Indien er wijzigingen plaatsvinden die mogelijk significante impact hebben op de informatiebeveiliging, MOET de penetratietest zoals benoemd in (MedMij Afsprakenstelsel 2.2.2) A.18.2.3 Beoordeling van technische naleving voor deze componenten opnieuw uitgevoerd worden.
Auditmethode
Verificatie
DVP = Dienstverlener persoon, DVA = Dienstverlener aanbieder, BO = Beheerorganisatie