Norm

Rationale	Deze maatregel borgt dat alle partijen moeten meewerken aan forensische onderzoeken, bijvoorbeeld in de nasleep van een stelselincident of fraude. Het zal meestal gaan om het opleveren van logfiles (zie (v3.0.0) A.12.4.1 Gebeurtenissen registreren).
Implementatie	Medewerking MOET worden verleend aan (forensische) onderzoeken, door het aanleveren van gevraagde bewijsmaterialen, zulks op verzoek van de beheerorganisatie of bevoegde instanties. DVA maken hierover zonodig afspraken met de aangesloten Aanbieders.
NEN 7510-1:2017	A.16.1.7 Verzamelen van bewijsmateriaal
NEN 7510:2011	A.13.2.3 Verzamelen van bewijsmateriaal

Beoordeling

Auditmethode	Stel vast dat de organisatie in haar procedures het verlenen van medewerking aan (forensische) onderzoeken heeft opgenomen. Stel vast datg de procedures worden nageleefd.
Verificatie	Welke procedures (incl. versienummers) zijn ingezien. Met wie gesproken is ter bevestiging van de implementatie. Evidence m.b.t. de implementatie.

DVP = Dienstverlener persoon, DVA = Dienstverlener aanbieder, BO = Beheerorganisatie