Audit Verantwoording gezamenlijke elektronische voorzieningen Suwinet-Inkijk door DUO over 2025

De Auditdienst Rijk (ADR) is gevraagd te oordelen over de Verantwoording Gezamenlijke elektronische Voorzieningen SUWI (GeVS) en het onderliggende self-assessment en deze te voorzien van een zogenoemde getrouwheidsverklaring. De ADR heeft daarop een goedkeurend oordeel gegeven.

Cybersecurity en gegevensbeveiliging

Waarom deze indeling: Assurancerapport van de ADR over de Verantwoording GeVS 2025 van DUO inzake Suwinet-Inkijk, met een goedkeurend oordeel dat de verantwoording in alle van materieel belang zijnde aspecten juist is. Het object is de naleving van het normenkader informatiebeveiliging GeVS voor de uitwisseling van inkomens- en arbeidsmarktgegevens via het UWV, waarbij de ICV van DUO meldt dat niet aan alle geselecteerde normen volledig is voldaan en verbetermaatregelen zijn belegd. Het rapport is verder grotendeels procedureel zonder inhoudelijke bevindingen, dus een tweede label is niet gerechtvaardigd.

Toegekend met een AI-model (Fable 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Onderwijs, Cultuur en Wetenschap

Onderdeel volgens het rapport

Dienst Uitvoering Onderwijs

Bron

Auditdienst Rijk

Toegepaste standaard

NOREA 3000

Datum

2026-07-09

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Fable 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026