Verantwoording dienstlevering mogelijk

Historie NORA

Historie NORA

NB: Deze pagina maakt deel uit van de Historie van de NORA en kan verouderde informatie bevatten!'

Deze pagina en alle Basisprincipes en Afgeleide Principes van de NORA zijn per 1 januari 2023 vervallen door nieuwe Bindende Architectuurafspraken: Kernwaarden van Dienstverlening, Kwaliteitsdoelen, Architectuurprincipes en Implicaties van Architectuurprincipes. Zie voor meer informatie het RFC Bindende architectuurafspraken 2022, goedgekeurd door de NORA Gebruikersraad op 13 september 2022.

 

Afgeleide principes zijn principes die volgen uit de NORA-basisprincipes en die een verdere concretisering van die basisprincipes beogen.

Eigenschappen

ID	AP30
Stelling	De wijze waarop een dienst geleverd is, kan worden verantwoord
Rationale	Dienstverleners moeten individuele leveringen van diensten kunnen verantwoorden, naar aanleiding van bijvoorbeeld klachten van afnemers, accountantscontroles en gerechtelijke procedures. Met het oog op informatiebeveiliging moet het mogelijk zijn om vast te stellen wie welke handelingen heeft verricht op een ICT-voorziening, of welke fouten zijn opgetreden. Om dit mogelijk te maken, moeten de voor verantwoording relevante informatieobjecten worden vastgelegd. De waarde (en definitie van die waarde) van deze informatie-objecten moeten op een bepaald moment in de tijd gereconstrueerd kunnen worden.
Implicaties	Per dienst is bepaald: de informatie-objecten die van belang zijn voor hergebruik, controle en verantwoording van de dienst de eisen die aan deze informatie-objecten worden gesteld, (bv. t.a.v. inhoud, structuur, verschijningsvorm (en in bepaalde gevallen ook het gedrag) het moment, de wijze van archiveren en de termijn waarop deze informatieobjecten moeten worden bewaard. de vragen die de audittrail moet beantwoorden. de beheeractiviteiten op de informatie-objecten zijn uitgevoerd met welke besturings- of toepassingsprogrammatuur zij worden beheerd
Voorbeelden	Het vermogen om te kunnen verantwoorden, is met name van belang voor diensten van vertrouwelijke aard, of diensten met rechtsconsequenties. Denk hierbij aan vergunningverlening, verstrekking van uitkeringen e.d. Hierbij is het noodzakelijk om te kunnen reconstrueren hoe en op welke basis de dienst tot stand is gekomen, wie er bij de levering betrokken waren en welke bewerkingen zij hebben verricht.
Cluster	Sturing en verantwoordelijkheid
Architectuurlaag	Bedrijfsarchitectuur
Architectuurdomein	Producten en Diensten
Toepassingsgebied	Generiek
RelatieToelichting	AP 34 Verantwoording besturing kwaliteit: heeft betrekking op verantwoording over de kwaliteitssturing van de gehele dienstverlening van de organisatie, niet individuele dienstleveringen.
Status actualiteit	Actueel
Prioriteit revisit	0
Laag binnen vijflaagsmodel	2, 3

Relaties

Vertrekpunt	Relatie	Eindpunten
Verantwoording dienstlevering mogelijk	Heeft bron	NORA 3.0 Principes voor Samenwerking en Dienstverlening (Bron)
Verantwoording dienstlevering mogelijk	Is gerelateerd aan	Verantwoording besturing kwaliteit (Afgeleid principe)
Verantwoording dienstlevering mogelijk	Realiseert	Transparant (Basisprincipe)

Afgeleide relaties

Vertrekpunt	Relatie	Eindpunt
Relatie PRIV C.02-AP30 (Relatiebeschrijving)	Eindpunt	Verantwoording dienstlevering mogelijk
Relatie PRIV C.03-AP30 (Relatiebeschrijving)	Eindpunt	Verantwoording dienstlevering mogelijk
Relatie PRIV U.04-AP30 (Relatiebeschrijving)	Eindpunt	Verantwoording dienstlevering mogelijk
Relatie PRIV U.06-AP30 (Relatiebeschrijving)	Eindpunt	Verantwoording dienstlevering mogelijk
Relatie PRIV C.02-AP30 (Relatiebeschrijving)	Is gerelateerd aan	Verantwoording dienstlevering mogelijk
Relatie PRIV C.03-AP30 (Relatiebeschrijving)	Is gerelateerd aan	Verantwoording dienstlevering mogelijk
Relatie PRIV U.04-AP30 (Relatiebeschrijving)	Is gerelateerd aan	Verantwoording dienstlevering mogelijk
Relatie PRIV U.06-AP30 (Relatiebeschrijving)	Is gerelateerd aan	Verantwoording dienstlevering mogelijk
Stuur cyclisch op kwaliteit (Architectuurprincipe)	Is gerelateerd aan	Verantwoording dienstlevering mogelijk
Baseline kwaliteit diensten (Afgeleid principe)	Is gerelateerd aan	Verantwoording dienstlevering mogelijk
Verantwoording besturing kwaliteit (Afgeleid principe)	Is gerelateerd aan	Verantwoording dienstlevering mogelijk
Verantwoording dienstlevering mogelijk - Zaakgericht werken (Uitwerking)	Realiseert	Verantwoording dienstlevering mogelijk
Verantwoording dienstverlening mogelijk - API (Uitwerking)	Realiseert	Verantwoording dienstlevering mogelijk

Nederlandse Overheid Referentie Architectuur.

Het proces van vaststellen van de vereiste betrouwbaarheid van informatiesystemen in termen van vertrouwelijkheid, beschikbaarheid en integriteit alsmede het treffen, onderhouden en controleren van een samenhangend pakket van bijbehorende maatregelen.