Wat houdt deze control in?
Apparatuur moet regelmatig worden onderhouden om beschikbaarheid en integriteit te waarborgen.
Waarom is dit verplicht?
Niet-onderhouden apparatuur faalt vaker en bevat vaker beveiligingslekken.
Praktische implementatie
- Stel een onderhoudsschema op per apparaatcategorie
- Documenteer alle werkzaamheden
- Laat onderhoud alleen uitvoeren door geautoriseerd personeel
- Controleer apparatuur na onderhoud door derden
Aandachtspunten voor de overheid
Leveranciersonderhoud op afstand vereist extra beveiligingsmaatregelen zoals tijdelijke gecontroleerde toegang.
Relatie met andere controls
Gerelateerd aan 7.8 (plaatsing) en 5.19 (leveranciersbeveiliging).
← Terug naar alle BIO 2.0 controls
Wat deze control praktisch betekent
Je onderhoudt apparatuur regelmatig om beschikbaarheid en integriteit te waarborgen. Niet-onderhouden apparatuur faalt vaker en bevat vaker beveiligingslekken. Voor deze control geldt geen aanvullende overheidsmaatregel; de ISO 27002-control is leidend. Let op: leveranciersonderhoud op afstand vereist extra beveiligingsmaatregelen, zoals tijdelijke gecontroleerde toegang.
Passende maatregelen
3 basismaatregelen + 1 verdieping.
- ›Stel een onderhoudsschema op per apparaatcategorie.
- ›Documenteer alle onderhoudswerkzaamheden.
- ›Laat onderhoud alleen uitvoeren door geautoriseerd personeel en controleer apparatuur na onderhoud door derden.
- ›Tref extra maatregelen bij onderhoud op afstand door leveranciers (tijdelijke, gecontroleerde toegang).verdieping
Bewijs dat je kunt verzamelen
- ›Onderhoudsschema per apparaatcategorie
- ›Onderhoudsregistratie/logboek
- ›Autorisatie van onderhoudspersoneel en controles na extern onderhoud
- ›Afspraken en logging van onderhoud op afstand
Wat je bij een audit moet kunnen aantonen
- ›Dat apparatuur regelmatig wordt onderhouden
- ›Dat onderhoud wordt gedocumenteerd
- ›Dat alleen geautoriseerd personeel onderhoud uitvoert
- ›Dat onderhoud op afstand gecontroleerd verloopt
Voorbeeldactiviteiten: opzet, bestaan, werking
- ›Is een onderhoudsschema en -registratie belegd?
- ›Is autorisatie van onderhoudspersoneel geregeld?
- ›Zijn maatregelen voor onderhoud op afstand bepaald?
- ›Wordt onderhoud volgens schema uitgevoerd?
- ›Is het gedocumenteerd?
- ›Wordt na extern onderhoud gecontroleerd?
- ›Blijft het onderhoudsschema actueel en nageleefd?
- ›Wordt onderhoud op afstand gecontroleerd toegepast?
- ›Worden bevindingen opgevolgd?
Gekoppelde overheidsmaatregel(en)
Voor deze control geldt geen aanvullende overheidsmaatregel.
Deze uitwerking is indicatief en generiek. Ze vervangt geen eigen risicoafweging of professioneel advies afgestemd op jouw organisatie.