Vastleggen bepalingen over exit-regeling

Norm
ID:	Cloud_B.03.01
Versie:	1.0
Status:	Actueel
PublicatiedatumDatum waarop document het laatst is gepubliceerd (http://standaarden.overheid.nl/owms/4.0/doc/eigenschappen/dcterms.modified):	26-2-2020
Redactionele wijzigingsdatumDatum waarop de laatste versie is geïmplementeerd of de laatste wijziging is aangebracht.:	26-2-2020
Indeling
Beveiligingsaspect:	Beleid
Invalshoek:

→ ISOR

Stelling

De CSC legt in de overeenkomst een aantal bepalingen aangaande exit-regeling vast, zoals:

de exit-bepaling geldt zowel bij het einde van de overeenkomst als om valide redenen aangedragen door de CSC (zie condities);
de overeenkomst (en eventuele verwerkersovereenkomst) duurt voort totdat de exit-regeling helemaal is uitgevoerd;
de opzegtermijn geeft voldoende tijd om te kunnen migreren;
data en configuratiegegevens (indien relevant) mogen pas na succesvolle migratie verwijderd worden;
door een onafhankelijke partij wordt gecontroleerd en vastgesteld dat alle data is gemigreerd;
de exit-regeling wordt aangepast/anders ingevuld als de software die gebruikt wordt voor de clouddienst is gewijzigd.

Deze norm realiseert het privacyprincipe Exit-strategie via de conformiteitsindicator bepalingen.