Vertrouwelijkheids- of geheimhoudingsovereenkomst

Versie 2.0 van 9 februari 2021 van de BIO Thema-uitwerking Communicatievoorzieningen is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.

Beveiligingsprincipe
ID:	CVZ_U.04
Versie:	2.3
Status:	Actueel
Indeling
Beveiligingsaspect:	Uitvoering
Invalshoek:	Functie

Objectdefinitie

Geheel van afspraken over het waarborgen van de vertrouwelijkheid/geheimhouding van informatie.

Objecttoelichting

In vertrouwelijkheids- of geheimhoudingsovereenkomsten worden, binnen juridisch afdwingbare voorwaarden, de eisen vastgelegd voor de benodigde bescherming van vertrouwelijke informatie.

Criterium

Vertrouwelijkheids- of geheimhoudingsovereenkomsten die de behoeften van de organisatie inzake de bescherming van informatie weerspiegelen, behoren te worden geïdentificeerd, gedocumenteerd, regelmatig te worden beoordeeld en ondertekend door personeel en andere relevante belanghebbenden.

Doelstelling

Het beschermen van vertrouwelijke informatie van de organisatie bij (keten)partners en dienstverleners van de organisatie.

Risico

Dienstverleners en partners zijn niet (voldoende) bekend met de actuele benodigde eisen van de organisatie voor het beschermen van informatie.

Indeling binnen ISOR

Dit beveiligingsprincipe:

is gericht op het Beveiligingsaspect Uitvoering;
valt binnen de Invalshoek Functie.

ℹ️(Klik om uitleg open/dicht te klappen)

De ISOR-wiki bevat normenkaders waarin beveiligings- en privacyprincipes zijn beschreven. Deze themaprincipes zijn conform de SIVA-methodiek ingedeeld in drie aspecten: Beleid, Uitvoering of Control. Daarnaast zijn ze geordend in invalshoeken: Intentie, Functie, Gedrag, Structuur.

Grondslag

De grondslag voor dit principe is ISO 27002 2022 6.6

Onderliggende normen

ID	Conformiteitsindicator	Stelling
CVZ_U.04.01	Vertrouwelijkheids- of geheimhoudingsovereenkomsten	Bij het opstellen van eisen voor vertrouwelijkheids- of geheimhoudingsovereenkomsten wordt rekening gehouden met ten minste de volgende elementen: definitie van de te beschermen (vertrouwelijke) informatie; looptijd van de overeenkomst, inclusief eventuele onbeperkte geheimhouding of geheimhouding tot de informatie openbaar is; vereiste acties bij beëindiging van de overeenkomst; verantwoordelijkheden van de ondertekenaars ter voorkoming van ongeoorloofde openbaarmaking; eigendom van informatie, handelsgeheimen en intellectuele eigendom; toegestaan gebruik van de vertrouwelijke informatie en de rechten van de ondertekenaar; recht op audit en monitoring van activiteiten waarbij vertrouwelijke informatie is betrokken; procedure voor notificatie en melding van lekken of ongeoorloofde openbaarmaking; voorwaarden voor retourneren of vernietigen van informatie na beëindiging; maatregelen die worden getroffen bij niet-naleving van de overeenkomst.