Norm
|
Rationale |
Deze maatregel borgt dat tijdsvermeldingen in logbestanden gelijklopen, wanneer deze worden gebruikt om misbruik in de keten op te sporen. Zie ook A.16.1.7 Verzamelen van bewijsmateriaal. |
|---|---|
|
Implementatie |
De klokken van IT componenten die communiceren via MedMij en logging in het kader van MedMij bijhouden, MOETEN worden gesynchroniseerd met https://www.ntppool.org/nl/. Het is toegestaan te synchroniseren met een alternatieve NTP-server, wanneer maatregelen zijn getroffen om de afwijking met https://www.ntppool.org/nl/ niet groter dan plus of min 500 ms te laten zijn. |
|
NEN 7510-1:2017 |
A.12.4.4 Kloksynchronisatie |
|
NEN 7510:2011 |
A.10.10.6 Synchronisatie van systeemklokken |
Beoordeling
|
Auditmethode |
Stel voor de relevante systemen voor het MedMij afsprakenstelsel vast via de logging*- en/of configuratie-instellingen dat de synchronisatie met https://www.ntppool.org/nl/ ten minste 1x per 24 uur plaats vindt. Dan wel middels een verklaring van een lokale NTP server over de synchronisatieprocedure met genoemde NTP-server. |
|---|---|
|
Verificatie |
Evidence m.b.t. de logbestanden en/ of configuratie instellingen. |
Rollen
|
DVP |
|
|---|---|
|
DVA |
|
|
BO |
|
DVP = Dienstverlener persoon, DVA = Dienstverlener aanbieder, BO = Beheerorganisatie