P. Koppelingen met andere systemen
P-03 Sleutels en tokens voor koppelingen worden geroteerd en zijn per omgeving gescheiden
Waarom
Koppelingen met andere systemen zijn de deuren van je app. Elke deur heeft een slot en een logboek nodig.
Hoe we het controleren
Methode: keurder + verklaring
- Keurder: een erkende keurder bekijkt het bewijs of de plekken die de scan aanwijst, en legt het oordeel vast.
- Verklaring: de bouwer verklaart wat niet te meten is; de keurder doet een steekproef.
Op welk niveau
| Niveau 1 · Basisscan | – niet |
|---|---|
| Niveau 2 · Gekeurd | – niet |
| Niveau 3 · Gekeurd Plus | ● verplicht |
| Niveau 4 · Kritiek | ● verplicht |
Norm of wet
ISO/IEC 27002 8.24