Art. 11.2.3. Informatiebeveiligingsbeleid 2024-2027 — Elektronische berichten

Voor elektronische berichten gelden te allen tijde de eisen uit dit hoofdstuk en hoofdstuk 8 i.c.m. de eisen van het Forum Standaardisatie m.b.t. ‘Veilig Internet’9https://www.forumstandaardisatie.nl/open-standaarden/verplicht?domein=125. Zonder schriftelijke toestemming inclusief uitgebreide uitleg van de CISO mag er niet afgeweken worden van de eisen. Verder dient er voorafgaand aan het verzenden van elektronische berichten een (automatische) controle plaats te vinden of het bericht alleen aan geautoriseerde personen verstuurd wordt. Verder mogen elektronische berichten enkel via geautoriseerde media en software (zie paragraaf 10.7) verstuurd worden. Referentie: BIO versie 1.04zv beheersmaatregel 13.2.3.1. 11.2.3.1.Elektronische berichten met basisregistratie Elektronische berichten met basisregistraties dienen, naast het voldoen aan de bovenstaande eisen, altijd gebruik te maken van de meest actuele versie van de Digikoppeling. Referentie: BIO versie 1.04zv beheersmaatregel 13.2.3.2. 11.2.3.2.Elektronische berichten met certificaten Elektronische berichten waarin informatie staat met classificatie Midden of hoger dient er te alle tijde gebruik gemaakt te worden van PKI-certificaten ter beveiliging. Dit geldt tevens voor intern web-verkeer. Indien noodzakelijk kunnen hogere eisen aan certificaten voortvloeien uit een risicoanalyse, aansluitvoorwaarden of wetgeving. Elektronische berichten met classificatie Midden of hoger mogen niet verzonden worden over niet vertrouwde netwerken. Referentie: BIO versie 1.04zv beheersmaatregel 13.2.3.3. 11.2.3.3.Elektronische handtekening Daar waar een elektronisch handtekening noodzakelijk is en de ontvangende partij het ondersteund dient er gebruik te worden gemaakt van de Ades Baseline Profiles 10https://www.forumstandaardisatie.nl/open-standaarden/ades-baseline-profiles#_Detailinformatie_ van het Forum Standaardisatie. Referentie: BIO versie 1.04zv beheersmaatregel 13.2.3.4. 11.2.4.Vertrouwelijkheids- of geheimhoudingsovereenkomst Informatietransport is onderdeel van de geheimhoudingsovereenkomst die moet worden afgesloten met iedereen die werkzaamheden voor de gemeente verricht of een product / dienst levert waarin informatie een rol speelt. Referentie: BIO versie 1.04zv beheersmaatregel 13.2.4.

Rechtspraak bij dit artikel