbaar bekende rapporten over Douane