Onderzoek database met administratieve vastleggingen van verzonden brieven en ontvangen reacties vanuit het massale uitvraagproces

Rapport van de Auditdienst Rijk (ADR) over een onderzoek naar een database die wordt gebruikt in een werkproces bij de Uitvoeringsorganisatie Herstel Toeslagen (UHT). Onderzoek database met administratieve vastleggingen van verzonden brieven en ontvangen reacties vanuit het massale uitvraagproces

Governance en verslaggevingCybersecurity en gegevensbeveiliging

Waarom deze indeling: Het onderzoek richt zich op de opzet en werking van waarborgen voor de juistheid en volledigheid van de database, zoals het sluitende administratieve verband met verzendregistraties, dubbele invoer en het 4-ogenprincipe (Governance). Daarnaast is expliciet onderzocht of de database onbevoegd gewijzigd kon worden: toegangsmaatregelen uit 2007-2019 zijn niet meer vast te stellen, maar er is geen aanleiding om onbevoegde wijzigingen te vermoeden (Cyber & data).

Toegekend met een AI-model (Fable 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Financiën

Onderdeel volgens het rapport

Belastingdienst/DG Toeslagen - Uitvoeringsorganisatie Herstel Toeslagen (UHT)

Bron

Auditdienst Rijk

Toegepaste standaard

IIA (non-assurance)

Datum

2026-02-04

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Fable 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026