Nieuwe systemen en belangrijke wijzigingen aan bestaande systemen volgen een formeel wijzigingsproces

Versie 2.0 van 22 februari 2021 van de BIO Thema-uitwerking Applicatieontwikkeling is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.

Norm
ID:	APO_U.01.03
Versie:	2.4
Status:	Actueel
Indeling
Beveiligingsaspect:	Uitvoering
Invalshoek:	Intentie

→ Bovenliggende principe

→ Meer in normenkader èn aspect

→ Alle normen

→ Alle normenkaders

→ ISOR

Stelling

De procedure voor wijzigingsbeheer omvat onder meer:

een formeel proces voor nieuwe systemen en belangrijke wijzigingen, inclusief documentatie, specificatie, impactbeoordeling, testen, kwaliteitscontrole en beheerde implementatie;
toegewezen verantwoordelijkheden en handhaving om beschikbaarheid, integriteit en vertrouwelijkheid te waarborgen gedurende de gehele levenscyclus;
integratie van wijzigingsbeheer voor ICT-infrastructuur en -software waar mogelijk;
planning en beoordeling van impact (inclusief afhankelijkheden), autorisatie, communicatie naar belanghebbenden, testen en acceptatie, implementatie met inzet- en terugvalprocedures, registratie van wijzigingen, actualisatie van bedieningsdocumentatie, gebruikersprocedures en continuïteitsplannen.

Bovenliggende principe(s)

Deze norm realiseert het principe Wijzigingsbeheerprocedure voor applicaties en systemen via de conformiteitsindicator Procedures voor wijzigingsbeheer.

Grondslag

De grondslag voor dit principe is NEN-ISO/IEC 27002 2022 8.32

Op deze pagina

Nieuwe systemen en belangrijke wijzigingen aan bestaande systemen volgen een formeel wijzigingsproces

Stelling

Bovenliggende principe(s)

Grondslag