4

On

derz

oek

srap

po

rt

UW

VB

DL

ever

ïng

svo

orw

aard

en

Ver

sïe:

defi

niti

efD

ocu

men

tnum

mer

:2017-

0000068149

Uit

geb

rach

taa

n:

B/C

AP

Ape

ldoo

rn,

29m

aart

20

17

Maa

rt20

171R

appo

rtU

WV

Lev

erin

gsvo

orw

aard

enG

LV

2595

Inho

ud

1.A

anle

idin

gopdra

cht

2.A

uto

risa

ties

env

ern

ieti

gin

gv

old

oen

nie

taa

nvoorw

aard

en3.

Bev

indin

gen

4.A

anb

evel

ïngen

5.V

eran

twoord

ing

onder

zoek

6.O

nder

teken

ing

7.B

ijla

ge

Maa

rt20

17.

jR

appo

rtU

WV

Lev

erin

gsvo

orw

aard

enG

LV

2595

Ein

dm

aart

2016

istu

ssen

UW

Ven

deB

elas

tingdie

nst

een

con

trac

taf

ges

lote

nover

dele

veri

ngva

nper

soonsg

egev

ens

uit

de

Pol

is+

adm

inis

trat

ied

oo

rU

WV

aan

deB

elas

tingdie

nst

ten

beh

oev

eva

ngeb

ruik

ervan

binn

enh

etïn

vord

erin

gsp

roce

s.D

eo

ver

dra

cht

van

dez

egeg

even

sh

eeft

van

afap

ril

2016

pla

atsg

evonden

opfy

siek

eg

egev

ensd

rager

s(D

VD

).

Het

on

der

zoek

hee

ftal

sdo

elde

opdra

chtg

ever

mee

tin

zich

tte

ver

schaf

fen

inde

mat

ew

aari

nhet

pro

ces

van

de

geg

even

slev

erin

gen

tuss

enU

WV

ende

Bel

asti

ngdie

nst

enh

etg

ebru

ikva

nde

gel

ever

de

geg

even

ste

nbeh

oev

eva

nh

etin

vord

erin

gsp

roce

s,v

old

aan

hee

ftaa

nde

ges

teld

ev

oo

rwaa

rden

uit

het

afges

lote

nco

ntr

act.

Per

onder

dee

lva

nh

etco

ntr

act

dat

isonder

zoch

tis

aangeg

even

wat

de

aan

get

roff

ensi

tuat

ieis

.

Het

on

der

zoek

hee

ftp

laat

sgeh

adm

edio

januar

i/fe

bru

ari

20

17

enis

ger

icht

oph

etvolg

ende

pro

ces:

de

wek

elij

kse

geg

even

slev

erin

gen

do

or

UW

Vaa

nd

eB

elas

tingdie

nst

CA

P/IV

Gva

ngeg

even

sui

td

eP

OL

IS+

adm

inis

trat

ie;

de

doorg

ifte

van

uit

IVG

van

dez

egeg

even

snaa

rorg

anis

atie

onder

dee

lD

&A

end

est

appen

waa

rmee

een

sub

set

van

dez

egeg

even

sver

volg

ens

door

D&

Ab

esch

ikb

aar

wo

rdt

ges

teld

aan

het

invord

erin

gsp

roce

s.

De

onder

zoek

svra

agis

dev

olg

end

e:In

hoev

erre

vold

oen

het

pro

ces

van

geg

even

slev

erin

gen

tuss

enU

WV

ende

Bel

asti

ngdie

nst

,en

het

geb

ruik

van

de

gel

ever

de

geg

even

ste

nb

eho

eve

van

het

inv

ord

erin

gsp

roce

s,aa

nde

ges

teld

evoorw

aard

enui

th

etco

ntr

act?

3M

aart

2017

1Rap

port

UW

VL

ever

ingsv

oorw

aard

enG

LV

2595

1.A

anle

idin

gopdra

cht

vo

orw

aard

enA

uto

risa

tïes

De

opde

DV

Dver

sleu

teld

eg

egev

ens

word

enbi

jontv

angst

door

CA

P/IV

Gd

ïrec

tonts

leute

lden

(du

sonver

sleu

teld

)op

een

voor

CA

P/IV

Gin

tern

e“u

itw

isse

l”-d

irec

tory

gep

laat

st.

Voo

rdez

ebes

tandsl

oca

tïe

zijn

129

med

ewer

ker

sg

eau

torï

seer

den

heb

ben

daa

rmee

toeg

ang

tot

deU

WV

geg

even

s.D

eze

med

ewer

ker

szi

jnnie

tw

erk

zaam

inh

etlo

onvord

erin

gsp

roce

s.L

oggi

ngw

ord

tni

etb

ijg

eho

uden

.D

evoorw

aard

eis

dat

een

bep

erkt

aanta

lm

edew

erk

ers

gea

uto

rise

erd

mogen

zijn

enal

leên

als

zij

zich

bez

ighouden

met

loonvord

erin

gof

als

zij

de

geg

even

sel

ektr

onis

chb

esch

ikb

aar

moet

enkunnen

stel

len.

Bew

aart

erm

ijn

De

geg

even

sw

orde

nver

volg

ens

door

D&

Ao

pg

esla

gen

enbew

erkt

inde

Tera

data

omge

ving

vani

.V

andez

ed

atab

ase

word

tw

ekel

ijk

sdoor

IVac

cen

tee

nbac

k-u

pgem

aakt,

incl

usie

fde

UW

Vg

egev

ens,

die

3m

aan

den

wo

rdt

bew

aard

.O

okva

nde

CA

P/IV

Gin

tern

e“u

itw

isse

l”-d

irec

tory

wor

dtee

nb

ack

-up

gem

aak

t.

De

voorw

aard

eïs

dat

bij

ontv

angst

van

de

nie

uw

ele

veri

ngde

vori

ge

leve

ring

wo

rdt

vern

ieti

gd.

4M

aart

2017

tRap

port

UW

VL

eved

ngsv

oorw

aard

enG

LV

2595

2.A

uto

risa

Ues

enb

ewaa

rter

mij

nvold

oen

nie

taa

n

Voorw

aard

en

Vo

orz

ien

ing

van

wij

ze

van

leveri

ng

Ver

sleu

teli

ng

met

wac

htw

oord

Bev

ïnd

ing

________

__

__

__

__

__

met

varian

t_

__

__

__

__

__

_

wo

rd

tgebruikt

voor

versleuteling.

Dit

is

gee

nb

eken

de

stan

daa

rdv

oo

r_cr

yp

tog

rafi

ew

el

voo

rcom

pressïe.

Var

iant 1

lisvoor

versleuteling_sterker.

De_

gebr

uikt

ever

sie

isni

etl

Itm

etre

cen

tep

atch

est.

b.v

.b

ev

eilig

in

g)

5M

aart

2017

Rap

port

UW

VL

ever

lngs

voor

waa

rden

GL

V25

95

3.B

evin

Ungen

(sta

tus

10fe

bru

ari

20

17

)

•W

ach

two

ord

isi

Voorw

aard

en

Vern

ïetï

gïn

g

•D

VD

inkl

uis

env

ern

ieti

gin

gd

oo

rgec

erti

fice

erd

bed

rijf

•V

erni

etig

ing

vori

ge

leve

ring

naontv

angst

nie

uw

eg

egev

ensl

ever

ing

Bev

ind

ing

•G

een

bew

arin

gva

nde

DV

Din

een

klui

s.V

erni

etig

ing

van

DV

Dgeb

eurt

door

med

ewer

ker

CA

P/IV

GM

edia

verw

erki

ngze

lf,

zonder

prot

ocol

van

ver

nie

tig

ing

(CA

P/I

VG

Med

iav

erw

erkin

g)

•D

eoude

geg

even

sw

ord

enbi

jontv

angst

van

de

nïe

uw

egeg

even

slev

erin

gop

deC

AP

inte

rne

“uit

wïs

sel”

-dir

ecto

ryver

wij

der

d(C

AP

/IV

GM

edia

ver

wer

kin

g)

•W

ekel

ijks

wo

rdt

van

denie

uw

egeg

even

slev

erin

gbin

nen

D&

Aop

bas

isva

nde

“del

ta”

deo

ud

edat

aver

ver

st(D

&A

)

6M

aart

2017

1Rap

port

UW

VL

ever

ings

voor

waa

tden

GL

V25

95

3.B

evin

din

gen

Voorw

aard

en

Bew

aa

rterm

iin

De

door

UW

Vv

erst

rek

teg

egev

ens

wor

den

niet

langer

bew

aard

dan

nood

zake

lijk

voor

het

doel

Bev

ind

ing

De

geg

even

sst

aan

max

imaa

lee

nw

eek

opee

nin

tern

eb

esta

nd

slo

cati

eva

nC

AP/

IVG

Ien

inde

]dat

abas

e(T

erad

ata

omge

ving

D&

A)

Bac

k-up

van

beid

elo

cati

esm

aakt

rest

ore

mog

elij

k.B

ewaa

rter

mij

niis

3m

aan

den

(CA

P/I

VG

)(D

&A

)(I

VA

ccen

t)

•D

egeg

even

sdi

ezi

jnopgen

om

enin

deIn

vo

rder

ing

sdo

ssie

rsw

orde

n7

jaar

nabe

ëind

igin

gva

nde

actu

alit

eits

waa

rde

ver

nie

tigd

•D

eze

voorw

aard

ev

alt

binn

enh

etbas

isbev

eili

gin

gsn

ivea

uva

nde

Bel

asti

ng

die

nst

,w

aari

nde

eise

nui

tde

Arc

hief

wet

zijn

opgen

om

en,

endaa

rmee

buit

ende

scope

van

dit

onder

zoek

(CA

P)

7M

aart

2017

1Rap

port

UW

VL

ever

ings

voor

waa

rden

GL

V25

95

3.B

evin

din

gen

Voorw

aard

en

Auto

risa

tie

De

toeg

ang

tot

engeb

ruik

van

UW

Vgeg

even

sbi

jA

fnem

erbl

ijft

bep

erkt

tot

de

per

son

endi

ezi

chbez

ighouden

met

het

uit

voer

enva

ndi

ebeh

andel

opdra

chte

nt.

b.v

.de

inv

ord

erin

g,

waa

rvo

or

deU

WV

geg

even

sre

lev

ant

zijn

(w.o

.h

etd

oen

van

loonvord

erin

gen

het

(lat

en)

leggen

van

exec

uto

riaa

lbes

lag

Eev

indin

g

•D

eg

egev

ens

staa

no

nv

ersl

eute

ldop

een

algem

enel

Idir

ecto

ryva

nC

AP

waa

r12

9m

edew

erk

ers,

die

zich

nie

tbez

igho

ud

enm

etde

invord

erin

g,

toeg

ang

toe

heb

ben

.E

rw

ord

tg

een

logg

ing

bij

geh

oud

en(C

AP

/IV

G)

•M

idde

lsde

app

llca

tie

Deb

iteu

ren

Inzi

cht

(DI)

kunnen

med

ewer

ker

sdi

ezi

chbez

ighou

den

met

dein

vord

erin

gde

geg

even

sui

thet

dat

afundam

ent

LO

ON

ben

ader

en.

Het

beh

eer

van

auto

risa

ties

van

DI

enhet

invord

erin

gsp

roce

sis

bin

nen

het

bas

isb

evei

lig

ing

sniv

eau

ger

egel

d(C

AP)

8M

aart

2017

1Rap

p&t

UW

VL

ever

ings

voor

waa

rden

GL

V25

95

3.B

evin

dîn

gen

Voorw

aard

en

Auto

risa

tie

De

toeg

ang

tot

de

UW

Vg

egev

ens

isv

oo

ree

nbep

erkt

aanta

lper

sonen

bij

Afn

emer

no

od

zakel

ijk

inver

ban

dm

eth

etel

ektr

onis

chb

esch

ikb

aar

ku

nn

enst

elle

nva

nde

geg

even

ste

nbeh

oev

eva

nin

vord

erin

gsd

oel

ein

den

Do

elb

ïnd

ing

Afn

emer

ver

kla

art

dat

ded

oo

rU

WV

gel

ever

de

geg

even

su

itsl

uit

end

voor

de

uit

voer

ing

van

degen

oem

de

taak

(doe

nva

nlo

onvo

rder

ing)

enni

etvo

oran

der

edoel

einden

word

engeb

ruik

t

Bev

ind

ing

•V

olge

nsD

&A

pro

cedure

moet

maa

nd

elij

ks

dem

on

ito

rin

gva

nde

logg

ing

(200

dag

enbew

aard

)en

beh

eer

van

auto

risa

ties

pla

atsv

inden

.H

etaf

gel

op

enja

ar

hee

ftd

ittw

eem

aal

pla

atsg

evo

nd

en(D

&A

)

•O

pde

Ter

adat

aom

gev

ing

van

_______

________Ih

ebben

72unie

ke

use

rid

’sto

egan

gm

etm

inim

aal

lees

rech

ten

(mci

.n

ieu

we

dat

ageb

îeden

)(D

&A

)

•E

ense

lect

ieva

nde

deb

iteu

rengeg

even

s(m

etver

haa

lsm

ogel

ijkhei

d)

wo

rdt

uit

sluit

end

bin

nen

de

invord

erin

gg

ebru

ikt,

met

beh

ulp

van

de

appli

cati

esW

AB

,D

ynam

isch

Mon

itor

en(D

M)

/D

ebit

eure

nIn

zich

t(D

I)(D

&A

)

9M

aart

2017

tRap

port

UW

VL

ever

ingsv

oorw

aard

enG

LV

2595

3.B

ev

nd

ng

en

Vo

orz

ien

ing

van

wij

ze

van

leveri

ng

•O

nd

erzo

ekde

mo

gel

ijk

hei

dom

uit

slu

iten

dde

del

tavan

de

Po

lis+

geg

ev

en

ste

lev

ere

n.

Hie

rdo

or

wo

rdt

de

besta

nd

sg

roo

tte

kle

iner

en

zom

ogeli

jkd

eele

ktr

onis

che

lev

eri

ng

via

het

UW

Vp

ort

aal

een

opti

e(U

WV

,C

AP

/IV

G)

____________________

•G

enere

er

vo

or

ied

ere

leveri

ng

een

nie

uw

wachtw

oord

_____________________

____

____

__I(

UW

V)

•G

ebru

ikv

oo

rvers

leute

ling

een

tool

gebaseerd

op

een

risi

co

afw

eg

ing

en

dan

alt

ijd

de

laats

tevers

ie.

Bij

keuze

voori

_____

ish

et

gebru

ikvan

de

ste

rkere

vari

anti

voor

encry

pti

eaan

tebevele

n(U

WV

)•

On

tsle

ute

lde_gegevens

zo

laat

mo

gel

ijk

inh

et

pro

ces.

Bij

voork

eur

bij

het

ov

erz

ett

en

van

del

Idir

ecto

ryn

aar

deT

era

data

om

gev

ing

(CA

P/I

VG

)

Vern

ieti

gin

gG

ebru

ikde

term

“v

ern

ieti

gin

g”

uit

slu

iten

din

rela

tie

tot

de

fysi

eke

gegevensdra

ger

(UW

V)

1Bew

aart

erm

ijn

_______________

Maa

kge

enbac

k-u

pva

nde

(IV

acce

nt)

•M

aak

geen

bac

k-u

pva

nde

best

andsi

ocati

eop

de

inte

rne

“uit

wis

sel”

-dir

ecto

ry(C

AP

/IV

G)

10M

aart

2017

1Rap

port

UW

VL

ever

ings

voor

waa

rden

GL

V25

95

4.A

anb

evel

ing

en

Auto

risa

tie

-r

•B

eper

kde

uitg

ifte

van

auto

risa

ties

tot

dein

tern

e“u

itw

isse

l”-d

irec

tory

uit

slu

iten

dto

tm

edew

erk

ers

die

deno

odza

keli

jke

tech

nis

che

han

del

ing

enm

oet

enver

rich

ten

omde

geg

even

ste

nbeh

oev

eva

nin

vo

rder

ing

sdo

elei

nd

enel

ektr

on

isch

bes

chik

baa

rte

kunn

enst

elle

n(C

AP/

IVG

)•

Bep

erk

deui

tgif

teva

nau

tori

sati

esto

tde

uit

slu

iten

dto

tm

edew

erker

sdi

ede

nood

zake

lijk

ete

chn

isch

eh

and

elïn

gen

moet

enve

nicE

hten

omde

geg

even

ste

nbeh

oev

eva

nin

vo

rder

ing

sdo

elei

nd

enel

ektr

on

isch

bes

chik

baa

rte

kunn

enst

elle

n(D

&A

)•

Vol

gde

pro

cedure

auto

risa

tie

voor

het

maa

nd

elij

ks

mon

ito

ren

van

delo

ggin

g(D

&A

)

Alg

em

een

•B

eper

kde

voorw

aard

enin

een

spec

ifie

keover

eenkom

stto

tde

aanvull

ende

eise

nop

het

bas

isbev

eilï

ngsn

ivea

u.

Bij

v.:

debew

arin

gst

erm

ijn

van

7ja

aris

alee

nver

eist

e(U

WV

)

11M

aart

2017

Rap

port

UW

VL

ever

ngsv

oorw

aard

enG

LV

2595

4.A

anbev

elin

gen

(Aan

vull

ende

)L

ever

ingsv

oorw

aard

ent—

12M

aart

2017

1Rap

port

UWV

Lev

erin

gsvo

orw

aard

enG

LV

2595

Sco

pe

5.V

eran

twoo

rdïn

gonder

zoek

Over

eenkom

stG

LV

2595

•Voorz

ienin

gvan

wij

ze

van

lev

eri

ng

:K

oeri

er;

DV

D;

ver

sleu

teli

ng

•Auto

risa

tïes:

bep

erk

taa

nta

lper

sonen

ten

beh

oev

eva

nhet

elek

tro

nis

chb

esch

ikb

aar

stel

len

van

deU

WV

geg

even

s;b

eper

kt

tot

de

per

sonen

die

zich

bez

igh

ou

den

met

dein

vord

erin

g•D

oel

bin

din

g:

loo

nv

otd

erin

g•E

ew

aart

erm

ijn:

niet

lan

ger

dan

noodza

kel

ijk;

inin

vord

erïn

gsd

oss

iers

:7

jaar

naac

tual

itei

tsw

aard

e•V

ernie

tïgïn

g:

naontv

angst

volg

ende

leve

rïng

Afb

aken

ing

On

derz

oek

en

tBasi

sbeveil

ïgïn

gsn

ïveau)

Bela

stin

gdie

nst

•In

dit

on

der

zoek

isni

etde

wer

king

van

het

bas

isb

evei

lig

ing

sniv

eau

van

de

Bel

asti

ngdie

nst

onder

zoch

t.E

venm

inis

on

der

zoek

ged

aan

naa

rde

wer

king

van

het

bev

eili

gin

gsn

ivea

uva

nD

&A

inal

gem

ene

zin

(zie

het

on

der

zoek

Au

tori

teit

Per

soo

nsg

egev

ens)

.In

zich

tïn

dekw

alit

eit

van

het

bas

isb

evei

lig

ing

sniv

eau

wo

rdt

ver

schaf

tdoor

on

der

zoek

enu

itg

evo

erd

do

or

deB

elas

tingdie

nst

zelf

.•

De

Bel

asti

ngdie

nst

zal

in2017

zelf

een

inte

rno

nd

erzo

eku

itv

oer

ennaa

rh

etg

egev

ensg

ebru

ikbi

jD

&A

:“D

oel

van

dit

onder

zoek

isom

aan

de

han

dva

nin

elk

gev

albes

chik

bar

elo

ggeg

even

so

ver

geb

ruik

van

syst

emen

,ap

pli

cati

esen

dat

abi

jD

&A

van

afde

opri

chti

ng

op1

febru

ari

20

16

tot

hed

en,

vas

tte

stel

len

ofget

rach

tis

daa

dw

erkel

ijk

geg

even

sva

nb

elas

tin

gp

lich

tig

en,

bel

asti

ngsc

huld

igen

of

toes

lagger

echti

gden

bu

iten

deB

elas

tin

gd

ien

stte

bre

ngen

.”

On

derz

oek

Auto

rite

itP

ers

oo

nsg

eg

ev

en

s•

Ged

ure

nd

edi

to

nd

erzo

ekis

door

deA

uto

rite

itP

erso

on

sgeg

even

stA

P)oo

kee

nonder

zoek

op

ges

tart

binn

enD

&A

met

dev

olg

end

esc

ope.

“De

Aut

orite

itP

erso

onsg

egev

ens

(AP)

on

der

zoek

tdaa

rbij

de

tech

nis

che

enorg

anis

atori

sche

maa

treg

elen

die

de

Bel

asti

ng

die

nst

,m

etbet

rekkin

gto

tD

&A

enw

ater

even

tuee

laa

nvoora

fgin

g,

hee

ftget

roff

enom

per

soonsg

egev

ens

tebev

eili

gen

tegen

ver

lies

ofte

gen

enig

ev

orm

van

onre

chtm

atig

ev

erw

erk

ing

inde

zin

van

arti

kel

13van

de

Wbp

.D

eA

Pri

cht

zich

opd

eper

iode

teru

ggaa

nd

tot

1ja

nuar

i2

01

3.

Inhet

bij

zonder

rich

th

eto

nd

erzo

ekzi

chop

het

ver

kri

jgen

van

inzi

cht

ind

ew

ijze

waa

rop

het

log

gen

ende

toeg

ang

tot

dat

a(w

aaro

nd

erde

auto

risa

tie)

bij

D&

Ais

/was

geo

rgan

isee

rd.

Het

AP

on

der

zoek

rich

tzi

choo

kop

de

contr

ole

opin

cid

ente

n,

waa

ronder

inci

den

ten

inhet

kad

ervan

arti

kel

34

(dat

alek

).”

Als

gevo

lgva

nee

nan

der

esc

op

een

die

pg

ang

van

uit

gev

oer

de

wer

kza

amh

eden

kunnen

uit

dez

eonder

zoek

enm

eer

enan

der

ebe

vind

inge

nn

aar

vore

nko

men

die

ook

bet

rek

kin

gh

ebb

enop

het

obje

ctva

no

nd

erzo

ekin

on

der

hav

ige

rapport

age.

5.V

eran

twoord

ing

on

der

zoek

13M

aart

2017

lRap

port

UW

VL

ever

ings

voor

waa

rden

GL

V25

95

Invord

erin

gsp

roce

sED

11

1S

ign

ale

nin

Dy

nam

isch

DI-

Ipad

2P

rodu

ctia

agD

I-U

CW

AS

Monit

ore

n-P

art

.-

deu

rw.

Ie

——

——

——

——

——

—,

——

—S

——fl

S—

——

S—

——

—S

——

——

——

—

___________

________

1=

1An

3lyt

ics!a

ag:

T1

ei

=1

Mel

len

tnfo

rmat

iela

ag

-‘

7F

1

_____________________________

rule

:G

egev

ensl

aag

—

Ge4

vens

verw

erki

ng•

1

iRu

web

ron

dat

a—

1—

_______-

1I_

-_

l—

——

——

-S

-—

——

——

——

—ii

CA

P/In

win

nen

en

Vers

trek

ten

Gegevens

---

—

1t

1A

DR

iH

et

AD

Ronderz

oek

richt

zic

huit

slu

itend

op

de

aanv

ulle

nde

afs

pra

ken

die

tgem

aakt

zij

nin

de

overe

enkom

st

tussen

de

Bela

sti

ngdïe

nst

en

UW

V:

tdzoek

“G

egevensle

veri

ng

ten

behoeve

van

derd

enbesla

g,

GL

V25

95”.

IS—

—S

__

S_

_la

14M

aart

2017

1Rap

po

rtU

WV

Lev

erin

gsvo

orw

aard

enG

LV

2595

Sch

ema:

Afb

aken

ing

1

Vers

pre

idïn

gra

pport

De

opdra

chtg

ever

,C

AP

(plv

.)va

ndi

tra

pport

.is

eigen

aar

De

AD

Ris

de

inte

rne

aud

itd

ien

stva

nh

etR

ijk.

Dît

rap

port

ispri

mai

rbes

tem

dvoor

de

opdra

chtg

ever

met

wie

wij

dez

eopdra

cht

zijn

over

eengek

om

en.

Inde

min

iste

rraa

dis

bes

lote

ndat

het

op

dra

chtg

even

de

mîn

iste

rie

waa

rvoor

deA

DR

een

rap

po

rthee

ftges

chre

ven

,het

rapport

bin

nen

zes

wek

enop

de

web

site

van

deri

jkso

ver

hei

dpla

atst

,te

nzi

jdaa

rvoor

een

uit

zon

der

ing

gel

dt.

De

min

iste

rva

nF

inan

ciën

stu

urt

elk

hal

fjaa

ree

nover

zich

tn

aar

deT

wee

de

Kam

erm

etde

tite

lsva

ndoor

deA

DR

uit

geb

rach

tera

pp

ort

enen

pla

atst

dit

over

zich

top

dew

ebsi

te.

15M

aart

2017

Rap

port

UW

VL

ever

ingsv

oorw

aard

enG

LV

2595

5.V

eran

twoord

ing

on

der

zoek

Gehante

erd

eS

tandaard

Dez

eopdra

cht

isu

itgev

oer

din

over

eenst

emm

ing

met

deIn

tern

atio

nal

eS

tandaa

rden

voor

deB

eroep

suit

oef

enin

gvan

Inte

rnal

Aud

itin

g.

Indi

tra

pp

ort

wo

rdt

gee

nze

ker

hei

dver

schaf

t,om

dat

ergee

nas

sura

nce

-opdra

cht

isuit

gev

oer

d.

16M

aart

2017

1Rap

port

UW

VL

ever

ings

voor

waa

rden

GL

V25

95

5.V

eran

tWoord

ing

on

der

zoek

Dit

on

derz

oek

srapport

iso

pg

est

eld

door:

Au

dit

man

ager

Apel

doorn

,29

maa

rt2017

6.O

nder

tek

enin

g

Au

dit

die

nst

Rijk

Geïn

terv

ïew

de

med

ew

erk

ers

Bela

stin

gd

ien

st•

Med

ewer

ker

sC

AP/

IVG

(6)

•M

edew

erk

ers

D&

A(5

)•

Med

ewer

ker

sIV

acce

nt

(2)

uwv

7.B

ijla

ge

•M

edew

erker

Geg

even

sdîe

nst

en(1

)

Belastingdienst

Apeldoorn

Inleiding

In dit memo staat de reactie van B/CAP op de bevindingen en aanbevelingen vanhet ADR-rapport “UWV ED Leveringsvoorwaarden” gedateerd 29 maart 2017 metdocumentnummer: 2017-0000068149.Het betreft een vraaggestuurde audit vanuit B/CAP gebaseerd op de gemaakteafspraken tussen UWV en Belastingdienst over de uitvoering van een dergelijkeaudit.

De kern van de audit is het onderzoeken of de door UWV geleverde loongegevensworden vernietigd als blijkt dat deze voor het gebruik ten behoeve van deinvordering geen doel dienen. En tevens dat het gebruik van de loongegevens, diewel ten dienste van de invordering staan, beperkt blijft tot het doel van deinvordering.

Hierna wordt in meer detail ingegaan op de bevindingen en aanbevelingen.Tevens worden de acties als uitvloeisel van de aanbevelingen uit het rapportweergegeven.

Algemeen

Conform de opdracht heeft de ADR eind maart 2017 de onderzoeksresultatenopgeleverd. De scope van de audit is beschreven in Hoofdstuk 5 van derapportage en sluit aan met de betreffende opdracht.De in hoofdstuk 2 van het rapport opgenomen bevindingen over autorisaties enbewaartermijnen komen ook naar voren in de bevindingen en aanbevelingen enworden daar dan ook behandeld.

Bevindingen en aanbevelingen

In hoofdstukken 3 en 4 van het rapport worden de bevindingen en aanbevelingengedaan. Hierna zijn deze, conform de groepering van Hoofdstuk 4 van hetrapport, van een managementreactie voorzien.

Voorziening van wijze van leveringAls aanbevelingen worden de volgende items door de ADR genoemd:a. Onderzoek de mogelijkheid om uitsluitend de delta van de Polis+ gegevens te

leveren. Hierdoor wordt de bestandsgrootte kleiner en zo mogelijk deelektronische levering via het UWV portaal een optie (UWV, CAP/IVG)

b. Genereer voor iedere levering

_________________________________________________________I(UWV)

c. Gebruik voor versleuteling een tool gebaseerd op een risicoafweging en danaltijd de laatste versie. Bij keuze voofl is het gebruik van de sterkerevarianti hoor encryptie aan te bevelen (UWV)

d. Ontsleutel de gegevens zo laat mogelijk in het proces. Bij voorkeur bij hetoverzetten van del Idirectory naar de Teradataomgeving (CAP/IVG)

F11 e fl11 C) Managementreactie op rapport ADRUWV ED Leveringsvoorwaarden dd 29 maart 2017

Datum8juni 2017

Van

Auteur

Kopie aan

BijlagenRapport ADR OnderzoeksrapportUWV 80 Leverinsgvoorwaardendd 29 maart 2017

Pagina 1 van 3

Managementreactie:De aanbeveling onder a. tot en met c. zien op een levering via DVD. Recent is deuitwisseling langs elektronische weg via een portaal tot stand gekomen. Daardooris fysiek transport via DVD niet meer nodig. Alleen in het geval van calamiteitenzal die wijze van levering als terugval mogelijkheid toegepast worden.De aanbeveling onder d. is een optie die nader zal worden onderzocht opmogelijke toepassing. Overigens heeft het direct ontsluiten van de gegevens alsvoordeel dat al direct na levering de verwerkingsmogelijkheid (technisch correctebruikbaarheid) van de gegevens vastgesteld kan worden. Indien dit later in hetproces blijkt zal dit het risico hebben dat de gegevens niet of pas laat in eennieuwe uitvraag beschikbaar komen.

VernietigingDe aanbeveling van de ADR is:a. Gebruik de term “vernietiging” uitsluitend in relatie tot de fysieke

gegevensdrager (UWV)

Managementreactie:Doordat de levering nu elektronisch via het portaal loopt is fysieke vernietigingvan de DVD niet meer van toepassing. In het geval dat gebruik van het terugvalscenario noodzakelijk is en dus levering via een DVD plaats vindt, zal uiteraardnaleving gedaan worden. Overigens is ook een nieuwe leverovereenkomst dd. 17maart 2017 afgesloten waarin de levering via elektronische weg is opgenomen.

BewaartermijnDe aanbevelingen van de ADR hierbij zijn:a. Maak geen back-up vani IV accent)b. Maak geen back-up van de bestandslocatie op de interne “uitwissel”-directory

(CAP/IVG)

Managementreactie:Het maken van een back-up is uit het oogpunt van betrouwbaarheid van degegevensverwerking en het veilig stellen van bestanden uiteraard noodzakelijk. Indie zin lopen de gegevensbestanden van deze levering gewoon mee in dereguliere back-up procedure die binnen de Belastingdienst wordt toegepast. Hetuitzonderen van bepaalde directories en/of gegevensbestanden is iets dattechnisch bekeken zal worden op de mogelijkheden. Overigens voorzien we ookeen mogelijkheid om in overleg met het UWV te bepalen dat het maken van backups onder de standaard handelingen vallen, noodzakelijk voor een adequaatbeheer. Beide opties zullen worden onderzocht c.q. besproken.

AutorisatieDe ADR doet hierbij de volgende aanbevelingen:a. Beperk de uitgifte van autorisaties tot de interne “uitwissel”-directory

uitsluitend tot medewerkers die de noodzakelijke technische handelingenmoeten verrichten om de gegevens ten behoeve van invorderingsdoeleindenelektronisch beschikbaar te kunnen stellen (CAP/IVG)

b. Beperk de uitgifte van autorisaties tot del luitsluitend totmedewerkers die de noodzakelijke technische handelingen moeten verrichtenom de gegevens ten behoeve van invorderingsdoeleinden elektronischbeschikbaar te kunnen stellen (D&A)

c. Volg de procedure autorisatie voor het maandelijks monitoren van de logging(D&A)

Ma na ge me ntrea ctie:Zoals in de gesprekken met het UWV en ook in de overeenkomst is aangegeven istoegang door een beperkt aantal medewerkers noodzakelijk in verband met hetelektronisch beschikbaar kunnen stellen van de gegevens ten behoeve vaninvorderingsdoeleinden. Uit het onderzoek van de ADR komt naar voren dat nietalle medewerkers met toegangsmogelijkheid direct zijn betrokken bij het proces

Pagina 2 van 3

van beschikbaar stelling. De Belastingdienst zal onderzoek doen naar demaatregelen om de mogelijkheid tot toegang tot de gegevens verder in te perkentot die medewerkers die daarin een daadwerkelijke rol (kunnen) hebben.Verder zal met D&A overlegd worden om de controle van de logging frequenterinvulling te geven.

AlgemeenEen laatste algemene aanbeveling van de ADR is:a. Beperk de voorwaarden in een specifieke overeenkomst tot de aanvullende

eisen op het basisbeveilingsniveau. Bijv.: de bewaringstermijn van 7 jaar is aleen vereiste (UWV)

Managementreactie:Naar aanleiding van deze rapportage zal de Belastingdienst in overleg met UWVtreden om te bezien of het wenselijk is de overeenkomst op dit punt aan tepassen.

Pagina 3 van 3

a