Z. Beheer, overdracht, kosten, energie en gebruik
Z-07 Eigendom en toegang bij de opdrachtgever: repository, cloudaccounts, domeinen, certificaten, appwinkelaccounts en sleutels op naam van de opdrachtgever of aantoonbaar overdraagbaar
Waarom
Software moet ook over vijf jaar nog te beheren, over te dragen en betaalbaar te houden zijn.
Hoe we het controleren
Methode: document + verklaring
- Document: we kijken na of het document bestaat en klopt met de code.
- Verklaring: de bouwer verklaart wat niet te meten is; de keurder doet een steekproef.
Op welk niveau
| Niveau 1 · Basisscan | – niet |
|---|---|
| Niveau 2 · Gekeurd | – niet |
| Niveau 3 · Gekeurd Plus | ● verplicht |
| Niveau 4 · Kritiek | ● verplicht |
Norm of wet
ISO/IEC 27002 5.9