Onderwerp: Bedrijfsmiddelen & classificatie

Inventarisatie en registers, eigenaarschap, gebruik en kopiëren, classificeren/rubriceren en labelen.

Toon in graaf

Items met dit onderwerp (33)

Beheersmaatregelen, artikelen, maatregelen en normen die over dit onderwerp gaan, per normenkader.

Baseline Informatiebeveiliging Overheid 2 (BIO2) v1.3 (9)

BIO2 5.09 — Inventarisatie van informatie en andere gerelateerde bedrijfsmiddelen 7 relaties

BIO2 5.10 — Aanvaard gebruik van informatie en andere gerelateerde bedrijfsmiddelen 4 relaties

BIO2 5.11 — Retourneren van bedrijfsmiddelen 1 relatie

BIO2 5.12 — Classificeren van informatie 3 relaties

BIO2 5.13 — Labelen van informatie 5 relaties

BIO2 6.07 — Werken op afstand 1 relatie

BIO2 7.09 — Beveiligen van bedrijfsmiddelen buiten het terrein 4 relaties

BIO2 7.10 — Opslagmedia 3 relaties

BIO2 8.01 — ‘User endpoint devices’

Algemene verordening gegevensbescherming (AVG) (1)

AVG Art. 30 — Register van de verwerkingsactiviteiten 1 relatie

Voorschrift Informatiebeveiliging Rijksdienst Bijzondere Informatie 2025 (VIRBI 2025) (23)

VIRBI2025 Art. 4 — Rubriceringen 1 relatie

VIRBI2025 Art. 5 — Herzien en beëindigen van de rubricering 1 relatie

VIRBI2025 2.A — Registreer alle middelen en de personen aan wie deze zijn uitgereikt of aan wie toegang tot bedrijfsmiddelen wordt verleend. 1 relatie

VIRBI2025 2.B — Registreer de locatie/ standplaats van alle middelen en de toewijzing aan een eigenaar. 1 relatie

VIRBI2025 2.C — Er is een centraal register met een actueel overzicht van de locatie/ standplaats van alle middelen en de bijbehorende eigenaren. 1 relatie

VIRBI2025 2.D — Minimaal eens per jaar wordt de actualiteit van het centrale register vastgesteld. 1 relatie

VIRBI2025 2.E — Stel een procedure vast voor het inleveren, opnieuw inzetten of vernietiging van geregistreerde middelen. 2 relaties

VIRBI2025 3.A — DepV-informatie wordt structureel verwerkt, behandeld en besproken¹ in minimaal Zone 2 (beveiligd gebied conform het NkBR² of een en als gel... 1 relatie

VIRBI2025 3.B — Bijzondere informatie wordt structureel verwerkt, behandeld en besproken in tenminste een extra beveiligd werkgebied (conform het NkBR of ee... 2 relaties

VIRBI2025 3.O — Personen die een ruimte gaan betreden waar bijzondere informatie wordt verwerkt, bewaren alle persoonlijke elektronica (computers, tablets,... 1 relatie

VIRBI2025 4.A — Het moet de gebruiker duidelijk zijn wat de maximale rubricering is van de informatie die verwerkt mag worden op een systeem. 1 relatie

VIRBI2025 6.C — De hoogste rubricering van informatie wordt op gegevensdragers aangegeven. 1 relatie

VIRBI2025 6.D — Elk document is tenminste voorzien van: • Rubriceringsniveau; • Rubriceringsduur; • Vaststeller (functie) van de rubricering; • Datum vastst... 1 relatie

VIRBI2025 6.E — Een gegevensverzameling (ongeacht welke vorm) is tenminste voorzien van (meta) gegevens van: • Rubriceringsniveau; • Rubriceringsduur; • Vas... 1 relatie

VIRBI2025 6.F — Gegevensdragers die onversleutelde bijzondere informatie bevatten en afgedrukte informatie in documentvorm worden beveiligd bewaard. 1 relatie

VIRBI2025 6.G — Er worden niet meer kopieën van bijzondere informatie gemaakt dan strikt noodzakelijk. 1 relatie

VIRBI2025 6.I — Bij het overnemen van tekstpassages, blijft het rubriceringsniveau van het origineel onverkort van kracht. 1 relatie

VIRBI2025 6.K — Van alle exemplaren van documenten met bijzondere informatie worden de volgende gegevens vastgelegd: • Uniek exemplaarnummer; • Opsteller; •... 1 relatie

VIRBI2025 6.L — Het bijmaken van kopieën en/ of reproducties (zowel fysiek als digitaal) van bijzondere informatie wordt geregistreerd. 1 relatie

VIRBI2025 6.M — Het kopiëren en/of reproduceren van bijzondere informatie is voorbehouden aan daartoe aangewezen personen. 1 relatie

VIRBI2025 6.O — Geregistreerd wordt welke persoon de informatie onder zijn berusting heeft. 1 relatie

VIRBI2025 6.E1 — De rubricering wordt samen met de informatie verzonden. 1 relatie

VIRBI2025 7.A — Er is een register van bijzondere informatie, inclusief datum van afgifte, persoon van afname, datum van teruggave en status van vernietigin... 1 relatie

Relaties over dit onderwerp (21)

Gerelateerde items tussen de normenkaders — 21 nog voorgesteld (niet bevestigd).

AVG Art. 30 ↔ BIO2 5.09 Heeft overeenkomst met Voorgesteld

Het register van verwerkingsactiviteiten is een inventarisatie van gegevens en verwerkingen.

VIRBI2025 2.A ↔ BIO2 5.09 Heeft overeenkomst met Voorgesteld

Registreer alle middelen en de personen aan wie deze zijn uitgereikt of aan wie toegang to... ↔ Inventarisatie van informatie en andere gerelateerde bedrijfsmiddelen

Inventarisatie van middelen en de personen aan wie ze zijn uitgereikt.

VIRBI2025 2.B ↔ BIO2 5.09 Heeft overeenkomst met Voorgesteld

Registreer de locatie/ standplaats van alle middelen en de toewijzing aan een eigenaar. ↔ Inventarisatie van informatie en andere gerelateerde bedrijfsmiddelen

Registratie van locatie en eigenaar van middelen.

VIRBI2025 2.C ↔ BIO2 5.09 Heeft overeenkomst met Voorgesteld

Er is een centraal register met een actueel overzicht van de locatie/ standplaats van alle... ↔ Inventarisatie van informatie en andere gerelateerde bedrijfsmiddelen

Een centraal, actueel register van middelen en eigenaren.

VIRBI2025 2.D ↔ BIO2 5.09 Heeft overeenkomst met Voorgesteld

Minimaal eens per jaar wordt de actualiteit van het centrale register vastgesteld. ↔ Inventarisatie van informatie en andere gerelateerde bedrijfsmiddelen

Periodiek de actualiteit van de inventaris vaststellen.

VIRBI2025 2.E ↔ BIO2 5.11 Heeft overeenkomst met Voorgesteld

Stel een procedure vast voor het inleveren, opnieuw inzetten of vernietiging van geregistr... ↔ Retourneren van bedrijfsmiddelen

Procedure voor het inleveren van middelen.

VIRBI2025 4.A ↔ BIO2 5.13 Heeft overeenkomst met Voorgesteld

Het moet de gebruiker duidelijk zijn wat de maximale rubricering is van de informatie die... ↔ Labelen van informatie

Het (maximale) classificatieniveau zichtbaar maken voor de gebruiker.

VIRBI2025 6.C ↔ BIO2 5.13 Heeft overeenkomst met Voorgesteld

De hoogste rubricering van informatie wordt op gegevensdragers aangegeven. ↔ Labelen van informatie

Labelen van gegevensdragers met de rubricering.

VIRBI2025 6.D ↔ BIO2 5.13 Heeft overeenkomst met Voorgesteld

Elk document is tenminste voorzien van: • Rubriceringsniveau; • Rubriceringsduur; • Vastst... ↔ Labelen van informatie

Rubriceringsgegevens op documenten aanbrengen.

VIRBI2025 6.E ↔ BIO2 5.13 Heeft overeenkomst met Voorgesteld

Een gegevensverzameling (ongeacht welke vorm) is tenminste voorzien van (meta) gegevens va... ↔ Labelen van informatie

Rubriceringsmetadata bij gegevensverzamelingen.

VIRBI2025 6.E1 ↔ BIO2 5.13 Heeft overeenkomst met Voorgesteld

De rubricering wordt samen met de informatie verzonden. ↔ Labelen van informatie

De rubricering (label) meesturen met de informatie.

VIRBI2025 6.F ↔ BIO2 7.10 Heeft overeenkomst met Voorgesteld

Gegevensdragers die onversleutelde bijzondere informatie bevatten en afgedrukte informatie... ↔ Opslagmedia

Beveiligd bewaren van gegevensdragers en documenten.

VIRBI2025 6.G ↔ BIO2 5.10 Heeft overeenkomst met Voorgesteld

Er worden niet meer kopieën van bijzondere informatie gemaakt dan strikt noodzakelijk. ↔ Aanvaard gebruik van informatie en andere gerelateerde bedrijfsmiddelen

Regels voor gebruik en kopiëren van gevoelige informatie.

VIRBI2025 6.I ↔ BIO2 5.12 Heeft overeenkomst met Voorgesteld

Bij het overnemen van tekstpassages, blijft het rubriceringsniveau van het origineel onver... ↔ Classificeren van informatie

De classificatie van overgenomen informatie blijft behouden.

VIRBI2025 6.K ↔ BIO2 5.10 Heeft overeenkomst met Voorgesteld

Van alle exemplaren van documenten met bijzondere informatie worden de volgende gegevens v... ↔ Aanvaard gebruik van informatie en andere gerelateerde bedrijfsmiddelen

Registratie van exemplaren van gerubriceerde documenten.

VIRBI2025 6.L ↔ BIO2 5.10 Heeft overeenkomst met Voorgesteld

Het bijmaken van kopieën en/ of reproducties (zowel fysiek als digitaal) van bijzondere in... ↔ Aanvaard gebruik van informatie en andere gerelateerde bedrijfsmiddelen

Registratie van gemaakte kopieën.

VIRBI2025 6.M ↔ BIO2 5.10 Heeft overeenkomst met Voorgesteld

Het kopiëren en/of reproduceren van bijzondere informatie is voorbehouden aan daartoe aang... ↔ Aanvaard gebruik van informatie en andere gerelateerde bedrijfsmiddelen

Kopiëren alleen door daartoe aangewezen personen.

VIRBI2025 6.O ↔ BIO2 5.09 Heeft overeenkomst met Voorgesteld

Geregistreerd wordt welke persoon de informatie onder zijn berusting heeft. ↔ Inventarisatie van informatie en andere gerelateerde bedrijfsmiddelen

Registratie van wie de informatie onder zich heeft (eigenaarschap).

VIRBI2025 7.A ↔ BIO2 5.09 Heeft overeenkomst met Voorgesteld

Er is een register van bijzondere informatie, inclusief datum van afgifte, persoon van afn... ↔ Inventarisatie van informatie en andere gerelateerde bedrijfsmiddelen

VIRBI2025 Art. 4 ↔ BIO2 5.12 Heeft overeenkomst met Voorgesteld

Rubriceringen ↔ Classificeren van informatie

Classificeren (rubriceren) van informatie naar gevoeligheid.

VIRBI2025 Art. 5 ↔ BIO2 5.12 Heeft overeenkomst met Voorgesteld

Herzien en beëindigen van de rubricering ↔ Classificeren van informatie

Herzien en beëindigen van classificaties.