Norm beveiligingsassessment DigiD

ArchiMate-modellen > GEMMA 2 > Constraints > Norm beveiligingsassessment DigiD

Contextdiagram

Legenda: Overzicht ArchiMate definities

Standaard

Documentation	:	Voldoen aan de norm is verplicht voor elke DigiD aansluiting en wordt getoetst middels het ICT-Beveiligingsassessment DigiD.
Toelichting	:	De norm is een selectie van richtlijnen uit het document "ICT-beveiligingsrichtlijnen voor webapplicaties" (zie https://www.ncsc.nl/dienstverlening/expertise-advies/kennisdeling/whitepapers/ict-beveiligingsrichtlijnen-voor-webapplicaties.html) van het Nationaal Cyber Security Centrum (NCSC). In het kader van DigiD zijn de richtlijnen die de meeste impact hebben op de veiligheid van DigiD en de met DigiD ontsloten gegevens gekwalificeerd als de norm. De norm is vastgesteld door het ministerie van Binnenlandse Zaken en Koninkrijksrelaties in overleg met Logius, de Rijksauditdienst, en het NCSC. Voldoen aan de norm is verplicht voor elke DigiD aansluiting (obv de aansluitvoorwaarden van Logius, zie https://www.logius.nl/ondersteuning/digid/#c8435) en wordt getoetst middels het ICT-Beveiligingsassessment DigiD. Afhankelijk van hoe producten van leveranciers zijn geïmplementeerd, zal in meer of mindere mate een aantal van de normen bij de leverancier getoetst moeten worden. Hiervoor kan een TPM worden opgesteld door een leverancier die betrokken is bij het ICT-Beveiligingsassessment DigiD van meerdere gemeenten. TPM staat voor "Third Party Mededeling". De leverancier kan d.m.v. een TPM als compliancy instrument, laten zien dat de normen waar hij verantwoordelijk voor is, ook echt in orde zijn. Wanneer de leverancier een Third Party Mededeling (TPM) oplevert, kan de auditor van de gemeente voor dit deel van de normen verwijzen naar deze TPM voor het ICT-Beveiligingsassessment DigiD.
GEMMA status	:	In gebruik
Toelichting	:	De norm is een selectie van richtlijnen uit het document "ICT-beveiligingsrichtlijnen voor webapplicaties" (zie https://www.ncsc.nl/dienstverlening/expertise-advies/kennisdeling/whitepapers/ict-beveiligingsrichtlijnen-voor-webapplicaties.html) van het Nationaal Cyber Security Centrum (NCSC). In het kader van DigiD zijn de richtlijnen die de meeste impact hebben op de veiligheid van DigiD en de met DigiD ontsloten gegevens gekwalificeerd als de norm. De norm is vastgesteld door het ministerie van Binnenlandse Zaken en Koninkrijksrelaties in overleg met Logius, de Rijksauditdienst, en het NCSC. Voldoen aan de norm is verplicht voor elke DigiD aansluiting (obv de aansluitvoorwaarden van Logius, zie https://www.logius.nl/ondersteuning/digid/#c8435) en wordt getoetst middels het ICT-Beveiligingsassessment DigiD. Afhankelijk van hoe producten van leveranciers zijn geïmplementeerd, zal in meer of mindere mate een aantal van de normen bij de leverancier getoetst moeten worden. Hiervoor kan een TPM worden opgesteld door een leverancier die betrokken is bij het ICT-Beveiligingsassessment DigiD van meerdere gemeenten. TPM staat voor "Third Party Mededeling". De leverancier kan d.m.v. een TPM als compliancy instrument, laten zien dat de normen waar hij verantwoordelijk voor is, ook echt in orde zijn. Wanneer de leverancier een Third Party Mededeling (TPM) oplevert, kan de auditor van de gemeente voor dit deel van de normen verwijzen naar deze TPM voor het ICT-Beveiligingsassessment DigiD.
GEMMA status	:	In gebruik
GEMMA type	:	Standaard
Compliancy	:	Verklaring Gereed voor ICT-Beveiligingsassessment DigiD
Compliancy URL	:	https://www.vngrealisatie.nl/ensia
Beheerder	:	Logius
Afkorting	:	Beveiligingsassessment DigiD
URL	:	https://www.logius.nl/diensten/digid/ict-beveiligingsassessments-digid
Object ID	:	fcb874e0-b2b1-11e4-67ab-0050568a6153
Object ID_nl	:	fcb874e0-b2b1-11e4-67ab-0050568a6153
Original ID	:	id-fcb874e0-b2b1-11e4-67ab-0050568a6153
Semanticsearch	:	norm beveiligingsassessment digid

Relaties

Views

Komt voor op

• Overerving portalen en authenticatie
• Publiceren standaard(versies)

Een document met erkende afspraken, specificaties of criteria over een product, een dienst of een methode.

De GEMeentelijke ModelArchitectuur met een verzameling samenhangende kaders, richtlijnen, referentiemodellen en standaarden die gemeenten helpt bij het inrichten van hun IT-omgeving en processen.