Gebruikershulpmiddelen

Site-hulpmiddelen


veiligheid

Verschillen

Dit geeft de verschillen weer tussen de geselecteerde revisie en de huidige revisie van de pagina.

Link naar deze vergelijking

Beide kanten vorige revisieVorige revisie
veiligheid [2021/05/31 12:20] – [Veiligheid] alexanderveiligheid [2026/04/10 15:06] (huidige) koen
Regel 4: Regel 4:
  
 ^IRMA-E4^Veiligheid^ ^IRMA-E4^Veiligheid^
-^**Stelling**|Informatie moet veilig zijn|+^**Stelling**|Informatie en dienstverlening zijn veilig en beschermd tegen misbruik, verlies en ongeautoriseerde toegang. Veiligheid van informatie is structureel geborgd in ontwerp, gebruik en beheer|
 ^**Beschrijving**|Informatie van de overheid moet in eerste instantie openbaar en toegankelijk zijn, anderzijds moeten er restricties worden opgelegd aan informatie met het oog op onder meer privacy. Ook mogen mensen die hiertoe geen recht hebben geen toegang hebben tot informatie, om te voorkomen dat er onjuist gebruik gemaakt kan worden van de informatie. Dit geldt met name voor de informatie van burgers.| ^**Beschrijving**|Informatie van de overheid moet in eerste instantie openbaar en toegankelijk zijn, anderzijds moeten er restricties worden opgelegd aan informatie met het oog op onder meer privacy. Ook mogen mensen die hiertoe geen recht hebben geen toegang hebben tot informatie, om te voorkomen dat er onjuist gebruik gemaakt kan worden van de informatie. Dit geldt met name voor de informatie van burgers.|
 ^**Rationale**|Met persoonsgegevens, medische gegevens, enz. moet dan ook zorgvuldig worden omgegaan. Deze informatie mag bijvoorbeeld niet langer bewaard worden dan noodzakelijk en moet tijdig vernietigd worden. Ook mogen enkel de mensen die hiertoe recht hebben toegang tot de informatie verkrijgen. Dit geldt niet alleen voor de informatie, maar ook voor de metadata en registraties. Er mag niet via een omweg alsnog herleidbaar zijn wat, wanneer een persoon gedaan heeft (dit geldt eveneens voor registraties en backups). Ook informatie gebruiken voor andere doeleinden dan waarvoor de informatie is aangeleverd of opgemaakt moet worden voorkomen, tenzij er expliciet toestemming is gegeven hiervoor.| ^**Rationale**|Met persoonsgegevens, medische gegevens, enz. moet dan ook zorgvuldig worden omgegaan. Deze informatie mag bijvoorbeeld niet langer bewaard worden dan noodzakelijk en moet tijdig vernietigd worden. Ook mogen enkel de mensen die hiertoe recht hebben toegang tot de informatie verkrijgen. Dit geldt niet alleen voor de informatie, maar ook voor de metadata en registraties. Er mag niet via een omweg alsnog herleidbaar zijn wat, wanneer een persoon gedaan heeft (dit geldt eveneens voor registraties en backups). Ook informatie gebruiken voor andere doeleinden dan waarvoor de informatie is aangeleverd of opgemaakt moet worden voorkomen, tenzij er expliciet toestemming is gegeven hiervoor.|
veiligheid.txt · Laatst gewijzigd: door koen