Abuse Melding

Je hebt een klacht over de onderstaande posting:

04-11-2018, 19:56 door karma4

Door Anoniem: Eigenlijk is er geen tegenspraak. De AP wijst erop dat bij het kiezen van een cloudprovider ISAE 3402, ISO 27017 en NEN 7510 van toepassing zijn, evenals de algemene beveiligingsnormen ISO 27001 en ISO 27002. Als op dit moment geen enkele provider aan alle eisen voldoet dan kan er op dit moment ook geen enkele provider gekozen worden. Het bestaan van die praktijkgids van AP impliceert volgens mij niet dat AP geoordeeld heeft dat cloud-providers aan de eisen voldoen, ze wijzen er alleen op dat ook als besloten wordt een cloudprovider in te schakelen men nog steeds verantwoordelijk blijft om aan die eisen te voldoen. ..... Vrijwel alle providers zullen aan die richtlijnen voldoen. Ze kunnen er aan voldoen omdat je als verwerker allerlei beperkingen in aan kunt brengen zodat iets niet van toepassing is. De richtlijnen gelden voor de verwerkingsverantwoordelijke ofwel het ziekenhuis met de verantwoording voor het bestuur. De moeten bij controle door bijvoorbeeld het AP kunnen aantonen dat ze de ...

Beschrijf je klacht (Optioneel):

captcha