Norm

Rationale	Deze maatregel borgt dat wijzigingen binnen de keten beheerst verlopen.
Implementatie	De IT-beheerprocessen MOETEN aansluiten op het MedMij Change- en releasebeleid.
NEN 7510-1:2017	A.12.1.2 Wijzigingsbeheer
NEN 7510:2011	A.10.1.2 Wijzigingsbeheer

Beoordeling

Auditmethode	Stel vast dat IT-beheerprocessen van de organisatie aansluiten op het Change- en releasebeleid van MedMij. Stel op basis van een steekproef vast dat de IT-beheerprocessen voor MedMij juist worden uitgevoerd.
Verificatie	Welke procedures (incl. versienummers) zijn ingezien. Evidence m.b.t. de daadwerkelijke implementatie.

DVP = Dienstverlener persoon, DVA = Dienstverlener aanbieder, BO = Beheerorganisatie