Onderzoeksrapport Bevragingen Verwijzingsportaal Bankgegevens door de FIOD definitief

Rapport van de Auditdienst Rijk (ADR). Het rapport doet onderzoek naar het beheer van het Verwijzingsportaal Bankgegevens (VB) door Justid, een onderdeel van het ministerie van JenV. Daarnaast doet het onderzoek naar het gebruik van het VB door de Fiscale inlichtingen- en opsporingsdienst (FIOD).

Governance en verslaggevingCybersecurity en gegevensbeveiligingVeranderende wet- en regelgeving

Waarom deze indeling: Alle 25 getoetste bevragingen berustten op een ondertekende vordering en werden uitgevoerd door opsporingsambtenaren; bij vijf bevragingen werd een andere hulpofficier van justitie geselecteerd dan degene die de vordering tekende, omdat de keuzelijst achterliep. De halfjaarlijkse steekproefcontrole op bevragingen uit het gebruikersprotocol is nog niet ingericht en de interne controle op autorisaties voor Summ-IT en het webportaal is in 2021 en 2022 niet uitgevoerd. Het is niet inzichtelijk in hoeverre voor het portaal aan de Baseline Informatiebeveiliging Overheid wordt voldaan, en het toezichtsprogramma op grond van de Wet politiegegevens richt zich niet op het portaal. Medewerkers zonder opsporingsbevoegdheid voeren incidenteel testbevragingen uit zonder dat daarover afspraken bestaan.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Financiën

Organisatieonderdeel

Fiscale Inlichtingen- en Opsporingsdienst

Onderdeel volgens het rapport

Fiscale Inlichtingen- en Opsporingsdienst (FIOD)

Bron

Auditdienst Rijk

Toegepaste standaard

IIA (non-assurance)

Datum

2024-01-18

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Indeling bij een onderdeel

rapportreview van de Rijksmap, op basis van de organisatie die in het rapport wordt genoemd

Bijgewerkt

augustus 2026

• 2025-06-27Privacy audit Wpg FIOD 2020-2023Auditdienst Rijk
• 2019-04-01Onderzoek naar het proces van totstandkoming van eindprocessen-verbaal FIODAuditdienst Rijk

Alle openbaar bekende rapporten over Fiscale Inlichtingen- en Opsporingsdienst