Rijksmap › Ministerie van Sociale Zaken en Werkgelegenheid › Nederlandse Arbeidsinspectie › rapport

Assurancerapport NLA Self-assessment Suwinet-Inkijk 2023

2024-07-03 · Auditdienst Rijk · standaard NOREA 3000A · Gericht op geven van zekerheid

Open het rapport bij de bron Toon dit rapport in de interactieve Rijksmap

Waar gaat dit rapport over?

Officiële omschrijving

De Auditdienst Rijk beoordeelt de In Control Verklaring en het self-assessment van de Nederlandse Arbeidsinspectie (NLA) over het gebruik van Suwinet-Inkijk in 2023. Suwinet-Inkijk biedt overheidsorganisaties de mogelijkheid om persoonsgegevens van burgers, die bij verschillende organisaties of basisregistraties zijn opgeslagen, te raadplegen in 1 webtoepassing. Assurancerapport NLA Self-assessment Suwinet-Inkijk 2023

Risicothema's

Cybersecurity en gegevensbeveiligingGovernance en verslaggeving

Waarom deze indeling: Het afkeurend oordeel steunt volledig op BIO-informatiebeveiligingsnormen: niet-geïmplementeerde functiescheiding, onvolledig autorisatiebeheer, niet-aantoonbaar wijzigingsbeheer en logging, en ontbrekende controles op privacyregels bij toegang tot persoonsgegevens via Suwinet (Cyber & data). Dat de verantwoording via ICV en self-assessment geen juist beeld geeft van de interne beheersing raakt de verantwoording en interne beheersing (Governance).

Toegekend met een AI-model (Fable 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Waar hoort dit rapport bij?

Ministerie: Ministerie van Sociale Zaken en Werkgelegenheid
Organisatieonderdeel: Nederlandse Arbeidsinspectie
Onderdeel volgens het rapport: Nederlandse Arbeidsinspectie (NLA), Ministerie van SZW
Bron: Auditdienst Rijk
Toegepaste standaard: NOREA 3000A
Datum: 2024-07-03

Bronnen

Het rapport zelf: originele publicatie
Omschrijving: officiële omschrijving, overgenomen van de publicatiepagina
Risicolabels: toegekend met een AI-model (Fable 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd
Indeling bij een onderdeel: rapportreview van de Rijksmap, op basis van de organisatie die in het rapport wordt genoemd
Bijgewerkt: augustus 2026

Andere rapporten over Nederlandse Arbeidsinspectie

2026-02-04Privacy audit Wpg NLA 2022-2025Auditdienst Rijk

Alle openbaar bekende rapporten over Nederlandse Arbeidsinspectie