Logo Rijksoverheid, link naar hoofdpagina

EAR Online

Melding

Heeft u vragen en/of opmerkingen over deze pagina, mailto:postbusear@rijksoverheid.nl

Verantwoording dienstlevering mogelijk (NORA)


Lokale duiding

Relatie(s) met NORA
Realiseert
Realisaties



'NORA logo.png
Uitspraak nora:Verantwoording dienstlevering mogelijk
Type Afgeleid principe
Stelling De wijze waarop een dienst geleverd is, kan worden verantwoord
Versie 2016-06-15 13:26:29
Beschrijving
Toelichting rationale Dienstverleners moeten individuele leveringen van diensten kunnen verantwoorden, naar aanleiding van bijvoorbeeld klachten van afnemers, accountantscontroles en gerechtelijke procedures. Met het oog op informatiebeveiliging moet het mogelijk zijn om vast te stellen wie welke handelingen heeft verricht op een ICT-voorziening, of welke fouten zijn opgetreden. Om dit mogelijk te maken, moeten de voor verantwoording relevante informatieobjecten worden vastgelegd. De waarde (en definitie van die waarde) van deze informatie-objecten moeten op een bepaald moment in de tijd gereconstrueerd kunnen worden.
Realiseert Transparant (NORA)
Realisaties
Toelichting implicaties Per dienst is bepaald:
  • de informatie-objecten die van belang zijn voor hergebruik, controle en verantwoording van de dienst
  • de eisen die aan deze informatie-objecten worden gesteld, (bv. t.a.v. inhoud, structuur, verschijningsvorm (en in bepaalde gevallen ook het gedrag)
  • het moment, de wijze van archiveren en de termijn waarop deze informatieobjecten moeten worden bewaard.
  • de vragen die de audittrail moet beantwoorden.
  • de beheeractiviteiten op de informatie-objecten zijn uitgevoerd
  • met welke besturings- of toepassingsprogrammatuur zij worden beheerd
Cluster Sturing en verantwoordelijkheid
Architectuurlaag Bedrijfsarchitectuur
Architectuurdomein Producten en Diensten
ID AP30
Toepassingsgebied Generiek
Deze informatie is overgenomen uit de NORA
EAR Online