Rijksmap

Rijksmap › Ministerie van Financiën › Dienst Toeslagen › rapport

ADR rapport onderzoek inrichting Hotspot Toeslagenaffaire

2024-04-26 · Auditdienst Rijk · standaard IIA (non-assurance) · Overige onderzoeksopdrachten

Open het rapport bij de bron Toon dit rapport in de interactieve Rijksmap

Waar gaat dit rapport over?

AI-samenvatting

De Auditdienst Rijk onderzocht hoe Dienst Toeslagen het aparte archief voor de kinderopvangtoeslagaffaire heeft ingericht. Dit hotspotarchief komt voort uit een motie-Omtzigt; eind 2020 zijn de betreffende documenten officieel aangewezen voor blijvende bewaring. Omdat het informatiebeheer van Toeslagen niet op orde is en veel stukken op ongeordende netwerkschijven en in mailboxen staan, is gekozen voor kopieën in het systeem RijksDoc, dat nog met honderdduizenden documenten moet worden gevuld. De ADR noemt die keuze gezien de urgentie begrijpelijk, maar niet zoals de Archiefwet het bedoelt. Volledigheid, autorisatiebeheer, logging en navolgbaarheid moeten volgens de dienst nog verder worden uitgewerkt.

Risicothema's

Governance en verslaggevingCybersecurity en gegevensbeveiligingVeranderende wet- en regelgeving

Waarom deze indeling: De kern is de interne beheersing van de HTA-inrichting: vastlegging van afwegingen, navolgbaarheid van Octobox-gebruik en beheerste overdracht naar de lijnorganisatie (Governance). Het beveiligingshoofdstuk bevat concrete bevindingen over autorisatiebeheer en het ontbreken van logging en monitoring op beheerders van SSC-ICT bij vertrouwelijke toeslageninformatie (Cyber & data). De toetsing aan de Archiefwet, waarvan de gekozen opzet afwijkt van de bedoeling, en de AVG-invulling dragen het label Wet & regelgeving.

Toegekend met een AI-model (Fable 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Waar hoort dit rapport bij?

Ministerie
Ministerie van Financiën
Organisatieonderdeel
Dienst Toeslagen
Onderdeel volgens het rapport
Dienst Toeslagen, Hotspot Toeslagenaffaire (HTA)
Bron
Auditdienst Rijk
Toegepaste standaard
IIA (non-assurance)
Datum
2024-04-26

Bronnen

Het rapport zelf
originele publicatie
Omschrijving
samenvatting door een AI-model (Fable 5) op basis van de publicatie
Risicolabels
toegekend met een AI-model (Fable 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd
Indeling bij een onderdeel
rapportreview van de Rijksmap, op basis van de organisatie die in het rapport wordt genoemd
Bijgewerkt
augustus 2026

Andere rapporten over Dienst Toeslagen

Alle openbaar bekende rapporten over Dienst Toeslagen