Totaalrapportage informatiebeveiliging Gemeenschappelijke elektronische Voorziening Suwinet 2024

Dit rapport geeft een overzicht van de informatiebeveiliging bij het gebruik van de Gemeenschappelijke elektronische Voorziening Suwinet (GeVS) door gemeenten, UWV, SVB en andere organisaties in 2024. Uit het rapport blijkt dat 79,5% van de gemeenten voldoet aan alle beveiligingsnormen, een lichte verbetering ten opzichte van 2023, en dat het aantal bevindingen bij andere organisaties is afgenomen, wat wijst op een algemene verbetering in de beveiliging van persoonsgegevens en privacy.

Cybersecurity en gegevensbeveiligingVeranderende wet- en regelgevingGovernance en verslaggevingDigitale disruptie, nieuwe technologie en AI

Waarom deze indeling: Alle 342 gemeenten en zeven andere afnemers verantwoordden zich over veertien beveiligingsnormen; 79,5 procent van de gemeenten voldoet in opzet en bestaan aan alle normen, tegen 76,0 procent een jaar eerder. Bij de gemeenten zijn 555 afwijkingen geteld, met de zwaartepunten bij het registreren van gebeurtenissen (79), privacy en bescherming van persoonsgegevens (78), beoordeling van toegangsrechten (76) en het intrekken of aanpassen van toegangsrechten (62). Van de zeven andere afnemers hebben er vier vier of meer bevindingen; slechts een is geheel zonder bevindingen. Bij 43 gemeenten sluit de opgegeven taakverantwoording niet aan op de gebruikersadministratie.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Sociale Zaken en Werkgelegenheid

Onderdeel volgens het rapport

Gemeenschappelijke elektronische Voorziening Suwi (GeVS/Suwinet)

Bron

Onderzoeken en evaluaties: Nederlandse Arbeidsinspectie

Datum

2026-04-07

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026