Overeenkomsten omtrent informatietransport dienen onderdeel te zijn van alle contracten waar gemeentelijke informatie wordt getransporteerd. In de overeenkomst dienen ten minste de onderstaande onderdelen aan bod te komen:
directieverantwoordelijkheden voor het beheersen en notificeren van overdracht, verzending en ontvangst;
procedures voor het waarborgen van de traceerbaarheid en onweerlegbaarheid;
speciale en vereiste beheersmaatregelen voor het beschermen van gevoelige informatie, waarbij moet worden voldaan aan de eisen van hoofdstuk 7 van dit beleid;
het handhaven van een bewakingsketen voor informatie tijdens de verzending;
acceptabele niveaus van toegangsbeveiliging, waarbij moet worden voldaan aan alle eisen in dit beleid omtrent het toepasselijke informatieclassificatieniveau.
In de overeenkomst behoren alle betrokken partijen én diens rol in de overeenkomst expliciet te zijn genoemd.
Verwijzing naar de ‘in gebreke procedure’ (zie paragraaf 13.1) bij het niet nakomen van de afspraken.
Referentie: BIO versie 1.04zv beheersmaatregel 13.2.2.
Hoofdstuk 11. › Paragraaf 11.2.
Artikel 11.2.2.
Beleid en procedures informatietransport
Onderdeel van Informatiebeveiligingsbeleid 2024-2027