Skip to main content

Rekenkamer: UWV faalt jarenlang met verouderde it-systemen

De Algemene Rekenkamer concludeert dat het UWV jarenlang ernstig tekortgeschoten is in de aansturing en controle van zijn it-systemen en processen rond WIA-uitkeringen. Dit leidde tot tienduizenden fouten in uitkeringen, onvoldoende kwaliteitscontroles, en een ‘blinde vlek’ bij zowel het UWV bestuur als het ministerie van Sociale Zaken en Werkgelegenheid.

Het UWV werkte met systemen die onvoldoende betrouwbaar waren en niet goed aansloten op de complexe regelgeving. Dit vergrootte de foutgevoeligheid. Naast fundamentele hervorming van betrokken sociale wetgeving is ook modernisering van it-systemen hard nodig om herhaling te voorkomen van drama’s zoals die rond de WIA. Zo blijkt uit een rapport van de Algemene Rekenkamer dat bijzonder pijnlijk is voor de raad van bestuur van UWV en achtereenvolgende ministers van Sociale Zaken.

De Rekenkamer noemt naast de ingewikkelde regelgeving de verouderde it-ondersteuning als tweede belangrijke reden voor het enorme foutenfestival bij de uitvoering van de WIA. Vooral de divisie Sociaal Medische Zaken (SMZ) waar de kwaliteit ver beneden peil blijkt, lijdt onder enorme legacy.

Handmatige verwerking

De medewerkers daar werken met meer dan tien verschillende en deels verouderde of niet bijgewerkte it-systemen. Ze gebruiken de it-systemen vaak tegelijkertijd en moeten steeds tussen systemen schakelen. Ook vallen deze systemen regelmatig uit, waardoor medewerkers ze niet kunnen gebruiken.

Een deel van de werkzaamheden vindt handmatig plaats doordat it-systemen niet met elkaar zijn gekoppeld. Hierdoor moeten medewerkers op verschillende momenten in het proces gegevens overtypen. Ook maken ze sommige berekeningen handmatig met (zelfgemaakte) Excel-bestanden omdat de it-systemen deze niet mogelijk maken, aldus de Rekenkamer.

Een voorbeeld van een it-systeem dat niet tijdig is bijgewerkt is de dagloonmodule, aldus de Rekenkamer. Procesbegeleiders gebruiken deze module voor de dagloonberekening. Deze module gaf jarenlang signalen om bepaalde gegevens te controleren terwijl dit achteraf niet nodig bleek. Deze ingebouwde signalen waren sinds de bouw van de dagloonmodule niet aangepast aan nieuwe wet- en regelgeving. Alleen al door dagloonfouten kregen van 2020 tot 2024 minimaal 16.385 mensen een te lage WIA-uitkering en minimaal 12.000 te veel geld.

Beperkt inzicht

De Rekenkamer heeft uitvoerig onderzocht welke signalen er waren over de gebrekkige it-ondersteuning en wat daarmee is gedaan. Al in 2020 was bij UWV bekend dat it-systemen bij de divisie SMZ waren verouderd en regelmatig uitvielen vanwege storingen.

Verder lezen bij de bron
IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Onzichtbare AI in systemen: privacyrisico’s voor gemeenten
In deze blog leggen we uit hoe AI ongemerkt gemeentelijke software binnendringt, waarom dit een privacyrisico vormt en hoe je hier als gemeente grip op houdt.
Het belang van de Management Review binnen het ISMS
Een ISMS is geen tool die je even aanzet en afvinkt. Het is een continu proces waarin je risico’s beheerst, maatregelen borgt en blijft verbeteren. En in dat proces is één moment echt cruciaal: de management review. In deze blog leg ik uit wat dit inhoudt, waarom het zo belangrijk is en hoe je het als gemeente maximaal benut.
De rol van de CISO tijdens calamiteiten
Een cyber- of ransomware-aanval of een groot datalek: het is de nachtmerrie van elke gemeente. Op zo’n moment moet er snel gehandeld en besloten worden. De Chief Information Security Officer (CISO) speelt daarin een cruciale rol. Maar hoe ziet die rol er in de praktijk uit? Is de CISO vooral degene die meekijkt en adviseert, of iemand die ook actief meebeslist in het calamiteitenteam

Meer recente berichten

Rekenkamer: UWV faalt jarenlang met verouderde it-systemen
Verder lezen
Plan om Woo-verzoeken in te perken oogst felle kritiek
Verder lezen
De grote cloud-exodus: Europese bedrijven keren terug naar eigen edge!
Verder lezen
Bedrijfsapplicaties in gevaar door kwetsbaarheid in software van OpenAI
Verder lezen
Fortinet voorspelt voor 2026: agentic AI zal cybercriminaliteit industrialiseren
Verder lezen
Privacy First waarschuwt Brussel voor overidentificatie met Europese digitale ID
Verder lezen
Hoe NIS2 de Europese industrie aanzet tot volwassen OT-security
Verder lezen
Gemeentedata burger voor het eerst gekoppeld aan Europese digitale ID-wallet
Verder lezen
Orange Cyberdefense: cybercrime ondermijnt samenlevingen en wordt geopolitiek machtsmiddel
Verder lezen
Nieuw landelijk systeem maakt heimelijke inzage in patiëntendossiers mogelijk
Verder lezen