Risicogebaseerde BIV-classificatie en maatregelen

ArchiMate-modellen > ROSA > Principles > Risicogebaseerde BIV-classificatie en maatregelen

Overzicht

Ketenpartners nemen maatregelen op basis van een risicoanalyse en bijbehorende BIV-classificatie.

Type	:	Ontwerpprincipe
Stelling	:	Ketenpartners nemen maatregelen op basis van een risicoanalyse en bijbehorende BIV-classificatie.
Implicaties	:	Ketensamenwerkingen (en voorzieningen die binnen ketensamenwerkingen gebruikt worden) omvatten IBP-maatregelen en -afspraken die zijn toegespitst op (risico's binnen) de ketensamenwerking

---

Ontwerpgebied: IBP

Realiseert	Wordt gerealiseerd door
Continuïteit van de dienstverlening Dataminimalisatie De juiste gegevens op het juiste moment op de juiste plaats Gegevens worden niet langer bewaard dan strikt noodzakelijk Voorkom aantasting van gegevensintegriteit Voorkom onrechtmatige toegang of verspreiding	Authenticatiemiddel passend bij betrouwbaarheidsniveau. Functionele en foundational identity passend bij betrouwbaarheidsniveau. Gebruik UBV Handelingen zijn herleidbaar Hanteer Certificeringsschema ROSA Ketenpartijen hebben een kwaliteitssysteem voor IBP Valideer persoonsgebonden gegevens Voorkom ongewenste traceerbaarheid en vindbaarheid

Meer informatie

ROSA

Komt voor in

Views

• Federatieve toegang - IBP
• IBP
• IBP - bespr. 12 jun
• IBP - bespr. 19 jun

Relaties

• InfluenceRelationship naar Dataminimalisatie (Principle)
• InfluenceRelationship naar Gegevens worden niet langer bewaard dan strikt noodzakelijk (Principle)
• InfluenceRelationship naar Continuïteit van de dienstverlening (Principle)
• InfluenceRelationship naar De juiste gegevens op het juiste moment op de juiste plaats (Principle)
• InfluenceRelationship naar Voorkom aantasting van gegevensintegriteit (Principle)
• InfluenceRelationship naar Voorkom onrechtmatige toegang of verspreiding (Principle)
• InfluenceRelationship vanaf Valideer persoonsgebonden gegevens (Requirement)
• AggregationRelationship vanaf IBP (Grouping)
• InfluenceRelationship vanaf Functionele en foundational identity passend bij betrouwbaarheidsniveau. (Requirement)
• InfluenceRelationship vanaf Gebruik UBV (Requirement)
• InfluenceRelationship vanaf Voorkom ongewenste traceerbaarheid en vindbaarheid (Requirement)
• InfluenceRelationship vanaf Authenticatiemiddel passend bij betrouwbaarheidsniveau. (Requirement)
• InfluenceRelationship vanaf Handelingen zijn herleidbaar (Requirement)
• InfluenceRelationship vanaf Ketenpartijen hebben een kwaliteitssysteem voor IBP (Requirement)
• InfluenceRelationship vanaf Hanteer Certificeringsschema ROSA (Requirement)

Komt voor in andere modellen

Zie ook:

• Risicogebaseerde BIV-classificatie en maatregelen (ROSA)

Details Risicogebaseerde BIV-classificatie en maatregelen

Elementtype	:	Principle
Element-id	:	Id-5d847b11cd16491a8b0be3efa92c29d8
Element URI	:	https://rosa.wikixl.nl/index.php/Id-5d847b11cd16491a8b0be3efa92c29d8
ArchiMate-model	:	ROSA
Label	:	Risicogebaseerde BIV-classificatie en maatregelen

Een indeling van gegevens naar beschikbaarheid (B), integriteit (I) en vertrouwelijkheid (V).

Een proces waarbij de potentiële risico's voor de vertrouwelijkheid, integriteit en beschikbaarheid van informatie en persoonsgegevens worden geïdentificeerd, geëvalueerd en geprioriteerd.

Een samenhangend geheel van gegevensverzamelingen en de daarbij behorende personen, procedures, processen en programmatuur alsmede de voor het informatiesysteem getroffen voorzieningen voor opslag, verwerking en communicatie.

Standaardoplossing, middel of maatregel binnen een bepaalde context. Die context kan klein of groot zijn (een organisatie, een keten, een domein, een land, of een groep daarvan). Generieke voorzieningen zijn voorzieningen die opgezet of doorontwikkeld zijn om her te gebruiken voor andere diensten.

Een specifieke invulling van een ketenproces en daarbinnen ketenprocesstappen, waarbij er sprake is van een vorm van gegevensuitwisseling (interactie) tussen twee of meer ketenpartners ter ondersteuning van het afhandelen van het ketenproces cq de ketenprocesstap.

Een juridische, technische en organisatorische maatregel op het terrein van informatiebeveiliging en privacy die een organisatie concreet neemt om de bescherming van persoonsgegevens van gebruikers van informatiesystemen van die organisatie te waarborgen en de privacyrechten van die gebruikers te versterken.

Overeenkomst binnen een bepaalde context over de inrichting en het toepassen van bepaalde voorzieningen en/of standaarden.

Een specifieke invulling van een ketenproces en daarbinnen ketenprocesstappen, waarbij er sprake is van een vorm van gegevensuitwisseling (interactie) tussen twee of meer ketenpartners ter ondersteuning van het afhandelen van het ketenproces cq de ketenprocesstap.