Rijksmap

Rijksmap › Ministerie van Economische Zaken en Klimaat › Dienst ICT Uitvoering › rapport

Audit op Toegang Verlening Service van DICTU (TVS)

2024-10-18 · Onderzoeken en evaluaties: Deloitte · standaard Extern onderzoek · Toezicht & onderzoek

Open het rapport bij de bron Toon dit rapport in de interactieve Rijksmap

Waar gaat dit rapport over?

Officiële omschrijving

In het rapport van de Dienst ICT Uitvoering (DICTU) is onderzocht hoe TVS presteert op de deelgebieden Softwarekwaliteit, Technische architectuur, Performance, Beschikbaarheid, Security, Ontwikkel en beheerproces, Monitoring en logging, Licenties en Niet Functionele Eisen.

Risicothema's

Bedrijfscontinuïteit en operationele weerbaarheidToeleveringsketen, uitbesteding en derdenDigitale disruptie, nieuwe technologie en AICybersecurity en gegevensbeveiliging

Waarom deze indeling: De routeringsvoorziening verwerkte in april 2024 ruim 2200 aansluitingen en vijf miljoen inlogtransacties per maand en voldoet op hoofdlijnen aan het normenkader, zonder bevindingen met een hoog totaalrisico. De beschikbaarheid is ingeregeld op 99 procent en bleef tussen januari 2023 en september 2024 meermalen onder de beheersnorm van 99,7 procent en de klanteis van 99,98 procent, door verstoringen in de onderliggende infrastructuur waarop het team geen invloed heeft. Tussen het team en de uitvoeringsorganisatie bestaan geen dienstverleningsovereenkomsten of service level agreements over beschikbaarheid, netwerk, licenties en securitymonitoring. Failover tussen datacenters gebeurt handmatig, load- en stresstests worden niet periodiek uitgevoerd en het informatiebeveiligingsbeleid is niet vertaald naar de technische inrichting.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Waar hoort dit rapport bij?

Ministerie
Ministerie van Economische Zaken en Klimaat
Organisatieonderdeel
Dienst ICT Uitvoering
Onderdeel volgens het rapport
DICTU (Dienst ICT Uitvoering)
Bron
Onderzoeken en evaluaties: Deloitte
Toegepaste standaard
Extern onderzoek
Datum
2024-10-18

Bronnen

Het rapport zelf
originele publicatie
Omschrijving
officiële omschrijving, overgenomen van de publicatiepagina
Risicolabels
toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd
Indeling bij een onderdeel
rapportreview van de Rijksmap, op basis van de organisatie die in het rapport wordt genoemd
Bijgewerkt
augustus 2026

Andere rapporten over Dienst ICT Uitvoering

Alle openbaar bekende rapporten over Dienst ICT Uitvoering