Specificeren minimale zaken voor architectuur

Versie 2.0 van 1 juni 2021 van de BIO Thema-uitwerking Clouddiensten is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in pdf-formaat wordt binnenkort op de website BIO-overheid/producten gepubliceerd.

→ Bovenliggende principe → Meer in normenkader èn aspect → Alle normen → Alle normenkaders → ISOR (Information Security Object Repository)

Stelling

De architectuur specificeert ten minste het volgende:

• IT-services in relatie met functionaliteit voor bedrijfsprocessen;
• het vertrouwensniveau van de beveiliging van de clouddiensten;
• de beschrijving van de infrastructuur, netwerk- en systeemcomponenten die worden gebruikt voor de ontwikkeling en de werking van de cloud-service(s);
• rollen en verantwoordelijkheden van de CSP en de CSC, inclusief de plichten om samen te werken en de bijbehorende controles bij de CSC;
• IT-functies die door de CSP zijn toegewezen of uitbesteed aan onderaannemers.

Bovenliggende principe(s)

Deze norm realiseert het principe Clouddienstenarchitectuur via de conformiteitsindicator Samenhang.

Grondslag

De grondslag voor dit principe is CIP-netwerk