Element bewerken: ISOR:Passend niveau- gebaseerd op analyse van het verwerkingsrisico

U hebt geen rechten om deze pagina te bewerken, want:

• U hebt geen rechten om de gevraagde handeling uit te voeren.
• U moet uw e-mailadres bevestigen voor u kunt bewerken. Voer uw e-mailadres in en bevestig het via uw voorkeuren.

	Een norm is een actie die nodig is om een … )]] en beschreven via de SIVA-methode.

Eigenschappen

ID:	info.pngDeze eigenschap kan worden gebruikt om een element te voorzien van een unieke identificatie.

Titel:	info.pngWordt weergegeven titel van de pagina (zo lang de pagina in de standaard naamruimte staat). Bijzondere eigenschap, wordt gebruikt door de extensie "Semantic Title"

Kent element met zelfde titel:	info.pngTijdens invoeren gecontroleerd of er reeds een element bestaat met de zelfde titel – zodat de paginanaam verbijzonderd kan worden

Is subnorm:	info.pngSommige normen hebben dieper gaande specificeringen. Deze zijn doorgaans optioneel te zien. Invoer: 0 / 1

Versieaanduiding:	info.pngVul hier de huidige geldende versie in.

Gebruik in Nederlandse publieke sector:	In gebruikIn pilotIn ontwikkelingWordt uitgefaseerdUitgefaseerd

Status actualiteit:	ConceptActueelVervangenUitgefaseerdinfo.pngKies uit deze lijst de huidige status van dit element. Als de status anders is dan actueel graag ook een tekstuele toelichting (bij beschrijving of toelichting).

Practice:	CIPBIRBIGSuwi

Publicatiedatum:	januarifebruarimaartaprilmeijunijuliaugustusseptemberoktobernovemberdecember info.pngDatum waarop document het laatst is gepubliceerd (http://standaarden.overheid.nl/owms/4.0/doc/eigenschappen/dcterms.modified)

Redactionele wijzigingsdatum:	januarifebruarimaartaprilmeijunijuliaugustusseptemberoktobernovemberdecember info.pngDit is de datum waarop de laatste versie is geïmplementeerd of de laatste wijziging is aangebracht. Als er geen wijzigingen zijn sinds de publicatiedatum kan dit vak leeg blijven.

Beveiligingsaspect:	BeleidUitvoeringControlinfo.pngKies hier of de eis in de context Beleid, Uitvoering of Control thuishoort

Stelling:

De beveiligingsmaatregelen zijn gebaseerd op een analyse van het verwerkingsrisico (risicoanalyse). Bij de beoordeling van het passende beveiligingsniveau wordt met name rekening gehouden met verwerkingsrisico's als gevolg van de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens, hetzij per ongeluk hetzij onrechtmatig{{Noot|AVG| art. 32 lid 2.}}.info.pngDeze eigenschap kan worden gebruikt om elementen te voorzien van een stelling.

Conformiteitsindicator:	info.pngWoord of woorden die de schakeling vormen tussen een ISOR-object en de onderliggende normen

Invalshoek:	IntentieFunctieGedragStructuurinfo.pngOrdening volgens SIVA-methode in intentie (doel), functie, gedrag of structuur.

Toelichting:

In de risicoanalyse wordt het gewenste niveau van beveiliging vastgesteld. Door een risicoanalyse uit te voeren wordt inzichtelijk welke maatregelen waar nodig zijn om welke risico's te beheersen. Daarbij moet proportionaliteit zijn tussen de beveiligingsmaatregelen en de aard van te beschermen gegevens. Naarmate de gegevens bijv. een vertrouwelijker karakter hebben of de context waarin deze worden gebruikt een grotere bedreiging voor de persoonlijke levenssfeer betekenen, worden zwaardere eisen gesteld aan de beveiliging van de gegevens. Sommige gegevens zijn naar hun aard vertrouwelijker (zoals bijzondere persoonsgegevens zoals ras, religie, seksuele voorkeur, biometrische gegevens en inloggegevens), andere gegevens worden vertrouwelijk als ze in een bepaalde context worden geplaatst (bijv. gegevens over uithuisplaatsing van een minderjarige, of over de financiële situatie van een persoon). Een bijkomende vuistregel: hoe groter de verzameling van persoonsgegevens van een specifieke betrokkene is, des te risicovoller en daarmee vertrouwelijker deze gegevens kunnen worden. Het niveau van de technische, organisatorische en fysieke maatregelen wordt periodiek geëvalueerd en zo nodig geactualiseerd zodat het niveau passend blijft{{Noot| |Een 'Information Security Management System (ISMS)' biedt een organisatie een procesbenadering voor het beheersen van de informatiebeveiliging. ISO/IEC 27001 is daarvoor de norm. Dit norm-document beschrijft het cyclische proces (plan/do/check/act) voor het bepalen van beveiligingsdoelstellingen op basis van een risicobeoordeling, het treffen van maatregelen en het monitoren en beoordelen van de uitkomsten. Zie voor informatiebeveiliging in de zorg: https://www.werkenmetnen7510.nl.}}. Als sprake is van bijzondere persoonsgegevens, uniek identificerende gegevens (zoals BSN-nummers, vingerafdrukken, biometrische gegevens) of gegevens over kwetsbare groepen, personen of gebruikersnamen, wachtwoorden en andere inloggegevens, dan vraagt dit om extra aandacht in de risicoanalyse en eventuele maatregelen{{Noot| |De lidstaten kunnen de specifieke voorwaarden voor de verwerking van een nationaal identificatienummer of enige andere identificator van algemene aard nader vaststellen (zie Avg art. 87).}}.info.pngDeze eigenschap kan worden gebruikt om elementen te voorzien van een uitgebreide toelichting.

Voetnoten:	info.pngKlik deze eigenschap aan als je ergens in de andere eigenschappen gebruik maakt van met de tag ref om voetnoten weer te geven

Relaties met andere elementen

Heeft bron:	info.png Toegestaan zijn een of meerdere (door komma's gescheiden) elementen van de volgende typen: Bron, Normenkader
Heeft ouder:	info.png Toegestaan zijn een of meerdere (door komma's gescheiden) elementen van de volgende typen: Privacyprincipe, Beveiligingsprincipe
Realiseert:	info.png Toegestaan zijn een of meerdere (door komma's gescheiden) elementen van de volgende typen: Privacyprincipe, Beveiligingsprincipe

Vrije tekst voor nadere toelichting

Samenvatting: Kleine wijziging
	Annuleren