Rijksmap

RijksmapMinisterie van Sociale Zaken en WerkgelegenheidUitvoeringsinstituut Werknemersverzekeringen › rapport

Totaalrapportage informatiebeveiliging Gemeenschappelijke elektronische Voorziening Suwinet 2021

2023-01-11 · Onderzoeken en evaluaties: Bureau Keteninformatisering Werk en Inkomen (BKWI) · standaard Baseline Informatiebeveiliging Overheid (BIO) · Toezicht & onderzoek

Open het rapport bij de bron Toon dit rapport in de interactieve Rijksmap

Waar gaat dit rapport over?

AI-samenvatting

Het BKWI rapporteert over de informatiebeveiliging van Suwinet in 2021, waarover 342 gemeenten en zeven andere afnemers zich moesten verantwoorden. Van de 359 verantwoordingsplichtige partijen leverden er 343 een bruikbare verantwoording aan; twee gemeenten leverden niets in en vier iets onduidelijks of onvolledigs. Van de gemeenten voldoet 71,6 procent aan alle veertien normen uit de Baseline Informatiebeveiliging Overheid, tegen 69,2 procent in 2020 en 82 procent in 2019. Bij de andere afnemers, waaronder UWV, SVB, DUO en de Arbeidsinspectie, is dat 28,6 procent. Bij 22 gemeenten bleven twee jaar op rij twee of meer normen open, bij zeven gemeenten zelfs drie jaar.

Risicothema's

Cybersecurity en gegevensbeveiligingGovernance en verslaggevingVeranderende wet- en regelgeving

Waarom deze indeling: De rapportage gaat over informatiebeveiliging van een landelijke gegevensvoorziening: toegangsrechten, logging, cryptografie en bescherming van persoonsgegevens (cyber). Zij is de verticale verantwoording van gemeenten en uitvoerders aan de minister, met een interventieprotocol bij herhaalde tekortkomingen (governance). Ook wordt gemeld dat enkele gemeenten Suwinet gebruikten voor taken zonder wettelijke grondslag (laws).

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Waar hoort dit rapport bij?

Ministerie
Ministerie van Sociale Zaken en Werkgelegenheid
Organisatieonderdeel
Uitvoeringsinstituut Werknemersverzekeringen
Bron
Onderzoeken en evaluaties: Bureau Keteninformatisering Werk en Inkomen (BKWI)
Toegepaste standaard
Baseline Informatiebeveiliging Overheid (BIO)
Datum
2023-01-11

Bronnen

Het rapport zelf
originele publicatie
Omschrijving
samenvatting door een AI-model (Opus 5) op basis van de publicatie
Risicolabels
toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd
Indeling bij een onderdeel
rapportreview van de Rijksmap, op basis van de organisatie die in het rapport wordt genoemd
Bijgewerkt
augustus 2026

Andere rapporten over Uitvoeringsinstituut Werknemersverzekeringen

Alle openbaar bekende rapporten over Uitvoeringsinstituut Werknemersverzekeringen