Rijksmap

RijksmapMinisterie van Binnenlandse Zaken en KoninkrijksrelatiesDG Openbaar Bestuur en Democratische Rechtsstaat › rapport

Informatiebeveiliging binnen digitale stembureauhulpmiddelen

2025-12-17 · Onderzoeken en evaluaties: PuraSec B.V., met medewerking van Privacy Company B.V. · standaard Extern onderzoek · Toezicht & onderzoek

Open het rapport bij de bron Toon dit rapport in de interactieve Rijksmap

Waar gaat dit rapport over?

Officiële omschrijving

Gemeenten gebruiken steeds vaker digitale stemhulpmiddelen bij het stemproces. In dit rapport staan aanbevelingen zodat de stemapps zorgvuldig worden gebruikt en eventuele risico's, die door het papieren proces niet zouden ontstaan, voorkomen worden.

Risicothema's

Cybersecurity en gegevensbeveiligingDigitale disruptie, nieuwe technologie en AIGovernance en verslaggeving

Waarom deze indeling: Het onderzoek identificeert risico's rond toegangsbeveiliging, integriteit, manipulatie en ketenafhankelijkheden bij webapplicaties in het stemproces en toetst aan OWASP ASVS, NCSC-richtlijnen en de BIO2 (cyber). Het gaat om verwerking van persoonsgegevens in apps op deels privebeheerde apparaten (digital), en om rolverdeling tussen gemeenten als verwerkingsverantwoordelijke en leveranciers als verwerker (governance).

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Waar hoort dit rapport bij?

Ministerie
Ministerie van Binnenlandse Zaken en Koninkrijksrelaties
Organisatieonderdeel
DG Openbaar Bestuur en Democratische Rechtsstaat
Bron
Onderzoeken en evaluaties: PuraSec B.V., met medewerking van Privacy Company B.V.
Toegepaste standaard
Extern onderzoek
Datum
2025-12-17

Bronnen

Het rapport zelf
originele publicatie
Omschrijving
officiële omschrijving, overgenomen van de publicatiepagina
Risicolabels
toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd
Indeling bij een onderdeel
rapportreview van de Rijksmap, op basis van de organisatie die in het rapport wordt genoemd
Bijgewerkt
augustus 2026

Andere rapporten over DG Openbaar Bestuur en Democratische Rechtsstaat

Alle openbaar bekende rapporten over DG Openbaar Bestuur en Democratische Rechtsstaat