Bijlage 4 — Vragenlijst behorende bij het procesmatige deel van de audit (deel 1) Uitvoering periodieke GBA-audit
Vragenlijst behorende bij het procesmatige deel van de audit
Back-up en herstel
Ad 1
Welke voorziening is getroffen zodat de GBA-gegevens zoals die 1 werkdag geleden waren, altijd en binnen 1 werkdag kunnen worden gereconstrueerd?
1.1 | - | Volgens een back-up procedure wordt dagelijks een back-up gemaakt van de GBA-gegevens. | Ja/Nee
- | Het restoren van de back-up duurt ongeveer ... uur.
of | - | Volgens een back-up-procedure wordt wekelijks/ maandelijks
1 Doorhalen hetgeen niet van toepassing is. een back-up gemaakt van de GBA-gegevens en er zijn voorzieningen getroffen om een reconstructie van de mutaties die na de laatste back-up zijn aangebracht, te kunnen uitvoeren, zijnde | Ja/Nee
- | Het restoren van de back-up en vervolgens aanbrengen van de mutaties die sinds de laatste back-up tot en met 1 werkdag geleden, zijn aangebracht duurt ongeveer ... tot ... uur.
of | - | Anderszins, nl.
- | Deze reconstructie duurt ongeveer ... tot ... uur.
1.2 | - | Bovenbedoelde back-upprocedure is schriftelijk vastgelegd, vastgesteld door ..................................................... en voor het laatst geactualiseerd per ........................... | Ja/Nee @
- | Daarin is voor iedere betrokkene vastgelegd wie zijn/haar taak overneemt ingeval van (plotselinge) afwezigheid. | Ja/Nee
1.3 | Deze voorziening wordt ... keer per jaar beproefd, voor het laatst op .......................................................... | Ja/Nee
1.4 | Over deze beproeving wordt schriftelijk gerapporteerd aan: ........................................ voor het laatst op ................................................. | Ja/Nee @
1.5 | De beproeving geschiedt zonder dat betrokkenen vooraf worden geïnformeerd. | Ja/Nee
Ad 2
De back-upgegevens worden in een andere ruimte bewaard dan de ruimte waarin de GBA-apparatuur is opgesteld? | Ja/Nee
Ad 3
Welke voorzieningen zijn getroffen om een reconstructie van de mutaties die na de laatste back-up zijn aangebracht, te kunnen uitvoeren?
3.1 | - | Alle mutaties die na de laatste back-up zijn aangebracht in de GBA-gegevens, worden gelogd in een vorm die reconstructie mogelijk maakt. | Ja/Nee
- | Deze log wordt gemaakt en bewaard op een medium dat fysiek gescheiden is van het medium dat gebruikt wordt voor de opslag van de GBA-gegevens. | Ja/Nee
of | - | Alle mutaties die worden aangebracht in de GBA-gegevens, worden tegelijkertijd c.q. direct daarna geprint. | Ja/Nee
- | Deze prints worden ….. dagen bewaard in een andere ruimte dan waarin de GBA-apparatuur is opgesteld. | Ja/Nee
of | - | Voor wat betreft de reconstructie van ontvangen berichten, wordt gebruik gemaakt van de GBA-netwerkfaciliteiten voor de opslag van berichten. | Ja/Nee
- | Tevens zijn er organisatorische en systeemtechnische maatregelen, die garanderen dat reeds ontvangen berichten hetzij opnieuw kunnen worden verwerkt hetzij kunnen worden genegeerd. | Ja/Nee
- | Voor wat betreft de reconstructie van mutaties die op basis van brondocumenten zijn uitgevoerd, zijn er maatregelen getroffen om aan de hand van de brondocumenten alle mutaties die na de laatste back-up zijn uitgevoerd, opnieuw te kunnen inbrengen. | Ja/Nee
of | | Anderszins, nl.
3.2 | - | Er is terzake een schriftelijke herstelprocedure opgesteld, vastgesteld door .......................................................... en voor het laatst geactualiseerd per ......................... | Ja/Nee @
- | Daarin is voor iedere betrokkene vastgelegd wie zijn/haar taak overneemt ingeval van (plotselinge) afwezigheid. | Ja/Nee
3.3 | Deze voorziening wordt … keer per jaar beproefd, voor het laatst op ........................................ | Ja/Nee
3.4 | Over deze beproeving wordt schriftelijk gerapporteerd aan: .................................................................................. voor het laatst op .................................................................. | Ja/Nee @
3.5 | De beproeving geschiedt zonder dat betrokkenen vooraf worden geïnformeerd. | Ja/Nee
Ad 4
Welke voorzieningen zijn getroffen om de gevolgen van verkeerd uitgevoerde systematische verstrekkingen ongedaan te kunnen maken?
4.1 | - | Er is in een schriftelijke procedure vastgelegd welke stappen c.q. acties achtereenvolgens ondernomen dienen te worden en door wie, als blijkt dat één of meerdere systematische verstrekkingen verkeerd zijn uitgevoerd, vastgesteld door ..................................................... en voor het laatst geactualiseerd per ........................... | Ja/Nee @
- | Daarin is voor iedere betrokkene vastgelegd wie zijn/haar taak overneemt ingeval van (plotselinge) afwezigheid. | Ja/Nee
4.2 | - | De via het GBA-netwerk verzonden systematische verstrekkingen worden minimaal 4 dagen bewaard
- | De via alternatieve media verzonden systematische verstrekkingen worden minimaal 1 maand bewaard. | Ja/Nee
en/of | | Anderszins, nl.
4.3 | Deze voorzieningen worden … keer per jaar beproefd, voor het laatst op ............................................. | Ja/Nee
4.4 | Over deze beproeving wordt schriftelijk gerapporteerd aan: ............................................................................. voor het laatst op .......................................... | Ja/Nee @
4.5 | De beproeving geschiedt zonder dat betrokkenen vooraf worden geïnformeerd. | Ja/Nee
Uitwijk
Ad 5
Welke voorzieningen zijn getroffen om te kunnen uitwijken?
5.1 | - | Er is een schriftelijke uitwijkprocedure, vastgesteld door ...............................................................en voor het laatst geactualiseerd per ........................... | Ja/Nee @
- | Daarin is voor iedere betrokkene vastgelegd wie zijn/haar taak overneemt ingeval van (plotselinge) afwezigheid. | Ja/Nee
- | Er is een uitwijkovereenkomst, ondertekend door ............................................................ en voor het laatst geactualiseerd per ........................... | Ja/Nee @
of | | Anderszins, nl.:
5.2 | Deze voorziening wordt .… keer per jaar beproefd, voor het laatst op ..................................... | Ja/Nee
5.3 | Over deze beproeving wordt schriftelijk gerapporteerd aan: .................................................................... voor het laatst op ........................................... | Ja/Nee @
5.4 | De beproeving geschiedt zonder dat betrokkenen (met name de instantie waar naar wordt uitgeweken) vooraf worden geïnformeerd. | Ja/Nee
Beveiliging
Ad 6
Hoe wordt er beleidsmatig aandacht besteed aan de eisen die de gemeente stelt aan de exclusiviteit van de GBA en aan de wijze waarop de informatiebeveiliging wordt gerealiseerd, gecontroleerd en geëvalueerd?
6.1.1 | - | Er is schriftelijk vastgelegd (informatie) beveiligingbeleid, vastgesteld door ................................................................. en voor het laatst geactualiseerd per ........................... | Ja/Nee @
of | Anderszins, er is nl.: | @
6.1.2 | - | Daarin wordt aandacht besteed aan de eisen die de gemeente stelt aan de beschikbaarheid/exclusiviteit/integriteit
2 Indien één of meerdere van toepassing zijn, doorhalen hetgeen niet van toepassing is. Beschikbaarheid; de informatie moet zonder belemmeringen beschikbaar zijn overeenkomstig gemaakte afspraken en wettelijke voorschriften. Exclusiviteit; de informatie moet in overeenstemming zijn met de realiteit en niets mag ten onrechte worden achtergehouden of zijn verdwenen. Integriteit; uitsluitend bevoegde personen hebben toegang tot en kunnen gebruik maken van de in de registratie opgenomen gegevens. van de GBA. | Ja/Nee
- | Daarin wordt aandacht besteed aan de wijze waarop de informatiebeveiliging wordt gerealiseerd/gecontro leerd/geëvalueerd. | Ja/Nee
6.1.3 | Er wordt hierover schriftelijk gerapporteerd aan: ............................................................................ voor het laatst op ...................................... | Ja/Nee @
Hoe wordt er aandacht besteed aan de wijze waarop het informatiebeveiligingsbeleid wordt uitgevoerd en in welk tijdsbestek dat dient te geschieden?
- Regeling
- Uitvoering periodieke GBA-audit
- Soort
- Circulaire
- Geldend vanaf
- 01-07-1999
- BWB-id
- BWBR0010606
- Versie
- 1999-07-01_0