BeoordelingAuditmethode | Stel op basis van de meest recente rapportages vast of er wordt voldaan aan de jaarlijkse blackboxgreybox-applicatiepenetratietesten op de externe koppelvlakken conform de architectuur en specificaties van MedMij (en louter binnen de scope van het MedMij afsprakenstelsel). |
|---|
Verificatie | - Evidence m.b.t. de uitgevoerde jaarlijkse testen.
- Met wie gesproken is ter bevestiging van de implementatie.
- Evidence m.b.t. het melden van kwetsbaarheden
|
|---|
|
