BWBR0037124
Geldig vanaf 2015-11-01
Artikel 6
Regeling voorzieningen GDI
1. Teneinde de veiligheid, betrouwbaarheid, beschikbaarheid en continuïteit van MijnOverheid, DigiD, DigiD Machtigen en het BSN-Koppelregister te waarborgen, neemt de Minister passende maatregelen om inbreuken op en aantastingen van de beveiliging en de processen van de voorzieningen te voorkomen. Hierbij wordt in ieder geval voldaan aan:
a. de open normen en standaarden op de ‘pas-toe-of-leg-uit-lijst’ van het Forum Standaardisatie;
b. de normen ICT-beveiligingsassessments DigiD;
c. de Baseline Informatiebeveiliging Rijksdienst; en
d. de Voorschriften Informatiebeveiliging Rijksdienst.
2. Het BSN-Koppelregister voldoet tevens aan de veiligheidseisen uit het afsprakenstelsel elektronische toegangsdiensten bedoeld in artikel 1 van het Instellingsbesluit besturing elektronische toegangsdiensten.
3. De in het eerste en tweede lid bedoelde maatregelen worden getroffen en onderhouden op basis van daartoe na een risicoanalyse vastgestelde informatiebeveiligingsplannen.
4. Teneinde maatregelen te kunnen aanpassen en doorontwikkeling mogelijk te maken, wordt voor de voorzieningen of onderdelen daarvan onderhoud gepleegd. Hiertoe kunnen, na voorafgaande bekendmaking, de voorzieningen of onderdelen daarvan tijdelijk buiten gebruik worden gesteld.
a. de open normen en standaarden op de ‘pas-toe-of-leg-uit-lijst’ van het Forum Standaardisatie;
b. de normen ICT-beveiligingsassessments DigiD;
c. de Baseline Informatiebeveiliging Rijksdienst; en
d. de Voorschriften Informatiebeveiliging Rijksdienst.
2. Het BSN-Koppelregister voldoet tevens aan de veiligheidseisen uit het afsprakenstelsel elektronische toegangsdiensten bedoeld in artikel 1 van het Instellingsbesluit besturing elektronische toegangsdiensten.
3. De in het eerste en tweede lid bedoelde maatregelen worden getroffen en onderhouden op basis van daartoe na een risicoanalyse vastgestelde informatiebeveiligingsplannen.
4. Teneinde maatregelen te kunnen aanpassen en doorontwikkeling mogelijk te maken, wordt voor de voorzieningen of onderdelen daarvan onderhoud gepleegd. Hiertoe kunnen, na voorafgaande bekendmaking, de voorzieningen of onderdelen daarvan tijdelijk buiten gebruik worden gesteld.