Logo ISOR [[Normen]]: een paars hangslot met erboven de tekst ISOR en eronder de tekst Norm.
Afbeeldingsinformatie

Beleid voor landselectie en geopolitieke risico’s bij cloudgebruik

Versie 2.0 van 1 juni 2021 van de BIO Thema-uitwerking Clouddiensten is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.

Stelling

Landen met een actief cyberprogramma dat gericht is tegen Nederlandse belangen worden uitgesloten van het kunnen aanbieden van een clouddienst. Mocht er een risico zijn op dreiging van statelijke actoren, wordt voortijdig dreigings- en beveiligingsadvies ingewonnen van de Algemene Inlichtingen- en Veiligheidsdienst (AIVD) en/of Militaire Inlichtingen- en Veiligheidsdienst (MIVD). Voor de overige landen sluiten aan bij het Europese beleid op dit terrein dat waarborgen biedt tegen misbruik van de informatie die in een cloud is opgeslagen.


Bovenliggende principe(s)

Deze norm realiseert het principe Waarborgen van de wet- en regelgeving bij de selectie van een CSP via de conformiteitsindicator buiten de grenzen.

Grondslag

De eigenschap “Is uitwerking van” (als paginatype) met de invoerwaarde “RCB-voorwaarde 7,</br>de C2000 criteria en</br>volgens hoofdstuk V van de AVG art. 5” bevat ongeldige tekens of is onvolledig en kan daarom onverwachte resultaten veroorzaken tijdens een opvraag- of annotatieproces. De grondslag voor dit principe is [[RCB-voorwaarde 7, de C2000 criteria en volgens hoofdstuk V van de AVG art. 5]]