ISOR:Standaarden voor clouddiensten: verschil tussen versies
k (aanpassing naar versie 2.1) |
k (objectdefinitie in lijn met versie 2.1) |
||
(Een tussenliggende versie door dezelfde gebruiker niet weergegeven) | |||
Regel 5: | Regel 5: | ||
|Versieaanduiding=2.1 | |Versieaanduiding=2.1 | ||
|Status actualiteit=Actueel | |Status actualiteit=Actueel | ||
|Redactionele wijzigingsdatum= | |Redactionele wijzigingsdatum=2022/01/17 | ||
|Publicatiedatum=2021/10/29 | |Publicatiedatum=2021/10/29 | ||
|Beschrijving===Objectdefinitie== | |Beschrijving===Objectdefinitie== | ||
Omvat een set | Omvat een set aan documenten met erkende afspraken, specificaties of criteria die de conditionering, inrichting en beheersing van clouddiensten ondersteunen. | ||
==Objecttoelichting== | ==Objecttoelichting== | ||
Het toepassen van (open) industrie-standaarden door CSP’s, met name op het koppelvlak met de CSC, maakt het mogelijk dat data en IT-functionaliteiten, geboden via clouddiensten eenvoudiger, betrouwbaarder en veiliger geleverd kunnen worden aan de CSC. Dankzij deze standaarden kunnen IT-functionaliteiten en data, na een overeengekomen beëindiging van het contract tussen de CSC en de CSP, eenvoudig(er) worden overgedragen aan een nieuwe CSP. | Het toepassen van (open) industrie-standaarden door Cloud Service Providers (CSP’s), met name op het koppelvlak met de Cloud Service Consumer (CSC), maakt het mogelijk dat data en IT-functionaliteiten, geboden via clouddiensten eenvoudiger, betrouwbaarder en veiliger geleverd kunnen worden aan de CSC. Dankzij deze standaarden kunnen IT-functionaliteiten en data, na een overeengekomen beëindiging van het contract tussen de CSC en de CSP, eenvoudig(er) worden overgedragen aan een nieuwe CSP. | ||
|Criterium=De CSP past aantoonbaar relevante | |Criterium=De CSP past aantoonbaar relevante ''nationale standaarden'' en ''internationale standaarden'' toe voor de opzet en exploitatie van de diensten en de interactie met de CSC. | ||
|Doelstelling=Het bewerkstelligen van de benodigde coördinatie van activiteiten voor de inrichting, dienstverlening en beheersing van clouddiensten. | |Doelstelling=Het bewerkstelligen van de benodigde coördinatie van activiteiten voor de inrichting, dienstverlening en beheersing van clouddiensten. | ||
|Risico=Generieke risico’s zijn niet of onvoldoende gemitigeerd. | |Risico=Generieke risico’s zijn niet of onvoldoende gemitigeerd. |
Huidige versie van 17 jan 2022 om 17:16
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
Verwante principes |
Objectdefinitie
Omvat een set aan documenten met erkende afspraken, specificaties of criteria die de conditionering, inrichting en beheersing van clouddiensten ondersteunen.
Objecttoelichting
Het toepassen van (open) industrie-standaarden door Cloud Service Providers (CSP’s), met name op het koppelvlak met de Cloud Service Consumer (CSC), maakt het mogelijk dat data en IT-functionaliteiten, geboden via clouddiensten eenvoudiger, betrouwbaarder en veiliger geleverd kunnen worden aan de CSC. Dankzij deze standaarden kunnen IT-functionaliteiten en data, na een overeengekomen beëindiging van het contract tussen de CSC en de CSP, eenvoudig(er) worden overgedragen aan een nieuwe CSP.
Criterium
Doelstelling
Risico
Indeling binnen ISOR
Dit beveiligingsprincipe:
- is gericht op het Beveiligingsaspect Uitvoering;
- valt binnen de Invalshoek Intentie.
ℹ️(Klik om uitleg open/dicht te klappen)
Grondslag
De grondslag voor dit principe is CIP-netwerk
Onderliggende normen
ID | Conformiteitsindicator | Stelling |
---|---|---|
CLD_U.01.01 | Nationale standaarden |
De Cloud Service Provider (CSP) maakt haar dienstverlening transparant, zodat de Cloud Service Consumer (CSC) aantoonbaar aan de voor haar verplichte BIO en Pas-toe-of-leg-uit standaarden kan voldoen. |
CLD_U.01.02 | Internationale standaarden |
De Cloud Service Provider (CSP) treft beveiligingsmaatregelen gebaseerd op internationale standaarden, zoals:
|