EK Bijlage 5 tweede halfjaarbericht Aanbieding Audit Nationale Politie 126jj WvSv 2023

KPMG voerde over 2023 de wettelijk verplichte privacy-audit uit op de verwerking van kentekengegevens door de Nationale Politie op grond van artikel 126jj Wetboek van Strafvordering. Het assurancerapport geeft een oordeel met beperking, omdat voor wijzigingenbeheer en voor logging en monitoring van het systeem Argus de opzet, implementatie en werking van beheersmaatregelen niet konden worden vastgesteld. De korpsleiding beschrijft in de aanbiedingsbrief aan de minister van Justitie en Veiligheid welke maatregelen zijn getroffen, waaronder gestandaardiseerde logging vanaf eind december 2023 en een herzien wijzigingenbeheer.

Cybersecurity en gegevensbeveiligingGovernance en verslaggevingVeranderende wet- en regelgeving

Waarom deze indeling: De jaarlijks verplichte privacy-audit over de verwerking van ANPR-kentekengegevens leidt over 2023 tot een oordeel met beperking, waar eerdere jaren een afkeurend oordeel opleverden. Voor 10 van de 13 onderzochte wijzigingen is de audit-trail niet toereikend vastgelegd, waaronder de uitgevoerde regressietesten en het akkoord van de Product Owner voor release. De logbestanden van het systeem Argus bleken raadpleegbaar en muteerbaar door een groep databasebeheerders en actieve monitoring ontbrak, zodat ongeautoriseerde raadplegingen mogelijk onopgemerkt blijven. Verstrekkingen aan derden deden zich in de verslagperiode niet voor, waardoor die maatregelen niet zijn getoetst.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Justitie en Veiligheid

Onderdeel volgens het rapport

Nationale Politie

Bron

Onderzoeken en evaluaties: KPMG

Toegepaste standaard

NOREA 3000A

Datum

2025-01-30

Het rapport zelf

originele publicatie

Omschrijving

samenvatting door een AI-model (Opus 5) op basis van de publicatie

Risicolabels

toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026