Onderzoek Centraal Informatiepunt Onderzoek Telecommunicatie (CIOT) bij opsporingsdienst OD-NLA 2025

Rapport van de Auditdienst Rijk (ADR). Het onderzoekt de bevragingen uit het Centraal Informatiepunt Onderzoek Telecommunicatie (CIOT) door de opsporingsdienst van de Nederlandse Arbeidsinspectie (OD-NLA) in 2025.

Governance en verslaggevingCybersecurity en gegevensbeveiliging

Waarom deze indeling: Het controleplan voor de interne controle op bevragingen van telecomgegevens is niet gedateerd, kent geen versiebeheer en is niet formeel vastgesteld; ook ontbreekt daarin hoe en aan wie over de uitkomsten wordt gerapporteerd, waardoor rapportage binnen de dienst achterwege blijft. Bij de herbeoordeling van tien bevragingen uit de eigen interne controle zijn geen afwijkingen aangetroffen. Bij zes zelfgekozen bevragingen zijn drie kleine afwijkingen vastgesteld: een niet overeenkomend vorderingsnummer, een onjuist genoteerde grondslag en een handtekening die niet overeenkomt. Het proces voor interne controle op autorisaties is niet beschreven en in de onderzochte periode niet uitgevoerd.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Sociale Zaken en Werkgelegenheid

Onderdeel volgens het rapport

Opsporingsdienst van de Nederlandse Arbeidsinspectie (OD-NLA)

Bron

Auditdienst Rijk

Toegepaste standaard

IIA (non-assurance)

Datum

2026-03-27

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026