Ik weet niet hoe dit in Amerika werkt maar geen MFA op applicaties die medische gegevens verwerken mogen hier niet. Dan ben je niet compliant met wet- en regelgeving. Daarbij of het wel of niet moet volgens de wet..... Dit soort systemen met deze gevoelige data en de hoeveelheid ook wil je gewoon minimaal voorzien van MFA. Dit slaat echt nergens op. En dan komen we vervolgens ook weer terug op uitbesteding. Weer een ketenleverancier waarbij je afhankelijk bent van hun technische en organisatorische maatregelen. Natuurlijk maak je daar afspraken over met elkaar maar of die dan ook echt worden uitgevoerd? Schijnbaar lang niet altijd..... Het is leuk dat je dan kunt zeggen tegen je dienstverlener: "Jullie voldeden niet!" maar het kwaad is al geschied en de gegevens zijn al gelekt. Dit draai je dan niet meer terug. Er zijn in mijn optiek twee opties.... Of je blijft in zee gaan met een externe dienstverlener maar borgt dergelijke processen echt heel goed door middel van afspraken maar ook audits. Dus echt ...