Logo ISOR [[Normen]]: een paars hangslot met erboven de tekst ISOR en eronder de tekst Norm.
Afbeeldingsinformatie

Contractuele borging van exitstrategie en gegevensoverdracht

Versie 2.0 van 1 juni 2021 van de BIO Thema-uitwerking Clouddiensten is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.

Stelling

In de overeenkomst met de CSP wordt met betrekking tot de exitstrategie de volgende aspecten vastgelegd, voor zover deze van toepassing zijn op de clouddienst:

  • soort, omvang en formaat van de gegevens die de CSP aan de CSC verstrekt;
  • definitie van het tijdsbestek waarbinnen de CSP de gegevens aan de CSC ter beschikking stelt;
  • definitie van het tijdstip vanaf welk de CSP de gegevens ontoegankelijk maakt voor de CSC en deze verwijdert;
  • de verantwoordelijkheden en verplichtingen van de CSC’s om mee te werken aan het verstrekken van de gegevens.

De definities zijn gebaseerd op de behoeften van materiedeskundigen van de CSC, zodat de CSC de geschiktheid van de clouddienst kan beoordelen met betrekking tot de afhankelijkheid van de CSP en de wettelijke en regelgevende vereisten.


Bovenliggende principe(s)

Deze norm realiseert het principe Retourneren, verplaatsen en verwijderen van bedrijfsmiddelen via de conformiteitsindicator exitstrategie.

Grondslag

De grondslag voor dit principe is BSI C5:2021 PI-02