Rijksmap › Ministerie van Financiën › rapport
Rapport van feitelijke bevindingen Review verantwoordingen IT-beheerorganisaties UHT
Open het rapport bij de bron Toon dit rapport in de interactieve RijksmapWaar gaat dit rapport over?
Onderzoek van de Auditdienst Rijk (ADR) naar de kwaliteit van de verantwoordingsrapportages van IT-beheerorganisaties Uitvoeringsorganisatie Herstel Toeslagen (UHT). Rapport van feitelijke bevindingen Review verantwoordingen IT-beheerorganisaties UHT
Risicothema's
Cybersecurity en gegevensbeveiligingToeleveringsketen, uitbesteding en derdenGovernance en verslaggeving
Waarom deze indeling: Het rapport draait om de beveiliging van persoonsgegevens van gedupeerden: een PIA ontbreekt, een periodieke pentest wordt niet uitgevoerd en een onderaannemer geeft geen garanties over de veiligheid van netwerkverbindingen en opgeslagen gegevens (Cyber & data). De te beperkte regierol van de UHT richting de uitbestede IT-beheerorganisaties draagt Keten & derden; de fragmentarische kwaliteitsbeheersing rond de verantwoordingen draagt Governance.
Toegekend met een AI-model (Fable 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.
Waar hoort dit rapport bij?
- Ministerie
- Ministerie van Financiën
- Onderdeel volgens het rapport
- Uitvoeringsorganisatie Herstel Toeslagen (UHT), Toeslagen, ministerie van Financiën; twee IT-beheerorganisaties
- Bron
- Auditdienst Rijk
- Toegepaste standaard
- NOREA 4400
- Datum
- 2023-05-31
Bronnen
- Het rapport zelf
- originele publicatie
- Omschrijving
- officiële omschrijving, overgenomen van de publicatiepagina
- Risicolabels
- toegekend met een AI-model (Fable 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd
- Bijgewerkt
- augustus 2026