MedMij Afsprakenstelsel V2.4

A.16.1.7 Verzamelen van bewijsmateriaal

Norm

Rationale

Deze maatregel borgt dat alle partijen moeten meewerken aan forensische onderzoeken, bijvoorbeeld in de nasleep van een stelselincident of fraude. Het zal meestal gaan om het opleveren van logfiles (zie

A.12.4.1 Gebeurtenissen registreren

).

Implementatie

Medewerking MOET worden verleend aan (forensische) onderzoeken, door het aanleveren van gevraagde bewijsmaterialen, zulks op verzoek van de beheerorganisatie of bevoegde instanties.

DVA maken hierover zonodig afspraken met de aangesloten Aanbieders.

NEN 7510-1:2017

A.16.1.7 Verzamelen van bewijsmateriaal

NEN 7510:2011

A.13.2.3 Verzamelen van bewijsmateriaal



Beoordeling

Auditmethode

  • Stel vast dat de organisatie in haar procedures het verlenen van medewerking aan (forensische) onderzoeken heeft opgenomen.

  • Stel vast datg de procedures worden nageleefd.

Verificatie

  • Welke procedures (incl. versienummers) zijn ingezien.

  • Met wie gesproken is ter bevestiging van de implementatie.

  • Evidence m.b.t. de implementatie.



Rollen

DVP

check mark

DVA

check mark

BO

check mark

DVP = Dienstverlener persoon, DVA = Dienstverlener aanbieder, BO = Beheerorganisatie