GBX.FBH.e4015 - Instrueren systeemgebruikers over beveiligingsbeleid

Eis:

Systeemgebruikers binnen een GBZ dienen op de hoogte te zijn van het beveiligingsbeleid en dienen het beveiligingsbeleid na te leven. In het beveiligingsbeleid dient in ieder geval aandacht te zijn voor:

·         Het gebruik van de systemen en de toegang daartoe;

·         Het gebruik van de UZI-pas (indien door het XIS gebruikt); Hierbij dient in ieder geval de verantwoordelijkheden met betrekking tot het bezit en het gebruik van de UZI-pas benoemd worden.

·         Het concept van mandatering (indien door het XIS gebruikt); Hierbij dient in ieder geval aandacht besteed te worden aan de juiste fijnmazigheid waarop gemandateerd mag worden. De verantwoordelijkheid die wordt weergegeven in een mandaattoken moet bij de reële organisatiestructuur en werkwijze horen.

Het concept van inschrijftoken (indien door het XIS gebruikt).

Toelichting:

Een GBZ moet concreet beleid maken om het bewustzijn van het beveilingsbeleid onder de medewerkers en zorgverleners te bevorderen en iedereen te wijzen op zijn verantwoordelijkheden.

Opmerking CIBG: Toelichting vanuit CIBG op invulling eis. Prima. Met beschrijving Maarten wordt voldaan aan de eis. Bij bespreking van logging punt nog eens goed controleren. CIBG checkt op eventuele conflicten EU eisen vs. LSP eisen (AORTA vereist voldoen aan NL'se wetgeving).

Beleid om bewustzijn onder personeel te bewerkstelligen horen al standaard onderdeel te zijn van beveiligingsmaatregelen binnen een GBZ. Dit is voorgeschreven in NEN 7510, 7.2.2.