Bijlage 3. Opdracht en bevindingenverslagen EDP-auditors
Bijgevoegd zijn:
1. 26 september 2018: Opdracht aan de EDP-auditors

Toelichting: Mondeling is op 26 september het verzoek gedaan aan de ËDP-auditors om te
starten met een inventarisatie. Op 28 september is per e-mail schriftelijk overeenstemming
bereikt over de precieze invulling van de opdracht.
2.

26 september

—

2 oktober 2018: Verslag inventarisatie onderzoek bij Toeslagen

Toelichting: Na een startgesprek op 26 september hebben de EDP-auditors een
inventarisatie gemaakt van mogelijke vindplaatsen van vastleggingen, via processen en
systemen. Het eerste verslag is op 2 oktober afgerond.
3.

2 oktober 2018

—

6 november 2018: Verslag onderzoek bij Toeslagen

Toelichting: Het verslag van het vervolgonderzoek van de EDP-auditors is afgerond op
6
november 2018.
4.

6 november 2018

—

20 november 2018: Proces van beoordeling onderzoek EDP-auditors

Toelichting: De beschrijving van het beoordelingsproces van de door de EDP-auditors
aangetroffen documenten. U bent bij Kamerbrief van 20 november 2018 geïnformeerd over
de resultaten van het onderzoek.

Opdracht aan de EDP-auditors

De onderzoeksvraag die ons door het Ministerie van Financiën aan de EDP-auditors
wordt gesteld
is:
1. Is de informatieverstrekking aan de Tweede Kamer volledig
Zijn er bij Toeslagen algemene gegevens over het Hawaii CAF11 project aanwezig
die nog
niet in beeld waren bij het delen van informatie met de Tweede Kamer, ter controle
op
eerder op verzoek vertrouwelijk aan de Tweede Kamer verstrekte informatie.
2. Is het dossier volledig in de circa 20 CAF11 casussen waarin beroen loont
Zijn bij Toeslagen op de zaak betrekking hebbende stukken (20 CAF11 casussen) aanwezig
die niet gedeeld zijn met de rechtbank of andere stukken die nog niet in het
dossiers
gevoegd zijn. NB. Het oordeel of stukken wel of niet op de zaak betrekking hebben
is aan
de Landsadvocaat; hem worden daarvoor alle stukken verstrekt die betrekking
hebben op
het dossier maar niet aan de rechter overlegd zijn.
3. Algemeen: advies over informatiehuishouding, opvallende zaken

Verslag onderzoek bij Toeslagen
Verslag onderzoek bi] Toeslagen vi 2018i002.docx

Inhoud
Inleiding

2

Opdracht
Achtergrond
Gegevens
Contactpersonen
Aanpak
Aandachtspunt

2
2
2
2
2
2

Inventariseren relevante processen rond project CAF11

3

Project CAF1i
Processen
Relevante vastieggingen/instructies

3
3
3

Inventarisatie informatiesystemen
WS Toeslagen Verstrekking systeem
DAS Digitaal Archief systeem
Intranet
LOA’s
Kennisbank Toeslagen web applicatie KBT
Q-schijf / Samenwerkingsgebieden (SG)
E-mail
Connect People
Teamrooms / Quickr
C-schijf op persoonlijke (P)PC
N-schijf (persoonlijke netwerkruimte)
—

—

—

Beoordeling van informatiesystemen / vindplaatsen
Kennisbank Toeslagen web applicatie KBT
Q-schijf/ Samenwerkingsgebieden (SG)
E-mail
Connect People
Teamrooms / Quickr
C-schijf en N-schijf (persoonlijke opslag)
—

Overige aanknopingspunten
Namen van betrokken personen uit reeds bekende stukken
Gegevens toezicht activiteiten bij ‘Blauw’
Voorlopige conclusie

5
5
5
5
5
5
5
6
6
6
6
6
7
7
7
7
8
8
8
9
9
9
10

Pagina 1 van 12

Inleiding
Opdracht
De onderzoeksvraag die ons door het Ministerie van Financiën gesteld wordt is:
1. Is de informatieverstrekking aan de Tweede Kamer volledig
(zijn er bij Toeslagen algemene gegevens over het Hawaii CAF11 project aanwezig die nog niet
in beeld waren bij het delen van informatie met de Tweede Kamer), ter controle op eerder op
verzoek vertrouwelijk aan de Tweede Kamer verstrekte informatie.
2. Is het dossier volledig in de circa 20 CAF11 casussen waarin beroep loopt.
(Zijn bij Toeslagen op de zaak betrekking hebbende stukken (20 CAF11 casussen) aanwezig die
niet gedeeld zijn met de rechtbank of andere stukken die nog niet in het dossiers gevoegd zijn.
NB. Het oordeel of stukken wel of niet op de zaak betrekking hebben is aan de Landsadvocaat;
hem worden daarvoor alle stukken verstrekt die betrekking hebben op het dossier maar niet
aan de rechter overlegd zijn)
3. Algemeen: advies over informatiehuishouding, opvallende zaken
Achtergrond
•
In 2014 uit project ‘Hawaii’ kinderopvang toeslag bij circa 300 burgers stopgezet.
•
Daaruit (nu nog) ca. 20 procedures bij de rechter (beroep en/of hoger beroep)
•
Kamervragen gesteld
•
Informatie verstrekt aan de Tweede Kamer
•
Plenair debat wordt gepland
Gegevens

Soort gegevens die in beeld moeten zijn:
Voor informatieverstrekking aan de Tweede Kamer:
Instructies, behandelrichtlijnen, informatie over het project specifiek voor CAF11 casussen
Voor informatieverstrekking aan de rechter:
bovenstaande plus vastlegging van contacten en behandeling in de individuele casus op
BSN-niveau, zowel van de contacten tussen Toeslagen en de burger als intern.
-

-

Reeds bekend of niet?
Reeds bekend (inhoud en vindplaats) en gedeeld
Reeds bekend, toeslagen heeft niet gedeeld vanwege oordeel dat het niet relevant is voor
de casus. (ministerie wenst die afweging door de Landsadvocaat te laten maken)
Was niet in beeld, niet gedeeld, naar aanleiding van publicaties alsnog opgespoord (het
ministerie wenst ook deze stukken te laten beoordelen door de Landsadvocaat).
In het geheel niet in beeld (het ministerie wenst ook deze stukken te laten beoordelen door
de Landsadvocaat).
-

-

-

Onze opdracht ziet omwille van de tijdsdruk in eerste instantie met name op de laatste categorie.
In tweede instantie vindt ook een check plaats op de volledigheid van de reeds door Toeslagen
opgespoorde stukken.
Contactpersonen

Aanpak
Inventariseren relevante processen rond project CAF11
Inventarisatie informatiesystemen en vastleggingen
Inventariseren mogelijke vindplaatsen van relevante gegevens binnen en buiten toeslagen
Benoemen mogelijke zoekacties (locatie, zoek-aanpak)
-

-

-

-

Aandachtspunt

Gegevens beslaan een langere peridode, van 2013 tot nu. In de loop van de tijd zijn afdelingen
opgericht en opnieuw ingericht. Medewerkers zijn ingestroomd en vertrokken. Situatie van nu kan
niet 1 op 1 worden gebruikt voor het verleden.

Pagina 2 van 12

Inventariseren relevante processen rond project CAF11
Project CAF11
Medio 2013 is het landelijke Combiteam Aanpak Facilitators (hierna CAF) gestart. Het CAF is een
samenwerkingsverband van diverse dienstonderdelen. De afspraak binnen CAF was dat ieder
dienstonderdeel met signalen met betrekking tot de eigen processen aan de slag ging.

In dit kader zijn vanaf oktober 2013 signalen vanuit de GGD Rotterdam opgepakt over een
mogelijke fraude door een Gast Ouder Bureau (GOB). Vanuit Belastingdienst/Toeslagen (hierna
3/T) wasi
7(toen werkzaam bij het team Handhavingsregie) de trekker van deze
ca su 5.
Er zijn vanaf toen diverse toezichtactiviteiten uitgevoerd: een bezoek aan het GOB en het bezoeken
van Gastouders. Omdat 3/T zelf niet beschikt over buitenmedewerkers worden er_______
controlemedewerkers van de Blauwe dienst “ingehuurd”. Dit betrof in ieder geval
Op 1-4-2014 is binnen B/T het team Integraal Subjectgericht Toezicht (hierna IST) gestart. Op dat
moment is er een overdracht van de casus geweest aan het nieuwe team IST.
Op basis van de beschikbare informatie is kort daarna besloten om lopende KOT toeslagen per 1-62014 te stoppen en de aanvragers een brief te sturen met het verzoek om gegevens te leveren
voor de periode vanaf 1/1/13, aan te leveren bij de balie. Uiteindelijk zijn de deze toeslagen
daadwerkelijk gestopt per 1-9-2014.
Deze stopzetting heeft geleid tot een groot aantal bezwaren (overigens heeft een deel van de
betreffende toeslagaanvragers helemaal niet gereageerd op de stopzetting). Na het individueel
behandelen van enkele van deze bezwaren door het team Specials, werd geconcludeerd dat deze
bezwaren gebundeld zouden moeten worden behandeld vanwege de samenhang. Deze bezwaren
hebben vervolgens geruime tijd “op de plank” gelegen omdat er gezocht werd naar de juiste wijze
van aanpak/afhandelen van deze gebundelde bezwaren.
Momenteel zijn er in deze casus nog 17 beroepen waarvoor nog een zitting moet plaatsvinden.
Processen
Uit de voorgaande beschrijving van de historie van de casus komt naar voren dat er bij het
“opwerken” van deze casus nog geen sprake was van het proces IST zoals dat nu bij B/T
functioneert. Verder zijn er in deze fase twee overdrachtsmomenten geweest. Een (vermoedelijk
meer informele) overdracht van de bij het CAF bekende signalen aan de vertegenwoordiger van
B/T in het team
en een formele overdracht van de casus aan het nieuw
opgerichte team IST.

Het huidige proces m.b.t. risicosignalen is als volgt:
Op het toeslagensysteem draait een model met geautomatiseerde risicoselectie. Deze signalen
worden afgehandeld door het team IST of er kan sprake zijn van thematische acties. Dit laatste
wordt uitgevoerd door de teams Toezicht (deze werkzaamheden zijn veelal eenvoudiger).
Daarnaast komen er signalen van derden (landelijk CAF, toezichtinstanties, burgers, etc.) binnen.
Bij deze signalen wordt conform de richtlijnen (bepaald door het team Handhavingsregie)
beoordeelt of deze opgepakt worden en zo ja door het team IST of door team fraude.
De acties van team IST kunnen leiden tot een bezwaar. Bezwaren die binnenkomen worden
ingescand en in DAS geplaatst. Vervolgens wordt het bezwaar ingeboekt in WS en afgehandeld
door het team Bezwaar.
Als de beslissing op bezwaar leidt tot het indienen van een beroep bij de rechtbank krijgt de
afdeling Beroep hiervan (op papier) bericht van de rechtbank. Beroepen worden vastgelegd in de
applicatie “Beroepenregister”. Hierna wordt (conform de “werkinstructie opstellen inventarislijst”)
een dossier opgebouwd dat nog volledig op papier is omdat de rechtbank alle processtukken op
papier wil ontvangen.
Als er een verweerder wordt ingeschakeld kan het zijn dat deze nog stukken nastuurt naar de
rechtbank (bijv. telefoonnotities in TVS).
Relevante vastieggingen/instructies
Vanaf de start van het team IST is een samenwerkingsgebied aanwezig om informatie te kunnen
delen. Van iedere casus die in behandeling wordt genomen wordt een verslag van bevindingen

Pagina 3 van 12

opgesteld. Dit is een groeidocument waarin de betrokken behandelaars van IST hun bevindingen
vastieggen.
V66r de start van team IST werd bij het opwerken van de casus een samenwerkingsgebied van
handhavingsregie (HHR) gebruikt. Dit is de map met 262 items die deze week met de
opdrachtgever zijn gedeeld.
Op intranet zijn werkinstructies gepubliceerd: Behandelvoorschriften/kaders, Modules, Kennisbank
en Handboek Toeslagen (HTS)
Opmerking: De werkinstructies hebben betrekking op de uitvoering van het werk binnen
een
afdeling. Mogelijk zijn er nog documenten waarin is beschreven hoe verantwoordlijkheden
tussen
afdelingen zijn afgegrensd en hoe de overdracht van zaken tussen afdelingen plaatsvindt.
Werkinstructies team IST
Zie Hnci mpnt “Aanmaken Werkopdracht TnIpnipf Toezicht”

Zie document “Generiek Behandelkader IST-teams”
Werkinstructies team Bezwaar
Zie document “Behandelen Bezwaren WS”

Werkinstructies team Beroep
Zie document “Werkinstructie opstellen inventarislijst”

Pagina 4 van 12

Inventarisatie informatiesystemen
Formele informatiesystemen
WS Toeslagen Verstrekking systeem
DAS Digitaal Archief systeem
Kennisbank Toeslagen web applicatie KBT
Intranet
Lokaal ontwikkelde applicaties (LOA)
—

—

—

Informele informatiesystemen (gericht op uitwisseling)
Q-schijf/ Samenwerkingsgebieden (SG)
E- mail
Connect People
Teamrooms / Quickr
Persoonlijke data ruimte
C-schijf op persoonlijke (P)PC
N-schijf (persoonlijke netwerkruimte)
TVS Toeslagen Verstrekking systeem
Basis systeem voor Toeslagen.
Algemeen bekend. Dit betrekken wij verder niet in het onderzoek.
—

DAS
Digitaal Archief systeem
Inkomende post (waaronder bezwaarschriften) worde in Heerlen gescand en op BSN in
DAS geplaatst.
Het is ons niet bekend of uitgaande Post van Toeslagen ook integraal in DAS wordt opgenomen.
Gegevens in DAS kunnen op BSN worden uitgevraagd.
Algemeen bekend. Dit betrekken wij verder niet in het onderzoek.
—

Intranet
Op intranet worden o.a. werkinstructies gepubliceerd: Behandelvoorschriften/kaders, Modules,
Kennisbank en Handboek Toeslagen (HTS)
Algemeen bekend.
LOA’s
Op de B/T intranet pagina ‘Beheer & Gebruikersondersteuning’ staat: “Toeslagen gebruikt zo’n
100 LOA’S. Die LOA’s ondersteunen medewerkers bij de uitvoering van hun dagelijks werk.”
De vraag is welke LOA’s de nu relevante processen ondersteunen en welke gegevens daarbij
worden vastgelegd.
Genoemde LOA’s zijn o.a. applicatie Klachtenregistratie (KBB), Beroepenregister en Kennisbank
Toeslagen (KBT)
...

Kennisbank Toeslagen
Toegankelijk via intranet.
Algemeen bekend.

—

web applicatie KBT

Q-schijf / Samenwerkingsgebieden (SG)
Bij Toeslagen worden de samenwerkingsgebieden o.a. gebruikt voor het gezamenlijk werken aan
een ‘casus’ door verschillende medewerkers.
Bijvoorbeeld het ‘Verslag van bevindingen’ bij behandeling bezwaar. Word document op
een Q-schijf waaraan medewerkers gegevens aanvullen bij vervolgstappen in de
behandeling.
heeft een inventarisatie uitgevoerd. Daaruit blijken ca. 100 unieke SG locaties
binnen B/T in gebruik, zie bijlage 1.
Er kunnen ook samenwerkingsgebieden zijn gebruikt die niet op naam van B/T staan, maar van
een ander onderdeel van de Belastingdienst.
Risico’s bij gebruik van Q-schijven:
Data is niet ‘beheerd’. Elke gebruiker met schrijfrechten (RW) kan bestanden wijzigen en
verwijderen. De nu aanwezige bestanden hoeven geen volledig beeld te geven van bestanden die
ooit op de betreffende SG hebben gestaan. Van wijzigingen in documenten is geen audit-trail.

Pagina 5 van 12

E-mail
De mogelijkheid bestaat dat email ook is gebruikt voor het uitwisselen van werkinstructies,
opdrachten, verzoeken en dergelijke, zonder vastlegging in een ‘centraal’ systeem.
De mate van gebruik van email voor uitwisselen van dergelijke documenten is niet bekend.
Connect People
Medewerkers en teams kunnen op CP communities inrichten om samen te kunnen werken.
Mogelijkheid voor uitwisselen van berichten (forum), informatie (wiki) en bestanden.

enkele Wiki’s op CP bekeken. Hij heeft eenj
naar zijn mening bevat deze geen relevante informatie.

Iwiki aangetroffen,

Teamrooms / Quickr
Binnen Lotus Notes bestond in het verleden de mogelijkheid tot samenwerken onder de naam
Teamrooms en Quickr. De functionaliteit is op 1 november 2013 op ‘alleen lezen’ gezet in verband
met de komst van CP.
Het is mogelijk dat in de aanloopfase van project Hawaii door CAF deze aflopende systemen nog
zijn gebruikt.

Aan CAF medewerkeri
!is gevraagd of Teamrooms / Quickr (en later CP) is gebruikt
voor vastleggen/uitwisselen van gegevens project Hawaii of voorloper daarvan. Deze zijn niet
gebruikt.
C-schijt op persoonlijke (P)PC
Medewerkers met een (P)PC kunnen voor eigen gebruik bestanden opslaan op de C-schijf.
De vraag is of informatie die een medewerker voor het eigen werk op de eigen computer bewaart
relevant is voor het onderzoek.

Risico bij gebruik van C-schijf
Bij vertrek van de medewerker wordt (P)PC ingeleverd en de data op C vernietigd. Van gegevens
op de C-schijf wordt niet automatisch een backup gemaakt.
N-schijf (persoonlijke netwerkruimte)
Medewerkers kunnen voor eigen gebruik bestanden opslaan op een persoonlijke N-schijf. Ruimte
op een netwerkschijf die in beginsel alleen voor de medewerker toegankelijk is. Niet geschikt voor
delen van informatie.
De vraag is of informatie die een medewerker voor het eigen werk op de persoonlijke N-schijf
bewaart relevant is voor het onderzoek.

Risico bij gebruik van N-schijf
Wij veronderstellen dat bij vertrek van de medewerker de bestanden op N worden vernietigd.

Pagina 6 van 12

Beoordeling van informatiesystemen / vindplaatsen
In dit onderdeel beoordelen wij in welke mate de informatiesystemen / vindplaatsen
aanknopingspunten zijn voor nadere zoekacties.
De formele informatiesystemen van Toeslagen (VTS) en belastingdienstbreed (DAS) zijn algemeen
bekend, te raadplegen op BSN. Deze systemen laten wij verder buiten beschouwing
Kennisbank Toeslagen web applicatie KBT
heeft ook in de Kennisbank Toeslagen een document gevonden met betrekking
tot deze casus.
—

De applicatie is algemeen bekend. Doorzoekbaar door medewerkers B/T.
Naar onze mening voor ons geen nadere acties.
Q-schijf / Samenwerkingsgebieden (SG)
een inventarisatie uitgevoerd naar SG’s die in gebruik zijn bij Toeslagen.
Daaruit blijken ca. 100 unieke SG locaties, zie bijlage 1.
1 heeft op een deel van deze locaties handmatig gezocht.

Hij heeft niet de hele Q-schijf bekeken, maar enkele submappen die hij relevant vond.
Via een collega:
hierin een submap “bezwaar”
Twee collega’s verzocht om op de SG’s van productieregie en een tweede schijf van
handhavingsregie te zoeken op de termen “CAF 11”, “Hawaii”
Dit is het pad1________________________________
En (welke is van productieregie ?) (geeft 1
1 nog door)

eni

Duidelijk is dat niet structureel en generiek (5/T breed) is gezocht. 1
gebladerd in mappen die hij relevant vond.

1

1 heeft voornamelijk

Ivertelt dat binnen het CAF team een SG van de FIOD wordt gebruikt.
Dit is Q-schijfl____________________________
Deze was nog niet in beeld. Bij een vervolgactie moet in ieder geval deze schijf ook meegenomen
worden.
Vervolgactie 0-schijven
Keuzemogelijkheden in een vervolgactie zijn breedte en diepgang
•
Breedte: Op welke SG / Q schijven wordt gezocht:
1. Alleen zoeken in de nu bekende lijst van SG / Q schijven die bij B/T in gebruik zijn.
2. Nagaan welke SG / Q schijven gebruikt (kunnen) worden door sleutelfiguren uit project
Hawaii. Deze schijven toevoegen aan de lijst met SG / Q schijven waarin wordt gezocht
•
Diepgang: Zoeken in namen van bestanden of in de inhoud van bestanden en de keuze zoeken
naar project info of BSN info
1. Alleen zoeken in de namen van bestanden op project-sleutelwoorden, via een
inhoudsopgaaf van de SG / Q schijven
2. De inhoud van de bestanden op de SG / Q schijven doorzoeken op project-sleutelwoorden.
3. Zoeken in de namen van bestanden op project-sleutelwoorden én op BSN / namen van de
17 casussen.
4. De inhoud van bestanden doorzoeken op project-sleutelwoorden én op BSN / namen van
de 17 casussen.
In alle gevallen betreft het informatie die momenteel op de SG / Q schijven staat. SG / Q schijven
die in het verleden hebben bestaan en zijn gebruikt zijn moeilijker in beeld te brengen. Bestanden
die in het verleden op de SG / Q schijven hebben gestaan, maar inmiddels verwijderd zijn, zijn ook
minder eenvoudig of in het geheel niet meer in beeld te brengen.
E-mai
De mate van gebruik van email voor het uitwisselen van werkinstructies, opdrachten, verzoeken en
dergelijke is niet bekend. Vervolgens is de vraag of deze gegevens zijn bewaard. Dit kan ook per
persoon variëren.

Pagina 7 van 12

Onderzoek hiervan gaat ook in de richting van een forensisch onderzoek. Wij beschikken niet over
de benodigde tooling.
Con nect People
Mogelijk onderzoeksgebied is het gebruik van CP binnen toeslagen. De mate van gebruik hiervan
binnen B/T is niet bekend.
Communities zijn niet op ‘afdeling’ geregistreerd, maar op individuele medewerker.
Een inventarisatie zou bestaan uit het inventariseren van communities die zijn aangemaakt door
(voormalige?) medewerkers van Toeslagen of waarvan zij eigenaar zijn.

Zoals hiervoor aangegeven heeft
enkele Wiki’s op CP bekeken. Hij heeft een
aangetroffen, naar zijn mening bevat deze geen relevante informatie.
Het doorzoeken van de communities op relevante bestanden is een volgend probleem.
CP was in 2013 / 2014 voor de meeste medewerkers vrij nieuw. Wij achten de kans niet groot dat
CP in die tiïd is gebruikt voor vastieggen / delen informatie in project CAF11.
dat CP hiervoor niet is gebruikt.
Teamrooms / Quickr
Het is mogelijk dat in de aanloopfase van project Hawaii in CAF deze aflopende systemen nog zijn
gebruikt.

Teamrooms / Quickr was in 2013 / 2014 een aflopende zaak. Wij achten de kans vrij klein dat CP
in die tijd uitgebreid is gebruikt voor vastieggen / delen informatie in project CAF11.
dat deze niet zijn gebruikt.
C-schijf en N-schijf (persoonlijke opslag)
Vraag: Is data die een medewerker voor het eigen werk op de eigen computer bewaart relevant
voor het onderzoek?
Vooralsnog is onze mening: nee.

heeft de nodige bestanden m.b.t. de casus op zijn persoonlijke N-schijf bewaard.
Tijdens het gesprek met hem heeft 1
leen aantal bestanden doorgenomen en
gekopieerd. 1
1 onderneemt actie om alle bestanden op deze N-schijf te kopiëren.
Mogelijke uitzondering:
Indien medewerkers (oude) instructies hebben bewaard, is dat een aanwijzing dat de instructie in
het verleden heeft bestaan. Dit gaat in de richting van een forensisch onderzoek. Wij beschikken
zelf niet over de benodigde tooling.

Pagina 8 van 12

Overige aanknopingspunten
Draaiboek Casus Hawaii
In document ‘Draaiboek Casus Hawaii’ worden ‘actoren in dit draaiboek’ qenoemd. Selectie
hieruit:
Afkorting
Organisatieonderdeel
Verantwoordelijkheid
HHR
B/T Handhavingsregie
Aanleveren gegevens
-

C&DV

IST

B/l Communicatie en
dienstverlening
6/T Toezicht 1

Rapporteren aan CAF partners
Informeren ketenpartners via
content tafel
Beoordelen ontvangen
informatie
Overige beoordeling /
afhandeling

Hieruit blijkt dat er gegevens en rapportages zouden moeten zijn.
Deze kunnen zich bevinden:
Op de Q-schijven
In e-mails of andere communicatie (naar ketenpartners)
Op C: en N: schijven
-

-

-

Namen van betrokken personen uit reeds bekende stukken
Een aantal CAF11 stukken zijn gedeeld met de Tweede Kamer
Uit de metadata van de onderliggende Word documenten hebben wij namen van betrokken
personen gelezen.
Deze personen kunnen specifiek worden gevraagd naar eigen gegevens op C:, N: en email
Er kan worden geïnventariseerd op welke Q-schijven deze personen schrijfrechten hebben
op. Deze Q schijven kunnen toegevoegd worden aan de lijst van te doorzoeken Q:
schijven.
-

-

Gegevens toezicht activiteiten bij ‘Blauw’
Toeslagen heeft geen eigen buitendienst. Daarvoor worden collega’s van MKB ingehuurd.
Daarnaast heeft ‘blauw’ haat eigen toezicht activiteiten. Mogelijk ook bij het GOB.
Mogelijk bevinden zich in de systemen van Blauw (IKB, TOP) voor Toeslagen (CAF11) relevante
gegevens, bijvoorbeeld inzake een onderzoek bij het GOB. Om dit na te kunnen gaan is moet
het
BSN van het GOB bij ons bekend worden.

ADR
Mogelijk relevante informatie uit audits van ADR al dan niet in opdracht van het management

6/T. Betrokken projectleider bij ADR isi___________________

van

Pagina 9 van 12

Voorlopïge conclusie
Wij zien mogelijkheden voor verdere zoekacties.
Met name de Q-schijven zijn nog niet volledig doorzocht en hebben in het verleden verassingen
opgeleverd. Wij stellen voor om in eerste instantie hierop de aandacht te richten.
Ons voorstel is om eerst alleen te zoeken op namen van bestanden in de nu bekende SG
/Q
schijven van B/l (breedte 1 en diepgang 1 of 3).
Daarmee wordt uitgebreider gezocht dan eerder door B/T is gedaan. Deze actie is voor ons redelijk
eenvoudig, binnen redelijke tijd en met de voor ons beschikbare tooling uit te voeren.
De andere opties gaan meer tijd vergen en vraagt tooling die wij niet ter beschikking hebben.
De keuze alleen project-sleutelwoorden of ook BSN/namen van de 17 casussen laten wij aan de
opdrachtgever. Dit kan ook gefaseerd (eerst alleen sleutelwoorden, later BSN/namen). Indien die
keuze wordt gemaakt moeten wij kunnen beschikken over BSN en NAW van de 17 casussen.
De SG / Q-schijf van CAF bij de FIOD moet hier ook in meegenomen worden.
Afstemming met FIOD /1
Is hiervoor nodig actiel______________
Voor de overige mogelijkheden laten wij de keuze en prioritering over aan de opdrachtgever, met
de opmerking dat wij voor de verdergaande opties niet beschikken over de benodigde tooling.
2-10-20 18

Pagina 10 van 12

Bijlage 1: Overzicht van ca. 100 SG (Q-schijf) locaties uit inventarîsatie[
UseridGroup (zonder _RO_RW)
sgsg_TSL_UT_Productieteam-Specials
sg_TSL_DM_Handhavingsregie
sg_TSL_IM_0000-CKE_ER_Impulsen_RfC_ed
sg_TSL_IM_O100-Besturing
sg_TSL_IM_0200-Voortbrenging
sg_TSL_IM_0300-Beheer
SgJSL_IM_0400-Support
sgjSL_IM_0500-Baseline
sg_TSLJM_0600-Archief
sg_TSLJM_0700-Program-Backlog
sgjSL_IM_BCA-Gestalde-gelden
5G_TSL_IMBeheer Data
sg_TSL_IM_Beheerloket
sg_TSL_lM_Hhr
sg_TSL_IM_PERSONEELSMAP
sg_TSL_IM_5poor3
sgjSL_IM_Toeslagen
sg_TSL_lM_ToeslagenAlg
sg_TSL_IM_ToeslagenBaseline
sg_TSL_lMjoeslagenCrashteam
sg_TSL_IM_Toeslagenlmpl
sg_TSLJM_ToeslagenProj
sg_TSL_I M_Waardemanagement
sgjSC_UT_ACG
sg_TSI_UT_Bbt-adviesregie
sg_T5L.UT_Bbt-aIg
sg_TSL_UT_Bbt-dv
sg_TSC_UT_Bbt-dv-bo
sgjSL_UT_Bbt-dv-eic
sgjSI_UT_Bbt-dv-relbeh
sg_TSL_UT_Bbt-dv-vhadm
sg_TSL_UT_SBT-ko
sg_TSLUT_Bbt-ko-argi
sg_TSLUT_Bbt-ko-ivco
sg_TSL_UT_Bbt-ko-P&O
sg_TSL_UT_Bbt-ko-P&O-bel
sg_TSL_UT_Bbt-ko-tpb
sg_TSL_UT.Bbt-krp
sg_TSL_UT_BBT-pok
sg_TSL_UT_Bbt-pok-pfc
sgjSL_UT_Bbt-pok-queryloket
sg_TSL_UT_Bbt-rtp
sg_TSL_UT_Bbt-rtp-bf
sg_TSL_UrBeleidstaf
sg_TSL_UT_Beroepen
sg_TSL_UT_Beroepen-info
sg_TSL_UT_Bezwaarbrieven
sg_ISL_UT_BHV
SG_TSL_UT_B 1-archief
sgjSL_UT_Buitenland
sg_TSL_UI_Cmt-akb
sg_TSL_UT_Cmt-belcentrum
sg_TSL_UT_Cmt-ikb-a
sg_TSL_UTCmt-ikb-b
sg_TSI._UI_Cmt-ikb-c
sgTSLUTCmt-ikb-d
sg_TSL_UT_Cmt-pok
sg_T5L_UT..Comm_dv_brieven
sg_TSL_UT_Coordinatie-team-Beroep
sg_TSL...UT_Datawisseling
sgjSL_UT_DM-KRP-KRM

FullPathNam

Pagina 11 van 12

sg_TSL_UTEvenementen-foto’s
sg_TSL_UT_Green-Lane
sg_TSL_UT_Handhaving-Datawjsseling
sg_TSL_UT_HC
SG_TSL_UT_lnkomens-MAC
sg_TSL_UTJNVORDERING
sg_TSL_UT_IST-CAFbegeleiding
sgjSL_UT_IST-CAFproductie
sgjSl_UT_IST-RS
sgjSL_UT_Kantoor-TSL
sg_TSL_UT_Klachten
sg_TSLUT_KOT-brieven
sg_TSL_UT_Kwaliteitsteam
sgjSL_UTCOAPPS
sg_TSL_UT_Managementinformatie
sg_TSL_UT_MT
SG_TSL_UT_Natuurlijke-Dialoog
SG_TSL_UT_OC
sg_TSLUT_OR
sg_TSL_UT_ORDI NA
sg_TSL_UT_POK-BF
SG_TSL_UT_PREAM
sg_TSL_UT_Productiebesturjng
sgjSL_UT_Productieteam-specials
sg_TSLUT_PR-Uitvalreductie
sg_TSL_UTJ’V-De_Cont inenten
SG_TSL_UT_Rechtmatigheidscontrole
SG_TSL_UT_Samenwerken op afstand
sg_TSL_UT_Toeslagen-Continu-Verbeteren
SG...TSL_UT_Toeslagen-The-Greenhouse
SG_TSL_UT_Toezicht
sgjSL_UTUITWISSELING
sg_TSL_UT_Units
sg_TSL_UT_Unit-Vraag
SG_TSL_UT Versneld Vernieuwen
SG_TSL_UT_Vraag
sg_TSL_UT_Vraagbaken-BelCentrum
sg_TSLUT_WEB_lntranet
sgjSL_UT_WEB_PlazaRedactie
sg_TSL_UT_WEB_Redactie
sg_TSL_Bedrijfsbureau
sg_TSL_Bedrijfsbureau-support
sg_TSL_Bl
sg_TSL_MO-DoRa-DH
sg_TSL_Personeelsinformatje
sg.JSL_Teamleiding

Pagina 12 van 12

Verslag onderzoek bij Toeslagen
Vervolg onderzoek ‘Scan van Q-schijf’ vl.3 20181106

Inhoud
Inleiding

2

Opdracht
Beperking van onze onderzoeksmogelijkheden

2
2

Uitvoering

3

Analyse van de bestandsnamen

3

Samenvatting

5

Pagina 1 van 7

_______

Inleiding
Opdracht
Op 2 oktober hebben wij een verslag uitgebracht waarin wij relevante informatiesystemen en
vindplaatsen in kaart hebben gebracht.
De vervolg opdracht is om de zoekactie op de Q-schijven uit te voeren, met breedte 1 en
diepgang
3 (emailf
12-10-2018)
De begrippen breedte en diepgang uit ons verslag van 2 oktober:
•
Breedte: Op welke SG / Q schijven wordt gezocht:
1, Alleen zoeken in de nu bekende lijst van SG / Q schijven die bij B/T in gebruik zijn.
•
Diepgang: Zoeken in namen van bestanden of in de inhoud van bestanden en de keuze zoeken
naar project info of BSN info
3. Zoeken in de namen van bestanden op project-sleutelwoorden én op BSN namen van
de
/
17 casussen.
Beperking van onze onderzoeksmogelijkheden
Volledigheid en Tijdigheid
Volledigheid

Wij gaan uit van de lijst met samenwerkingsgebieden Toeslagen diel
Iheeft
verstrekt. Deze lijst is op 6 september is gemaakt.
Wij hebben deze lijst op volledigheid getoetst met behulp van applicatie EVA (Easy Viewer for
ADS), daarin gekeken naar SG’s in het domein ‘TSL’.
Geconstateerd dat een samenwerkingsgebied met de naam ‘SG_TSLUT_Beroepen-s
tukken CAF11’
niet in de lijst is opgenomen. Alleen
]hebben hier rechten.
Kennelijk is dit een recent gemaakte nieuwe SG waarin 1
gegevens van de casus
verzamelen.
Beperking: Deze Q-schijf locatie hebben wij niet meegenomen in de scan.
Voor het overige constateren wij geen relevante verschillen.
Beperking: Ook buiten het domein ‘TSL’ kunnen SG’s door medewerkers van Toeslagen zijn
gebruikt. Deze zijn niet meegenomen.
Beperking: De SG ‘SG_TSL_UTBeroepen-stukken CAF11’ is niet meegenomen in de zoeklijst.
Volledigheid
Tijdens de zoek-actie bleek een technische beperking.
De gehanteerde techniek kan bestandsnamen (inclusief pad) van meer dan 256 tekens niet
aan.
Beperking: De inventarisatie is daardoor zeker niet volledig geweest.
-> wij hebben een lijst van mappen die vanwege
de lengte niet zijn meegenomen in de scan.
De eerste scan op 8/9 oktober is met een storing afgebroken. Daarna is de rest op 11/12
oktober
uitgevoerd.
Beperking: De map waarde storing plaatsvond is slechts gedeeltelijk gescand. Deze bevat
voornamelijk afbeeldingen.
-> wij hebben een lijst van mappen op deze schijf
die na de storing niet zijn gescand.
Tijdigheid
De scan op inhoud Q-schijven (DIR) is deels op 8/9 en deels op 11/12 oktober uitgevoerd.
Geeft
alleen de stand van za ken weer op 8 en 9 oktober.
Beperkingen:
Samenwerkingsgebieden die in het verleden hebben bestaan, maar nu niet meer, zijn niet
in de
zoek-actie meegenomen.
Bestanden die in het verleden hebben bestaan maar verwijderd zijn, zijn niet in de zoek-actie
meegenomen.
Er is een lijst met samenwerkingsgebieden gebruikt die op 6 september is gemaakt.
Samenwerkingsgebieden die tussen 6 september en 9 oktober zijn aangemaakt, zijn niet
in de
zoek-actie meegenomen.
-

Deze beperkingen zijn inherent aan de gekozen zoek-methode, het maken van een DIR
inhoudsopgaaf per samenwerkingsgebied.
Om een deel van deze beperkingen op te heffen is andere techniek noodzakelijk. Dat gaat
tevens
meer tijd kosten.

Pagina 2 van 7

Uitvoering
Van
1 ontvingen wij (in vier Excel bestanden) een lijst met
samenwerkingsgebieden die bij Toeslagen in gebruik zijn, met de daarbij behorende ‘pad’ op
de ‘Q
schijf’. Dit betreft in totaal 106 Q-schijf locaties.
Op basis van deze lijst met paden hebben wij een reeks DIR commando’s in een BATCH file gezet.
De batch is in vijf delen op 8/9 en 11/12 oktober uitgevoerd doori
toepassingsbeheer Toeslagen.

1,

Op de 106 Q-schijf locaties zijn 2.126.738 sub-mappen in kaart gebracht. De meeste zijn ook
op
bestandsnamen doorzocht. 3.118 sub-mappen zijn door de technische beperking (storing in eerste
scan en ‘te lang pad’ melding) niet op bestandsnamen doorzocht.
Op dit moment maken wij de keuze deze niet alsnog te doorzoeken. Het aantal is relatief gering
(0,15°h) en de map-namen zelf zijn doorzocht op sleutelwoorden en gaf geen aanleiding ‘dieper’
te
zoeken.
Indien noodzakelijk kan dit later alsnog. De lijst van 3.118 sub-mappen is beschikbaar.
Resultaat is per batch een tekstbestand met de namen van bestanden.
In totaal 36.729.183 bestandsnamen aangetroffen. Omvang 8.905 gigabytes.
Top 10 van meest voorkomende bestandsextens±es
Extensie
Aantal
jha
txt
doc
jpg
xls
log
xlsx
pdf
TXT
docx

23.149.586
4.947.859
1.694.867
1.675.074
1.178.176
587.270
483.796
428.470
383.250
345.540

Bijzonder is het zeer grote aantal bestanden met extensie ‘]HA’. Dit zijn bestanden van
het oude
workflowsysteem dat in 2014 is uitgefaseerd. Veel van deze bestanden hebben een omvang van
0
bytes.
Analyse van de bestandsnamen
Uit de bestanden is een selectie gemaakt op de trefwoorden CAF11(
(en Hawaii, en de 17
actuele BSN nummers
Tijdens de werkzaamheden constateerden wij dat er ook map (folder) namen zijn die een
sleutelwoord bevatten, terwijl de bestandsnamen in de map niet één van de trefwoorden bevatten.
Daarom hebben wij de bestanden in die mappen toegevoegd aan de selectie.
Dit levert in totaal 2.128 treffers op:
491 bestandnamen bevatten een trefwoord
652 bestanden staan in een map waarvan de naam een trefwoord bevat
1.314 bestanden bevatten een BSN
De som van deze getallen is hoger dan 2.128, dat komt omdat sommige bestanden in meerdere
rubrieken vallen.
De 2.128 bestandnamen geëxporteerd naar Excel en als bijlage bij dit verslag gevoegd.
In kolom A-E gegevens van het bestand, in kolom F de eerste 254 tekens van de vindplaats
In kolom G-I de indicatie of bestandnaam is geraakt met een sleutelwoord, de map een
sleutelwoord bevat of de bestandsnaam één van de 17 BSN nummers bevat
In kolom ]-K de indicatie of hetzelfde bestand wellicht dubbel voorkomt (op basis zelfde
extensie+datum/tijd+omvang) of dat de bestandsnaam op verschillende locaties voorkomt
(op
basis zelfde naam+extensie)

-

-

-

Het resultaat van 2128 trefters is vervolgens “afgepeld” door de volgende bestanden uit te sluiten:
• Bestanden van vôâr 2012 (behoudens 5 bestanden in 2011 die voldoen aan trefwoord
1
Hawaii) en bestanden van n 2017
• Bestanden met de extensie .jha (bestanden van het oude workflowsysteem)
• Bestanden die meer dan lx keer voorkomen

en

Pagina 3 van 7

• Bestandsgrootte 0 bytes of 162 bytes (tijdelijke bestanden)
• Bestanden die ook voorkomen in de doort_________________ al verzamelde bestanden
• Bestanden uit mappen waarvan de mapnaam voorkomt in de doori
al
verzamelde bestanden
• Bestanden met een andere extensie dan: .doc(x), .xls(x), .pdf, .eml

1

Bijvoorbeeld: 21 van de 2.128 treffers zijn bestandsnamen met de extensie ‘]PG’. Dit zijn
afbeeldingen. 19 daarvan staan in een map met ‘Images\DVD’ in de naam. Dit zijn mogelijk
afbeeldingen/foto’s met een datum/tijd aanduiding in de naam die toevallig overeenkomt met één
van de BSN nummers. Dit zijn waarschijnlijk treffers die niet op de casus betrekking hebben.
Na deze “afpel” stappen resteren er 205 bestanden die mogelijk relevant kunnen zijn voor nader
onderzoek. Deze lijst is op 18 oktober aangeleverd aan de opdrachtgever omdat wij zelf geen
toegang hebben tot deze bestanden en ook niet kunnen beoordelen of zij reeds bekend zijn of
inhoudelijk relevant.
Zie bijgevoegd bestand CAF11_Bestandengeschoond.xlsx

Pagina 4 van 7

Samenvatting
2.128 bestandsnamen gevonden die voldoen aan de criteria:
trefwoord in de bestandsnaam
trefwoord in de naam van de folder/map
BSN in de bestandsnaam

-

-

-

Sommige bestanden komen dubbel voor (op verschillende locaties)
Sommige bestanden zijn mogelijk ‘false positives’, toevallige treffers.
Door het uitsluiten van niet relevante cq. hoogst waarschijnlijk niet relevante bestanden
is het
aantal van 2128 bestandnamen gereduceerd tot 205 unieke bestanden.
De Q-schijf locaties zijn niet volledig gescand door:
Storing tijdens de scan
Te lang ‘pad’

-

-

Alsnog ‘doorscannen’ op de map waar de storing plaatsvond of op ‘diepe’ map-locaties is mogelijk,
maar gaat meer tijd kosten en levert waarschijnlijk geen nieuwe relevante informatie op. Voorlopig
hebben wij daarvan afgezien.
06-11-2018

Pagina 5 van 7

Bijlage 1: Overzicht van ca. 100 SG (Q-schijf) locaties uit
UseridGroup (zonder _R0_RW)
sg_TSL_DM_Handhavingsregie
sgjSL_IM_0000-CKE_ER_Impulsen_RfC_ed
sgJSL_IM_O100-Besturing
sg_TSL_IM_0200-Voortbrenging
sg_TSL_1M0300-Beheer
sg_TSL_IMO4OO-Support
sg_TSL_IM_0500-Baseline
sgjSL_IM..0600-Archief
sgjSC_IM_0700-Program-Backlog
sgjSL_IM_BCA-Gestalde-gelden
SG_TSL_IM_Beheer Data
sg_TSL_IM_Beheerloket
sg_TSL_IM_Hhr
sg_TSL_IM_PERSONEECSMAP
sg_TSL_IM_Spoor3
sgjSC_IM_Toeslagen
sg_TSL_IM_ToeslagenAlg
sg_TSL_IM_ToeslagenBaseline
sg_TSLJM_ToeslagenCrashteam
sg_TSLJM_Toeslagenlmpl
sg_TSLJM_ToeslagenProj
sg_TSL_IM_Waardemanagement
sg_TSL_UTALG
sg_TSL_UTBbt-adviesregie
sg_TSL_UT_Bbt-alg
sg_TSL_UT_Bbt-dv
sgjSL_UT_Bbt-dv-bo
sgjSL_UT_Bbt-dv-eic
sg_TSL_UT_Bbt-dv-relbeh
sg_TSL_UTBbt-dv-vhadm
sg_TSL_UT_BBT-ko
sg_TSI_UTfibt-ko-argi
sg_TSI_UT_Bbt-ko-ivco
sg_TSL_UT_Bbt-ko-P&O
sg_TSL_UT_Bbt-ko-P&O-bel
sg_TSL_UT_Bbt-ko-tpb
sgjSL_UT_Bbt-krp
sgjSL_UT_BBT-pok
sg_TSL_UT_Bbt-pok-pfc
sg_TSL_UT_Bbt-pok-queryloket
sg_TSL.UT_Bbt-rtp
sg_TSLUT_Bbt-rtp-bf
sg_TSL_UT_Beleidstaf
sg_TSL_UT_Beroepen
sgjSL_UT_Beroepen-info
sg_TSL_UT_Bezwaarbrieven
sg_TSL_UT_BHV
SG_TSLUT_81-archief
sg_TSLUT_Buitenland
sg_TSLJJT_Cmt-akb
sg_TSL_UT_Cmt-belcentrum
sg_TSL_UT_Cmt-ikb-a
sg_TSI_UT_Cmt-ikb-b
sg_TSL_UT_Cmt-ikb-c
sg_TSL_UTCmt-ikb-d
sgJSLUT_Cmtpok
sg_TSL_UT_Comm_dv_brieven
sg_TSL_UT_Coordinatie-team-Beroep
sg_TSL_UT_Datawisseling
sg_TSL_UT_DM-KRP-KRM
sg_TSL_UT_Evenementen-fotos

inventarisatiel_________

FullPathNam
ed

Pagina 6 van 7

sg_TSL_UT_Green-Lane
sg_TSL_UT_HandhavingDatawisseIIng
sg_TSI_UT_HC
SG_TSL_UT_Inkomens-MAC
sg_TSL_UT_IN VORDERING
sg_T51_UT_IST-cAFbegelejdjng
sg_TSL_UT_ISTcAFproductje
sg_TSL_UT_IST-RS
sg_TSL_UTKantoor-T5L
sg_TSL_UT_Klachten
sg_TSI_UT_KOT-brieven
sg_TSL_UT_Kwaljtejtsteam
sg_TSI._UT_LOAPp5
sg_TSL_UTManagementjnformatie
sg_TSL_UT_MT
SG_T51_UT_Natuurlijke-Dialoog
SG_TSL_UT_OC
sg_TSL_UT_OR
sgjSL_UT_ORDINA
sgjSL_UT_POK-BF
SG_TSL_UT_PREAM
sg_TSL_UT_Product iebestur Ing
sg_TSL_UT_Productjeteamspecials
sg_T5L_UT_PR-.uitvaIreduie
sgjSL_UT_P V-De_Continenten
SG_TSL_UT_Rechtmatigheidscontrole
SG_T5LuT5amenwerken op afstand
sg_TSL_UT_ToesIagen-contjnuverbeer
SG_TSC_UT_Toeslagen-The-Greenhouse
SG_T5LulToezjcht
sgjSL_UT_UITWISSELING
sg_TSL_UTUnits
sg_TSL_UT_Un it-Vraag
SG_TSI_UT_Versneld Vernieuwen
SG_TSL_UT_Vraag
sg_TSL_UT_Vraagbaken-BeIcenrum
sgTSLUTWEBIntranet
sg_TSL_UT_WEB_PlazaRedactie
sg_TSL_UTWEBfiedactie
sg_T51_Bedrijfsbureau
sg_TSL_Bedrijfsbureausupport
sg_TSLBI
sgjSL_MO-DoRa-DH
sg_TSL_Personeelsinformatie
sg_TSL_Teamleiding

Pagina 7 van 7

Proces van beoordeling onderzoek EDP-a uditors
1.
•
•
•

Nazending van 2 stukken brief 11 oktober
Op 26 september hebben we van Toeslagen 262 stukken ontvangen die op de Q-schijf in een
duidelijk relevant samenwerkingwerkingsverband stonden.
Uit die stukken hebben we 8 stukken als potentieel relevant geselecteerd, waarbij we van 2
stukken in overleg hebben besloten dat deze verstrekt moeten worden.
Dit zijn de 2 stukken die bi] de brief van 11 oktober aan de TK verstrekt zijn. Hieronder een
toelichting hoe van de 8 naar de 2 gekomen is (eigenlijk aanvankelijk 3, maar 1 van die 3
stukken bleek al eerder verstrekt te zijn).
—

Toelichting

—

mail van een collega

Ad 1
Aangetroffen versie 0.1, 0.2 en 0.9. met gelijke datum. Zie voor verschillen tussen versie 0.1 en 0.2 bijlage 1. Beschrijving
aanpak
in versie 0.9 uitgebreid t.o.v. eerdere versies. Niet gebleken dat die versies gebruikt zijn. Verstrekking niet
nodig.
Ad2
Zelfde versie aangetroffen. Verstrekking niet nodig.
Ad 3
Zelfde versie aangetroffen. Verstrekking niet nodig.
Ad 4
Volgens documentnaam 2 versies: 0.1 en 0.2. De documenten vermelden echter hetzelfde versienummer en dezelfde
versiedatum,
Aan de Kamer is versie 0.2 verstrekt. Zie voor verschillen tussen de versies bijlage 2. Verschillen betreffen
met name actualisering
en een enkele toelichting, en zijn niet van dien aard dat verstrekking nodig is.
Ad 5
Zelfde versie aangetroffen. Verstrekking niet nodig.
Tevens kladaantekeningen (‘Aantekeningen bezoek 21 mei 2014’) aangetroffen. Verstrekking verdient aanbeveling,
maar zal stevig
geanonimiseerd moeten worden.
Ad 6 t/m 8
Niet aangetroffen.
Voorts aangetroffen:
•
•
•

Document ‘Bevindingen Hawai’. Verstrekking (geanonimïseerd) verdient aanbeveling.
Speadsheet________________ ÏB-analyse’. Na anonimisering blijft een nietszeggend document over. M.i. niet
verstrekken.
Opdrachtformulier Productieregister casus Hawaii. Doori
1 reeds aangegeven dat verstrekt moet worden,

Resumé, (geanonimiseerd) te verstrekken:
•
•
•

Aantekeningen bezoek 21 mei 2014
Document ‘Bevindingen Hawai’
Opdrachtformulier Productieregister casus Hawaii

2.

Eventuele nazing van zes stukken

•

Op 10 oktober deelden de EDP auditors de stukken (ongeveer 480) die op de N-schijf van de
coördinator van het CAF 11 project stonden.
Deze stukken zijn met twee F]Z collega’s en de tijdelijk aangestelde landelijk vaktechnisch
coördinator Toeslagen beoordeeld. De stukken die niet relevant werden geacht zijn niet apart
bewaard.
Uiteindelijk zijn er 6 stukken uit deze set die we alsnog aan de TK willen verstrekken, dit zijn
de stukken die bi] de huidige brief gevoegd zijn.

•

•

3.
•
•
•

Stukken die na beoordeling zijn afgevallen
Op 22 oktober stuurden van de EDP auditors het resultaat van de zoekactie door de overige
bestanden. Dit waren 198 stukken.
Van die stukken zijn er 3 als potentieel relevant geselecteerd.
Alle 3 de stukken zijn na beoordeling in overleg afgevallen (1 stuk is een rapport van een
boekenonderzoek bij het GOB, maar dat heeft betrekking op oudere jaren, 1 is een formulier
van plaatsing/afvoer op/van de uitsluitlijst waarbij we niet konden nagaan of dat een CAF 11
belanghebbende betreft, en 1 was een concept handreiking die al verstrekt bleek te zijn).