Onderzoeksrapport Beheer Verwijzingsportaal Bankgegevens definitief

Het rapport bespreekt de onderdelen van het beheer van het Verwijzingsportaal Bankgegevens waaraan Justid Opsporing aandacht heeft besteed.

Cybersecurity en gegevensbeveiligingGovernance en verslaggevingBedrijfscontinuïteit en operationele weerbaarheidToeleveringsketen, uitbesteding en derden

Waarom deze indeling: Het beheer van het Verwijzingsportaal Bankgegevens is in belangrijke mate ingericht: het incident- en wijzigingsproces werken, gegevens worden versleuteld en het logboek van bevragingen wordt na vijf jaar gewist. Vier bevindingen vragen directe aandacht. Er is te weinig zicht op de drie IT-dienstverleners, met wie geen concrete beveiligingsmaatregelen zijn afgesproken en die alleen bij incidenten rapporteren. De voorziening om verdachte gebeurtenissen te signaleren is niet af en de in 2018 toegezegde externe toetsing bleef uit. Voorzieningen voor calamiteiten worden beperkt getest, en van de 250 onderscheiden BIO-maatregelen zijn er acht gereed en veertien in uitvoering.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Justitie en Veiligheid

Onderdeel volgens het rapport

Justid Opsporing (agentschap Justitiële Informatiedienst)

Bron

Auditdienst Rijk

Toegepaste standaard

IIA (non-assurance)

Datum

2024-01-18

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026