Dit onderzoek maakt deel uit van verantwoordingsonderzoek ministerie van Financiën.
De Douane houdt toezicht op de invoer, uitvoer en het vervoer van goederen. Hierbij controleren ze onder andere het naleven van regels op het gebied van veiligheid. Het is mede daarom belangrijk dat de Douane ook zijn eigen veiligheid op orde heeft en dus weerbaar is tegen digitale dreigingen. Wij hebben daarom onderzocht of de Douane voldoende zicht heeft op veiligheidsrisico’s voor zijn IT-systemen en hiervoor gepaste maatregelen heeft getroffen. Hier is de afhankelijkheid van de Belastingdienst ook bekeken.
Conclusies
- De Douane heeft onvoldoende vastgelegd welke maatregelen nodig zijn om digitaal weerbaar te zijn.
- Daarnaast kan de Douane niet aantonen welke maatregelen in de praktijk zijn getroffen.
- Dit betekent niet dat het IT-landschap onvoldoende weerbaar is. De Douane steunt namelijk voor een aanzienlijk deel op de dienstverlening van de Belastingdienst.
- Wel is het noodzakelijk dat de Douane zelf inzicht heeft in de status van zijn digitale weerbaarheid en de risico’s. Zonder dit inzicht kan de Douane niet bepalen of de juiste maatregelen zijn getroffen.