Registraties veilig bewaren zolang het moet

Hoe StandardOS dit controleert

Alleen-lezen verbonden, volgens een schema. Een geslaagde controle houdt een bewijsregel vers; een mislukte laat hem verlopen, zodat een achteruitgang aan het licht komt in plaats van op de audit te wachten. Elke integratie, en wat elke set toegangsgegevens kan zien.

• Microsoft Azure · StandardOS leest of elke SQL-database transparante gegevensversleuteling heeft ingeschakeld, en zegt ronduit dat een omgeving zonder SQL-databases niets bewijst over elders bewaarde gegevens.
• AWS · StandardOS leest of RDS-instanties in rust versleuteld zijn in de regio die u opgeeft, en zegt ronduit dat een lege regio niets bewijst over de rest van het account.

Wat klanten over deze maatregel vragen

Beveiligingsvragenlijsten gebruiken geen maatregelnummers. Dit zijn de vragen, zoals klanten ze stellen, die uitkomen bij A.5.33. Elke vraag wordt beantwoord uit dezelfde vier registraties: de VvT-status, het goedgekeurde beleid, gedateerd bewijs en een live controle. De volledige kaart van dertig onderwerpen.

• Wat is uw bewaarbeleid, en hoe worden onze gegevens aan het einde van het contract verwijderd?

  Bewaring, verwijdering, vernietiging · ook A.8.10

Waar dit onder NIS2 valt

A.5.33 is onderdeel van wat artikel 21, lid 2, onder h), Cryptography, vraagt. Het één keer invoeren telt voor beide, en dat is precies waarom de NIS2-mapping bestaat.