Toezichtrapport over de zorgplicht van de MIVD in relatie tot de verdenking van het lekken van staatsgeheimen door NCTV-medewerkers

De Commissie van Toezicht op de Inlichtingen- en Veiligheidsdiensten (CTIVD) heeft het handelen van de Militaire Inlichtingen- en Veiligheidsdienst (MIVD) onderzocht in de zaak uit 2023 rond het lekken van staatsgeheime informatie door medewerkers van de Nationaal Coördinator Terrorismebestrijding en Veiligheid.

Cybersecurity en gegevensbeveiligingVeranderende wet- en regelgevingGovernance en verslaggevingGezondheid, veiligheid en beveiliging

Waarom deze indeling: Na de aanhouding van twee NCTV-medewerkers wegens het bezitten en naar buiten brengen van staatsgeheimen is onderzocht of de dienst de wettelijke zorgplicht heeft nageleefd. Er zijn geen onrechtmatigheden vastgesteld, maar wel twee onzorgvuldigheden. De dienst verstuurt gerubriceerde documenten via een systeem van de AIVD waarvan de accreditatie ontbreekt, wat betekent dat niemand verantwoordelijkheid neemt voor de beveiligingsrisico's, terwijl de dienst wist dat die accreditatie ontbrak. Verder ontbreekt eigen beleid voor het melden van signalen over gebrekkige informatiebeveiliging elders, en kan niet worden gereconstrueerd waarom bepaalde inlichtingenproducten met de NCTV zijn gedeeld.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Defensie

Onderdeel volgens het rapport

Militaire Inlichtingen- en Veiligheidsdienst (MIVD)

Bron

Rijksinspecties en andere toezichthouders: CTIVD

Toegepaste standaard

Rijkstoezicht

Datum

2025-11-13

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026