Rijksmap › Ministerie van Financiën › Belastingdienst › rapport
Advies programma Uitrol M365
Open het rapport bij de bron Toon dit rapport in de interactieve RijksmapWaar gaat dit rapport over?
Advies van het Adviescollege ICT-toetsing (AcICT) over het programma Uitrol Microsoft 365 (M365) van de Belastingdienst. AcICT vindt de oplossing die de Belastingdienst heeft gekozen (Microsoft 365 in de publieke cloud), niet geschikt.
Risicothema's
Cybersecurity en gegevensbeveiligingToeleveringsketen, uitbesteding en derdenGovernance en verslaggeving
Waarom deze indeling: De kern van het advies is dat de informatiebeveiliging tekortschiet: foutgevoelige classificatie, e-mail via internet, documenten via Amerikaanse servers, ontbrekende versleuteling en een onvolledige back-up (cyber). De keuze voor een totaaloplossing bij een Amerikaanse cloudleverancier leidt tot vendor lock-in, concentratierisico en het ontbreken van een exit-strategie (supplychain). Daarnaast kan het regieprogramma niet sturen: besluiten op onvolledige informatie, versnipperd mandaat en geen zicht op de kosten (governance).
Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.
Waar hoort dit rapport bij?
- Ministerie
- Ministerie van Financiën
- Organisatieonderdeel
- Belastingdienst
- Bron
- Onderzoeken en evaluaties: Adviescollege ICT-toetsing
- Toegepaste standaard
- Extern onderzoek
- Datum
- 2026-06-24
Bronnen
- Het rapport zelf
- originele publicatie
- Omschrijving
- officiële omschrijving, overgenomen van de publicatiepagina
- Risicolabels
- toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd
- Indeling bij een onderdeel
- rapportreview van de Rijksmap, op basis van de organisatie die in het rapport wordt genoemd
- Bijgewerkt
- augustus 2026
Andere rapporten over Belastingdienst
- 2026-07-24De weg naar een cryptografische inventaris Organisatie en beleid als fundament voor een toekomstbestendige PQC-migratieDeloitte
- 2026-07-14Assurancerapport herbeoordeling DigiDbeveiligingsassessment Belastingdienst IdentiteitsvoorzieningAuditdienst Rijk
- 2026-07-14Assurancerapport DigiD-beveiligingsassessment Belastingdienst IdentiteitsvoorzieningAuditdienst Rijk
- 2026-07-14Assurancerapport DigiD-beveiligingsassessment de Belastingdienst Inzien en Intrekken MachtigingenAuditdienst Rijk
- 2026-07-09Onderzoeksrapport Bevindingen onderzoeksopdracht back-up M365 BelastingdienstAuditdienst Rijk
- 2026-06-08Jaarrapportage 2025 BelastingdienstBelastingdienst