Verslag toezicht wettelijke hackbevoegdheid politie 2022

Rapport van de Inspectie Justitie en Veiligheid. Het rapport gaat over het toezicht op de inzet van de wettelijke hackbevoegdheid van de politie. Het gaat om het jaar 2022.

Cybersecurity en gegevensbeveiligingGovernance en verslaggevingVeranderende wet- en regelgevingToeleveringsketen, uitbesteding en derden

Waarom deze indeling: De Inspectie stelt vast dat de informatiebeveiliging bij DIGIT voor het vierde jaar op rij niet aantoonbaar op niveau is, dat het autorisatie- en toegangsbeheer nog niet is ingericht en dat de doorlopende en automatische logging vooral is gebaseerd op wat technisch standaard voorhanden is in plaats van op een risicoanalyse, waardoor onregelmatigheden niet betrouwbaar kunnen worden vastgesteld. Kwaliteitszorg en interne controle stagneren, journaal en processen-verbaal zijn niet in alle gevallen juist en volledig (ondertekening tot tien maanden na afloop van het bevel) en de Inspectie kan daardoor geen systeemtoezicht uitoefenen. In 25 van de 31 zaken is commerciele binnendringsoftware van een externe leverancier ingezet die voor politie en Inspectie een black box is, waarbij de leverancier technisch toegang houdt tot servers en verzamelde gegevens en afspraken niet afdwingbaar zijn, terwijl de wettelijke uitzondering op keuring van technische hulpmiddelen standaardpraktijk is geworden en de minister wordt gevraagd een standpunt in te nemen over aanpassing van het wettelijk kader.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Justitie en Veiligheid

Onderdeel volgens het rapport

Nationale Politie (DIGIT)

Bron

Rijksinspecties en andere toezichthouders: Inspectie JenV

Toegepaste standaard

Rijkstoezicht

Datum

2023-08-31

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026