Het uitgangspunt is dat er niet getest mag worden met echte gegevens (lees: productiegegevens). Testgegevens dienen te worden gemaakt en mogen niet, zelfs bij toeval, herleidbaar zijn naar mensen.
Indien, wegens dwingende redenen, het noodzakelijk is dat er getest wordt met echte gegevens dienen hiervoor de volgende eisen te worden toegepast:
Voorafgaand aan het overleggen van gegevens dient de proceseigenaar en systeemeigenaar schriftelijk toestemming te geven voor een zeer beperkte subset van deze gegevens middels het standaardformulier ‘Autorisatie Testgegevens uit productie’. Deze toestemming dient centraal te worden vastgelegd waarbij de proces- en systeemeigenaar (automatisch) geïnformeerd worden bij het aflopen van de autorisatie.
Productiegegevens mogen niet overgedragen worden aan een externe partij waar geen geheimhoudingsverklaring mee is aangegaan.
Standaardformulier Autorisatie Testgegevens uit productie
De volgende eisen zijn van toepassing op het formulier:
De omvang van de subset dient vooraf te worden bepaald en te zijn afgestemd met de proceseigenaar en systeemeigenaar.
De autorisatie heeft een begin- en einddatum.
De einddatum is de datum waarop de testen zijn afgerond.
Het formulier specifieert welke systemen en processen betrokken zijn.
Het formulier specificeert hoe de gegevens worden overgedragen én welke goedgekeurde encryptiemiddelen worden toegepast.
Het formulier specificeert hoe de gegevens aantoonbaar onomkeerbaar worden verwijderd direct na het verstrijken van de einddatum.
Het formulier specificeert de maatregelen die worden genomen om het ongeautoriseerd kopiëren van de gegevens te verhinderen.
Voor testgegevens omtrent BSN’s dient er te allen tijde gebruik te worden gemaakt van de ‘Test Burgerservicenummers (BSN) en A-nummers (inclusief omnummertabel)’ van de rijksoverheid.
Referentie: BIO versie 1.04zv beheersmaatregel 14.3.1.
Hoofdstuk 12. › Paragraaf 12.3.
Artikel 12.3.1.
Bescherming van testgegevens
Onderdeel van Informatiebeveiligingsbeleid 2024-2027