Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.
Comment: Published by Scroll Versions from this space and version 2.0.0_202305

Table of Contents
maxLevel2


Page Properties
idnorm

Norm

Rationale

Deze maatregel borgt dat deelnemers in staat zijn tijdig te reageren op meldingen van (vermeende) kwetsbaarheden in het MedMij stelsel.

Zie ook A.16.1.3 Rapportage van zwakke plekken in de informatiebeveiliging.

Implementatie


Excerpt

De processen MOETEN aansluiten op de Operationele processen in het MedMij Afsprakenstelsel ten aanzien van het beheer van technische kwetsbaarheden.

Dit dient te omvatten:

  • Identificeren van kwetsbaarheden in de eigen technologie, onderzoeken van relevantie van door de beheerorganisatie geïdentificeerde kwetsbaarheden + terugkoppeling naar de beheerorganisatie hieromtrent;
  • Het patchen van systemen of anderzijds mitigeren van de kwetsbaarheid;
  • Het tijdig kunnen doorlopen van de gehele procedure bij hoog risico-kwetsbaarheden.


NEN 7510-1:2017A.12.6.1 Beheer van technische kwetsbaarheden
NEN 7510:2011A.12.6.1 Beheersing van technische kwetsbaarheden


...