Rijksmap

Rijksmap › Ministerie van Justitie en Veiligheid › Dienst Justitiële Inrichtingen › rapport

Rapport van bevindingen Feitenonderzoek eMates Definitief

2023-02-03 · Auditdienst Rijk · standaard IIA (non-assurance) · Overige onderzoeksopdrachten

Open het rapport bij de bron Toon dit rapport in de interactieve Rijksmap

Waar gaat dit rapport over?

Officiële omschrijving

Rapport van de Auditdienst Rijk (ADR). Het rapport onderzoekt het gebruik en de beheersing van de digitale berichtenservice eMates in penitentiarie inrichtingen (PI's).

Risicothema's

Cybersecurity en gegevensbeveiligingToeleveringsketen, uitbesteding en derdenGovernance en verslaggevingVeranderende wet- en regelgeving

Waarom deze indeling: De berichtenservice draait sinds 2014 bij tientallen penitentiaire inrichtingen zonder dat DJI ooit een contract of formele afspraken met de aanbieder sloot; de beleidslijn was dat DJI geen partij is en slechts faciliteert. Daardoor is geen risicoanalyse voor het basisbeveiligingsniveau uitgevoerd, zijn de eisen van de Baseline Informatiebeveiliging Overheid en de AVG niet gesteld en zijn de rollen van CIO, IT-controller en beveiligingsautoriteit rond eMates niet ingevuld. Het eigenaarschap van het dossier is nooit belegd en herhaalde vragen van inrichtingen over informatiebeveiliging bleven zonder opvolging. De relatie tussen eMates en IT-leverancier Unilink werd pas op 1 november 2022 in een contract vastgelegd.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Waar hoort dit rapport bij?

Ministerie
Ministerie van Justitie en Veiligheid
Organisatieonderdeel
Dienst Justitiële Inrichtingen
Onderdeel volgens het rapport
Dienst Justitiële Inrichtingen (DJI)
Bron
Auditdienst Rijk
Toegepaste standaard
IIA (non-assurance)
Datum
2023-02-03

Bronnen

Het rapport zelf
originele publicatie
Omschrijving
officiële omschrijving, overgenomen van de publicatiepagina
Risicolabels
toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd
Indeling bij een onderdeel
rapportreview van de Rijksmap, op basis van de organisatie die in het rapport wordt genoemd
Bijgewerkt
augustus 2026

Andere rapporten over Dienst Justitiële Inrichtingen

Alle openbaar bekende rapporten over Dienst Justitiële Inrichtingen