Onderzoeksrapport follow-up ADR-bevindingen Verwijzingsportaal bankgegevens 2023 bij Justid Opsporing

Rapport van de Auditdienst Rijk (ADR). Het rapport bevat een audit naar het uitgevoerde beheer van het Verwijzingsportaal Bankgegevens (VB) bij de Justitiële Informatiedienst onderdeel Opsporing (Justid). Het beschrijft de periode oktober 2022 tot en met januari 2023.

Cybersecurity en gegevensbeveiligingGovernance en verslaggevingToeleveringsketen, uitbesteding en derden

Waarom deze indeling: Van de 50 afwijkingen uit de audit 2023 op het beheer van het Verwijzingsportaal Bankgegevens zijn er 30 opgelost; vijf van de acht bevindingen staan nog open. Vijf jaar na vaststelling van de BIO zijn volgens het eigen dashboard 16 van 49 systeemspecifieke, 1 van 131 generieke en 0 van 70 overige BIO-maatregelen ingericht, en een periodieke controle op naleving ontbreekt. Justid Opsporing ontving over 2023 van een IT-dienstverlener geen in-control-verklaring en heeft niet vastgesteld of diens ISO 27001-certificering de gestelde BIO-eisen dekt of doorwerkt naar toeleveranciers. De in 2018 toegezegde externe toetsing van de SIEM is nog altijd niet uitgevoerd en over vier openstaande SIEM-acties uit 2020 is geen informatie aangeleverd.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Justitie en Veiligheid

Onderdeel volgens het rapport

Justitiële Informatiedienst (Justid), onderdeel Opsporing

Bron

Auditdienst Rijk

Toegepaste standaard

IIA (non-assurance)

Datum

2024-11-28

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026