Onderzoeksrapport naar BIO Compliance Initiative template Microsoft Azure

Op verzoek van SLM heeft EY onderzoek gedaan naar het BIO Compliance Initiative Template van Microsoft. Dit rapport beschrijft de uitkomsten van dit onderzoek.

Cybersecurity en gegevensbeveiligingToeleveringsketen, uitbesteding en derden

Waarom deze indeling: Het onderzoek beoordeelt in hoeverre het door Microsoft ontwikkelde BIO Compliance Initiative Template overheidsorganisaties helpt te voldoen aan de Baseline Informatiebeveiliging Overheid bij gebruik van Azure, met bevindingen over encryptie, toegangsbeveiliging, logging, patchmanagement en netwerkbeveiliging. Vastgesteld is dat van de 250 BIO-normen er 65 een technisch cloudelement hebben en slechts 32 door het template worden geraakt, waarbij het template niets afdwingt maar alleen monitort en geen volledige BIO-compliancy garandeert. Het rapport benadrukt de verantwoordelijkheidsverdeling tussen de hyperscaler en de afnemende overheidsorganisatie, inclusief randvoorwaarden als logging, formeel wijzigingsbeheer, autorisatiebeheer en functiescheiding.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Justitie en Veiligheid

Onderdeel volgens het rapport

Strategisch Leveranciersmanagement Microsoft, Google Cloud en Amazon Web Services (SLM Rijk)

Bron

Onderzoeken en evaluaties: EY

Toegepaste standaard

Extern onderzoek

Datum

2024-12-20

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026