Selecteren relevante wettelijke eisen ter bescherming van persoonsgegevens

Uit NORA Online
ISOR:Selecteren relevante wettelijke eisen ter bescherming van persoonsgegevens /
Versie door Annemiekedewit (overleg | bijdragen) op 11 mei 2020 om 16:36 (data aangepast)
Naar navigatie springen Naar zoeken springen
De printervriendelijke versie wordt niet langer ondersteund en kan weergavefouten bevatten. Werk uw browserbladwijzers bij en gebruik de gewone afdrukfunctie van de browser.
Versie 2.0 van 1 juni 2021 van de BIO Thema-uitwerking Clouddiensten is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
Logo ISOR normen (een hangslot met de tekst ISOR norm)

Stelling

De CSP identificeert haar eigen relevante wettelijke eisen (zoals AVG-eisen en encryptie-toepassing) om persoonsgegevens te kunnen beschermen.


Bovenliggende principe(s)

Deze norm realiseert het principe Wet- en regelgeving Clouddiensten via de conformiteitsindicator wettelijke, statutaire en regelgevende eisen.

Grondslag

De grondslag voor dit principe is NEN-ISO/IEC 27017:2015 (Code of practice for information security controls based on ISO/IEC 27002 for cloud services) 18.1.1