Onderzoeksrapport follow-up ADR-bevindingen Verwijzingsportaal bankgegevens 2023 bij Justid en managementreactie

Dit rapport bevat de uitkomsten van het onderzoek bij Justid Opsporing en geeft antwoord op de volgende onderzoeksvraag: Wat is de status van de openstaande bevindingen uit het onderzoeksrapport "Beheer Verwijzingsportaal Bankgegevens" (kenmerk: 2023-0000099513) dat is uitgebracht op 18 april 2023? Onderzoeksrapport follow-up ADR-bevindingen Verwijzingsportaal bankgegevens 2023 bij Justid en managementreactie

Cybersecurity en gegevensbeveiligingToeleveringsketen, uitbesteding en derdenGovernance en verslaggeving

Waarom deze indeling: De kern is informatiebeveiliging: slechts 17 van de 250 BIO-maatregelen zijn ingericht, de externe toetsing van de SIEM is niet uitgevoerd en logging- en monitoringrichtlijnen zijn onvolledig (Cyber & data). Justid Opsporing heeft geen rapportages van IT-dienstverleners en hun toeleveranciers over getroffen beveiligingsmaatregelen en BIO-naleving ontvangen (Keten & derden). Toezicht en periodieke controle op naleving van het informatiebeveiligingsbeleid ontbreken (Governance).

Toegekend met een AI-model (Fable 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Justitie en Veiligheid

Onderdeel volgens het rapport

Justid Opsporing; DG Ondermijning (Ministerie van Justitie en Veiligheid)

Bron

Auditdienst Rijk

Toegepaste standaard

IIA (non-assurance)

Datum

2024-07-08

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Fable 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026