Wat houdt deze control in?
Control 7.12 gaat over de fysieke bescherming van stroom- en netwerkkabels tegen beschadiging, storing en afluisteren. Dat geldt binnen het gebouw, in patchkasten en voor verbindingen tussen locaties.
Waarom is dit verplicht?
Een beschadigde kabel legt systemen plat. Een onbeveiligde netwerkkabel of een actieve netwerkpoort op een openbare plek geeft een buitenstaander een directe ingang tot je netwerk, zonder dat hij een wachtwoord nodig heeft.
Voor 7.12 geldt geen overheidsmaatregel in de BIO2 (7.12.01). De implementatierichtlijn uit ISO 27002 is daarom het uitgangspunt. Afwijken onderbouw je met een risicoanalyse in de bijlage uitzonderingen van je Verklaring van Toepasselijkheid (VvT). Let wel op overheidsmaatregel 8.21.04 over versleuteling van bedrade verbindingen buiten het gecontroleerde gebied.
Praktische implementatie
- Patchkasten afsluiten: zet patchkasten en switches in afgesloten ruimtes of afsluitbare kasten, niet in gangen of gedeelde ruimtes.
- Netwerkpoorten in publieke ruimtes: schakel ongebruikte poorten uit en gebruik netwerktoegangscontrole (network access control, 802.1X), zodat alleen bekende apparaten verbinding krijgen.
- Kabelroutes: leg kabels in goten, kanalen of onder verhoogde vloeren, en vermijd routes door ruimtes waar onbevoegden komen.
- Scheiding: leg stroom- en datakabels gescheiden aan om storing te voorkomen.
- Documentatie en labeling: leg de kabelinfrastructuur vast en label kabels en poorten, zodat onbekende aansluitingen opvallen.
- Inspectie: controleer periodiek op beschadiging en op onbekende apparaten tussen kabel en aansluiting.
Aandachtspunten voor de overheid
- Publieksruimtes: gemeentehuizen, provinciehuizen en loketten hebben spreekkamers, vergaderzalen en balies waar burgers en bezoekers komen. Netwerkpoorten daar zijn de meest voor de hand liggende ingang. Inventariseer ze en schakel ze uit of beveilig ze met NAC.
- Verbindingen tussen locaties (8.21.04): bedrade verbindingen buiten het gecontroleerde gebied, zoals glasvezel tussen gemeentehuis, werf en zwembad, moeten versleuteld zijn. Gebruik waar mogelijk encryptiemiddelen met een positief inzetadvies van het NBV (AIVD).
- Verbouwingen: neem bij verbouwing of herhuisvesting eisen voor bekabeling op in het programma van eisen, zoals afgesloten patchruimtes, gescheiden kabelroutes en redundante aansluitingen. Achteraf aanpassen is veel duurder.
Relatie met andere controls
- 7.8 – Plaatsing en bescherming van apparatuur
- 7.11 – Ondersteunende nutsvoorzieningen: stroom- en telecomverbindingen
- 7.3 – Beveiliging van kantoren en ruimtes
- 8.20 – Netwerkbeveiliging (8.20.01 en 8.20.02)
- 8.21 – Beveiliging van netwerkdiensten: versleuteling van bedrade verbindingen buiten het gecontroleerde gebied (8.21.04)
← Terug naar alle BIO 2.0 controls
Wat deze control praktisch betekent
Je beschermt stroom- en netwerkkabels tegen onderschepping, interferentie en beschadiging. Beschadigde kabels leiden tot uitval; afgeluisterde netwerkkabels vormen een beveiligingsrisico. Voor deze control geldt geen aanvullende overheidsmaatregel; de ISO 27002-control is leidend. Bij renovatie is dit hét moment om de bekabelingsinfrastructuur toekomstbestendig in te richten.
Passende maatregelen
3 basismaatregelen + 1 verdieping.
- ›Leg netwerk- en stroomkabels gescheiden aan.
- ›Bescherm kabels in kabelgoten of onder verhoogde vloeren.
- ›Documenteer de kabelinfrastructuur.
- ›Inspecteer kabels periodiek op beschadigingen en benut renovatiemomenten voor toekomstbestendige inrichting.verdieping
Bewijs dat je kunt verzamelen
- ›Documentatie van de kabelinfrastructuur
- ›Bewijs van gescheiden aanleg en fysieke bescherming
- ›Inspectieverslagen van bekabeling
- ›Renovatieplannen met toekomstbestendige inrichting (indien van toepassing)
Wat je bij een audit moet kunnen aantonen
- ›Dat bekabeling beschermd is tegen onderschepping en beschadiging
- ›Dat stroom- en netwerkkabels gescheiden liggen
- ›Dat de kabelinfrastructuur is gedocumenteerd
- ›Dat periodieke inspectie plaatsvindt
Voorbeeldactiviteiten: opzet, bestaan, werking
- ›Zijn richtlijnen voor gescheiden en beschermde aanleg vastgesteld?
- ›Is documentatie van de infrastructuur belegd?
- ›Is periodieke inspectie bepaald?
- ›Zijn kabels gescheiden en beschermd aangelegd?
- ›Is de infrastructuur gedocumenteerd?
- ›Zijn inspecties uitgevoerd?
- ›Wordt periodiek geïnspecteerd op schade?
- ›Blijft de documentatie actueel?
- ›Worden renovatiemomenten benut?
Gekoppelde overheidsmaatregel(en)
Voor deze control geldt geen aanvullende overheidsmaatregel.
Deze uitwerking is indicatief en generiek. Ze vervangt geen eigen risicoafweging of professioneel advies afgestemd op jouw organisatie.