Jaarrapportage 2025 Adviescollege ICT-toetsing

Het Adviescollege ICT-toetsing (AcICT) doet verslag van de werkzaamheden en resultaten in 2025. De jaarrapportage bevat ook een aantal aanbevelingen op basis van de adviezen die het AcICT in 2025 heeft uitgebracht.

Digitale disruptie, nieuwe technologie en AIGovernance en verslaggevingCybersecurity en gegevensbeveiligingBedrijfscontinuïteit en operationele weerbaarheid

Waarom deze indeling: In 2025 zijn twintig adviezen en een naschrift uitgebracht over projecten met samen meer dan 1,1 miljard euro aan begrote ICT-uitgaven; van de 42 adviesaanvragen zijn er 24 niet geselecteerd. Eindverantwoordelijken besteden volgens het college te weinig structurele aandacht aan digitale veiligheid, waarbij beveiligingsrisico's worden onderschat en de basisbeveiliging bij veel organisaties nog niet op orde is. Investeringen in beheer en onderhoud blijven uit, waardoor problematische legacy ontstaat en systemen dreigen om te vallen. Bestuurlijke reacties zijn vaak weinig specifiek; een advies werd niet overgenomen, over de herbouw van Digipoort bij Logius.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Binnenlandse Zaken en Koninkrijksrelaties

Onderdeel volgens het rapport

Adviescollege ICT-toetsing (AcICT)

Bron

Onderzoeken en evaluaties: AcICT

Datum

2026-06-29

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026