Rijksmap

Rijksmap › Ministerie van Financiën › Dienst Toeslagen › rapport

Onderzoeksrapport ITO Toeslagen

2024-10-16 · Auditdienst Rijk · standaard IIA (non-assurance) · Overige onderzoeksopdrachten

Open het rapport bij de bron Toon dit rapport in de interactieve Rijksmap

Waar gaat dit rapport over?

Officiële omschrijving

De Auditdienst Rijk (ADR) heeft gekeken naar de nieuwe opzet van het Intensief Toezicht (ITO)-proces van Dienst Toeslagen. Het doel van het onderzoek was om te zien of deze opzet voldoet aan de aanbevelingen uit eerder verschenen onderzoeksrapporten over de toeslagenaffaire. De ADR concludeert dat de bevindingen uit die onderzoeken voldoende zijn meegenomen in het referentiekader van het ITO-proces, maar dat er 2 aandachtspunten zijn die nog moeten worden geïmplementeerd. Het onderzoek van de ADR is uitgevoerd in de beginfase van een grote herziening van het ITO-proces, zodat het hele proces uiteindelijk veilig en met vertrouwen kan worden gestart. Onderzoeksrapport ITO Toeslagen

Risicothema's

Governance en verslaggevingVeranderende wet- en regelgevingCybersecurity en gegevensbeveiliging

Waarom deze indeling: Het onderzoek toetst de opzet en het bestaan van het herijkte ITO-proces aan een referentiekader, met als bevinding dat een intern controleplan en monitoringplan nog ontbreken (Governance). Het integraal aantoonbaar voldoen aan AVG, BIO en Archiefwet is nog niet gerealiseerd, terwijl deze naleving na de FSV-bevindingen de kern van de herijking vormt (Wet & regelgeving). De BIO-gapanalyse, toegangsrechten, logging en beveiliging van persoonsgegevens in SharePoint-ITO dragen het cyberlabel (Cyber & data).

Toegekend met een AI-model (Fable 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Waar hoort dit rapport bij?

Ministerie
Ministerie van Financiën
Organisatieonderdeel
Dienst Toeslagen
Onderdeel volgens het rapport
DG Toeslagen, proces Intensief Toezicht (ITO-proces Toeslagen)
Bron
Auditdienst Rijk
Toegepaste standaard
IIA (non-assurance)
Datum
2024-10-16

Bronnen

Het rapport zelf
originele publicatie
Omschrijving
officiële omschrijving, overgenomen van de publicatiepagina
Risicolabels
toegekend met een AI-model (Fable 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd
Indeling bij een onderdeel
rapportreview van de Rijksmap, op basis van de organisatie die in het rapport wordt genoemd
Bijgewerkt
augustus 2026

Andere rapporten over Dienst Toeslagen

Alle openbaar bekende rapporten over Dienst Toeslagen