Wat houdt deze control in?
Toegang tot beveiligde zones moet worden beheerd via authenticatiemiddelen en toegang moet worden geregistreerd.
Waarom is dit verplicht?
Alleen geautoriseerde personen mogen toegang hebben; registratie maakt forensisch onderzoek mogelijk.
Praktische implementatie
- Implementeer elektronische toegangscontrole met logging
- Pas minimale toegang toe per ruimte
- Registreer en begeleid bezoekers altijd.
- Stel een bewaartermijn vast voor de bezoekers- en toegangsregistratie; het zijn persoonsgegevens en vallen daarmee onder je selectielijst (zie 5.33)
- Trek toegang direct in bij vertrek van medewerkers
Aandachtspunten voor de overheid
Overheidsmaatregel 7.02.01 vraagt iets dat verder gaat dan je eigen pand: bij concrete beveiligingsrisico’s stuur je waarschuwingen naar relevante collega’s binnen het beveiligingsdomein van de overheid. Leg vooraf vast wie die collega’s zijn en via welk kanaal dat loopt: tijdens een incident is dat te laat.Combineer fysieke met logische toegangsregistratie voor een compleet auditspoor.
Relatie met andere controls
Gerelateerd aan 7.1 (perimeters), 5.18 (toegangsrechten), 7.4 (bewaking: registratie en detectie van wie binnenkomt) en 7.6 (werken in beveiligde zones).
7.2 bepaalt wie er binnenkomt; 7.6 regelt wat iemand daarbinnen mag doen.
← Terug naar alle BIO 2.0 controls
Wat deze control praktisch betekent
Je beheert de toegang tot beveiligde zones via authenticatiemiddelen en registreert die toegang. De overheidsmaatregel voegt hieraan toe dat bij concrete beveiligingsrisico's waarschuwingen worden verzonden aan relevante collega's binnen het beveiligingsdomein van de overheid, conform onderlinge afspraken. Alleen geautoriseerde personen mogen toegang hebben; registratie maakt forensisch onderzoek mogelijk. Combineer fysieke met logische toegangsregistratie voor een compleet auditspoor.
Passende maatregelen
3 basismaatregelen + 1 verdieping.
- ›Implementeer elektronische toegangscontrole met logging en pas minimale toegang per ruimte toe.
- ›Registreer en begeleid bezoekers altijd, en trek toegang direct in bij vertrek van medewerkers.
- ›Verzend bij concrete beveiligingsrisico's waarschuwingen aan relevante collega's binnen het beveiligingsdomein van de overheid, conform onderlinge afspraken.
- ›Combineer fysieke met logische toegangsregistratie voor een compleet auditspoor.verdieping
Bewijs dat je kunt verzamelen
- ›Configuratie en logs van elektronische toegangscontrole
- ›Bezoekersregistratie en begeleidingsprocedure
- ›Afspraken en voorbeelden van waarschuwingen binnen het overheidsbeveiligingsdomein
- ›Gecombineerd fysiek/logisch auditspoor (indien aanwezig)
Wat je bij een audit moet kunnen aantonen
- ›Dat toegang tot beveiligde zones via authenticatie verloopt en wordt gelogd
- ›Dat bezoekers worden geregistreerd en begeleid
- ›Dat toegang bij vertrek tijdig wordt ingetrokken
- ›Dat waarschuwingen bij concrete risico's worden gedeeld conform afspraken
Voorbeeldactiviteiten: opzet, bestaan, werking
- ›Is elektronische toegangscontrole met logging ingericht?
- ›Is een bezoekers- en intrekprocedure vastgesteld?
- ›Zijn afspraken voor het delen van waarschuwingen belegd?
- ›Werkt de toegangscontrole en wordt gelogd?
- ›Worden bezoekers geregistreerd en begeleid?
- ›Zijn de deel-afspraken bekend bij betrokkenen?
- ›Wordt toegang bij vertrek consistent ingetrokken?
- ›Worden waarschuwingen daadwerkelijk gedeeld bij risico's?
- ›Blijft het auditspoor compleet?
Gekoppelde overheidsmaatregel(en)
Deze uitwerking is indicatief en generiek. Ze vervangt geen eigen risicoafweging of professioneel advies afgestemd op jouw organisatie.