Testen en valideren van wijzigingen: verschil tussen versies

Uit NORA Online
Naar navigatie springen Naar zoeken springen
k (hyperlink werkend gemaaktt)
k (tekst in lijn met v2.0 (grondslag u.02.01 is fout in papieren document))
Regel 6: Regel 6:
|Status actualiteit=Actueel
|Status actualiteit=Actueel
|Publicatiedatum=2021/03/30
|Publicatiedatum=2021/03/30
|Redactionele wijzigingsdatum=2021/07/16
|Redactionele wijzigingsdatum=2021/08/13
|Beveiligingsaspect=Uitvoering
|Beveiligingsaspect=Uitvoering
|Stelling=Indien vereist worden de wijzigingen door een onafhankelijke beoordelingsinstantie getest en gevalideerd (dit geldt waarvoor mogelijk ook voor software in de cloud).
|Stelling=Indien vereist worden de wijzigingen door een onafhankelijke beoordelingsinstantie getest en gevalideerd (dit geldt waarvoor mogelijk ook voor software in de cloud).
|Conformiteitsindicator=Gecontroleerd
|Conformiteitsindicator=Gecontroleerd
|Invalshoek=Intentie
|Invalshoek=Intentie
|Grondslag=* NEN-ISO/IEC 27007:2017 (Guidelines for information security management systems auditing): 14.2.4
|Grondslag=* ISO 27002:2017: 14.2.4
|Heeft bron=BIO Thema-uitwerking Softwarepakketten
|Heeft bron=BIO Thema-uitwerking Softwarepakketten
|Realiseert=Beperkingen op wijziging softwarepakketten
|Realiseert=Beperkingen op wijziging softwarepakketten
}}
}}

Versie van 13 aug 2021 13:01

Versie 1.1 van 30 maart 2021 van de BIO Thema-uitwerking Softwarepakketten is vervangen door versie 1.2 van 26 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 1.2 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
Logo ISOR normen (een hangslot met de tekst ISOR norm)

Stelling

Indien vereist worden de wijzigingen door een onafhankelijke beoordelingsinstantie getest en gevalideerd (dit geldt waarvoor mogelijk ook voor software in de cloud).


Bovenliggende principe(s)

Deze norm realiseert het principe Beperking wijziging softwarepakket via de conformiteitsindicator Gecontroleerd.

Grondslag

De grondslag voor dit principe is ISO 27002 2017 14.2.4