1 open besluit1414 voorstellen

Functie

Beleidstoetsing en handhaving

Toetst de voorgenomen en aanwezige inrichting aan de afgesproken technische en beveiligingsregels.
Vastgesteld

Rust op Functies en de producten die ze invullen. Bevestigd door vdo89 op 28 september 2026. Bron in de atlas

Afbakening

Toetsing aan beleid en signalering van afwijkingen; overeenstemming met de gewenste toestand onder Declaratieve besturing.

Diensten
Gebruikssituaties

Onderwerpen

Dienstbeschrijving en toetsing

De dienstbeschrijving is de enige invoer van een team. Een toetspijplijn in de opslagplaats Afnemers toetst ieder voorstel, langs iedere ingang, aan de geldende regels: rol, velden, capaciteit, zones en instemming.

Beleid en uitrolgolven

Beleid gaat eerst op melden en pas na een geslaagde proef per golf op afdwingen. Iedere wijziging en platformversie begint in de leeromgeving en de proefgroep en bereikt cel 1 vóór cel 2.

De standaardinrichting

Het beleid dat het vlootbeheer op ieder applicatiecluster afdwingt en dat een team niet kan wijzigen: beleidspakketten, teamnaamruimten, beveiliging van werklasten, naleving en bewaking.

Dienstverlening

Eén dienstbeschrijving stuurt levering en beheer over de hele levensduur van een dienst; een team combineert uit het aanbod wat het nodig heeft en kiest een dienstprofiel voor gebruik en continuïteit.

Toelating op cluster en knooppunt

Op een cluster start alleen vrijgegeven software met een geldige handtekening. Twee afzonderlijke controlepunten, de toelatingscontrole en het knooppunt, toetsen die handtekening tegen een vertrouwensbasis die het cluster al heeft, ook zonder verbinding met het vlootcluster.

Bewaking, logging en naleving

Welke meetwaarden en drempels voor het basisdienstencluster gelden, welke logboeken naar het SOC gaan, en hoe het cluster aan de basislijn, de inventaris en de firmwarebasislijn wordt getoetst en versleutelt.

De beveiligingsbaseline

De beveiligingsbaseline van het platform: risicogerichte, gelaagde maatregelen met norm en bewijs, met BIO2 en ISO/IEC 27002:2022 als kader, getoetst aan de referentieset securityeisen, met uitzonderingen, onderhoud en naleving.

Verwijzen hiernaar

Beloften 3
Diensten 2