Ga naar hoofdinhoud

Audits & privacy

Bij de ontwikkeling van Mijn Betaaloverzicht passen we nadrukkelijk de principes van privacy en security by design1 toe. Dat is één van de redenen dat we de oplossing niet achteraf laten toetsen, maar al tijdens de ontwikkeling. Zo kunnen we vroegtijdig richting en aannames meenemen in de test, en bijsturen voordat de volledige implementatie heeft plaatsgevonden. Enkele paren extra ogen zorgen bij het team voor bewustzijn van aanwezige biases en risico's.

Pentests​

In 2023 is een penetratietest uitgevoerd op Mijn Betaaloverzicht. Het pentestrapport zelf wordt niet publiek gepubliceerd, maar de oplegger met de bevindingen wel. Eind 2025 is opnieuw een penetratietest uitgevoerd; de oplegger daarvan wordt later toegevoegd. Deze transparantie draagt bij aan veiligere software voor burgers en organisaties.

Gegevensbeschermingseffectbeoordeling (DPIA)​

Voor Mijn Betaaloverzicht is een gegevensbeschermingseffectbeoordeling (DPIA) uitgevoerd, waarin de privacyrisico's van de gegevensverwerking in kaart zijn gebracht. De DPIA is in de afrondende fase en wordt hier gepubliceerd zodra deze is vastgesteld.

Footnotes​

  1. Voor een toegankelijke uitleg van privacy by design en de bijbehorende ontwerpstrategieën, zie Het Blauwe Boekje van Jaap-Henk Hoepman: cs.ru.nl/~jhh/blauwe-boekje.html. ↩