wetzoeker

Bijlage 4 — Vragenlijst behorende bij het procesmatige deel van de audit (deel 1) Uitvoering periodieke GBA-audit

Vragenlijst behorende bij het procesmatige deel van de audit

Back-up en herstel

Ad 1

Welke voorziening is getroffen zodat de GBA-gegevens zoals die 1 werkdag geleden waren, altijd en binnen 1 werkdag kunnen worden gereconstrueerd?

1.1 | - | Volgens een back-up procedure wordt dagelijks een back-up gemaakt van de GBA-gegevens. | Ja/Nee

- | Het restoren van de back-up duurt ongeveer ... uur.

of | - | Volgens een back-up-procedure wordt wekelijks/ maandelijks

1 Doorhalen hetgeen niet van toepassing is. een back-up gemaakt van de GBA-gegevens en er zijn voorzieningen getroffen om een reconstructie van de mutaties die na de laatste back-up zijn aangebracht, te kunnen uitvoeren, zijnde | Ja/Nee

- | Het restoren van de back-up en vervolgens aanbrengen van de mutaties die sinds de laatste back-up tot en met 1 werkdag geleden, zijn aangebracht duurt ongeveer ... tot ... uur.

of | - | Anderszins, nl.

- | Deze reconstructie duurt ongeveer ... tot ... uur.

1.2 | - | Bovenbedoelde back-upprocedure is schriftelijk vastgelegd, vastgesteld door ..................................................... en voor het laatst geactualiseerd per ........................... | Ja/Nee @

- | Daarin is voor iedere betrokkene vastgelegd wie zijn/haar taak overneemt ingeval van (plotselinge) afwezigheid. | Ja/Nee

1.3 | Deze voorziening wordt ... keer per jaar beproefd, voor het laatst op .......................................................... | Ja/Nee

1.4 | Over deze beproeving wordt schriftelijk gerapporteerd aan: ........................................ voor het laatst op ................................................. | Ja/Nee @

1.5 | De beproeving geschiedt zonder dat betrokkenen vooraf worden geïnformeerd. | Ja/Nee

Ad 2

De back-upgegevens worden in een andere ruimte bewaard dan de ruimte waarin de GBA-apparatuur is opgesteld? | Ja/Nee

Ad 3

Welke voorzieningen zijn getroffen om een reconstructie van de mutaties die na de laatste back-up zijn aangebracht, te kunnen uitvoeren?

3.1 | - | Alle mutaties die na de laatste back-up zijn aangebracht in de GBA-gegevens, worden gelogd in een vorm die reconstructie mogelijk maakt. | Ja/Nee

- | Deze log wordt gemaakt en bewaard op een medium dat fysiek gescheiden is van het medium dat gebruikt wordt voor de opslag van de GBA-gegevens. | Ja/Nee

of | - | Alle mutaties die worden aangebracht in de GBA-gegevens, worden tegelijkertijd c.q. direct daarna geprint. | Ja/Nee

- | Deze prints worden ….. dagen bewaard in een andere ruimte dan waarin de GBA-apparatuur is opgesteld. | Ja/Nee

of | - | Voor wat betreft de reconstructie van ontvangen berichten, wordt gebruik gemaakt van de GBA-netwerkfaciliteiten voor de opslag van berichten. | Ja/Nee

- | Tevens zijn er organisatorische en systeemtechnische maatregelen, die garanderen dat reeds ontvangen berichten hetzij opnieuw kunnen worden verwerkt hetzij kunnen worden genegeerd. | Ja/Nee

- | Voor wat betreft de reconstructie van mutaties die op basis van brondocumenten zijn uitgevoerd, zijn er maatregelen getroffen om aan de hand van de brondocumenten alle mutaties die na de laatste back-up zijn uitgevoerd, opnieuw te kunnen inbrengen. | Ja/Nee

of | | Anderszins, nl.

3.2 | - | Er is terzake een schriftelijke herstelprocedure opgesteld, vastgesteld door .......................................................... en voor het laatst geactualiseerd per ......................... | Ja/Nee @

- | Daarin is voor iedere betrokkene vastgelegd wie zijn/haar taak overneemt ingeval van (plotselinge) afwezigheid. | Ja/Nee

3.3 | Deze voorziening wordt … keer per jaar beproefd, voor het laatst op ........................................ | Ja/Nee

3.4 | Over deze beproeving wordt schriftelijk gerapporteerd aan: .................................................................................. voor het laatst op .................................................................. | Ja/Nee @

3.5 | De beproeving geschiedt zonder dat betrokkenen vooraf worden geïnformeerd. | Ja/Nee

Ad 4

Welke voorzieningen zijn getroffen om de gevolgen van verkeerd uitgevoerde systematische verstrekkingen ongedaan te kunnen maken?

4.1 | - | Er is in een schriftelijke procedure vastgelegd welke stappen c.q. acties achtereenvolgens ondernomen dienen te worden en door wie, als blijkt dat één of meerdere systematische verstrekkingen verkeerd zijn uitgevoerd, vastgesteld door ..................................................... en voor het laatst geactualiseerd per ........................... | Ja/Nee @

- | Daarin is voor iedere betrokkene vastgelegd wie zijn/haar taak overneemt ingeval van (plotselinge) afwezigheid. | Ja/Nee

4.2 | - | De via het GBA-netwerk verzonden systematische verstrekkingen worden minimaal 4 dagen bewaard

- | De via alternatieve media verzonden systematische verstrekkingen worden minimaal 1 maand bewaard. | Ja/Nee

en/of | | Anderszins, nl.

4.3 | Deze voorzieningen worden … keer per jaar beproefd, voor het laatst op ............................................. | Ja/Nee

4.4 | Over deze beproeving wordt schriftelijk gerapporteerd aan: ............................................................................. voor het laatst op .......................................... | Ja/Nee @

4.5 | De beproeving geschiedt zonder dat betrokkenen vooraf worden geïnformeerd. | Ja/Nee

Uitwijk

Ad 5

Welke voorzieningen zijn getroffen om te kunnen uitwijken?

5.1 | - | Er is een schriftelijke uitwijkprocedure, vastgesteld door ...............................................................en voor het laatst geactualiseerd per ........................... | Ja/Nee @

- | Daarin is voor iedere betrokkene vastgelegd wie zijn/haar taak overneemt ingeval van (plotselinge) afwezigheid. | Ja/Nee

- | Er is een uitwijkovereenkomst, ondertekend door ............................................................ en voor het laatst geactualiseerd per ........................... | Ja/Nee @

of | | Anderszins, nl.:

5.2 | Deze voorziening wordt .… keer per jaar beproefd, voor het laatst op ..................................... | Ja/Nee

5.3 | Over deze beproeving wordt schriftelijk gerapporteerd aan: .................................................................... voor het laatst op ........................................... | Ja/Nee @

5.4 | De beproeving geschiedt zonder dat betrokkenen (met name de instantie waar naar wordt uitgeweken) vooraf worden geïnformeerd. | Ja/Nee

Beveiliging

Ad 6

Hoe wordt er beleidsmatig aandacht besteed aan de eisen die de gemeente stelt aan de exclusiviteit van de GBA en aan de wijze waarop de informatiebeveiliging wordt gerealiseerd, gecontroleerd en geëvalueerd?

6.1.1 | - | Er is schriftelijk vastgelegd (informatie) beveiligingbeleid, vastgesteld door ................................................................. en voor het laatst geactualiseerd per ........................... | Ja/Nee @

of | Anderszins, er is nl.: | @

6.1.2 | - | Daarin wordt aandacht besteed aan de eisen die de gemeente stelt aan de beschikbaarheid/exclusiviteit/integriteit

2 Indien één of meerdere van toepassing zijn, doorhalen hetgeen niet van toepassing is. Beschikbaarheid; de informatie moet zonder belemmeringen beschikbaar zijn overeenkomstig gemaakte afspraken en wettelijke voorschriften. Exclusiviteit; de informatie moet in overeenstemming zijn met de realiteit en niets mag ten onrechte worden achtergehouden of zijn verdwenen. Integriteit; uitsluitend bevoegde personen hebben toegang tot en kunnen gebruik maken van de in de registratie opgenomen gegevens. van de GBA. | Ja/Nee

- | Daarin wordt aandacht besteed aan de wijze waarop de informatiebeveiliging wordt gerealiseerd/gecontro leerd/geëvalueerd. | Ja/Nee

6.1.3 | Er wordt hierover schriftelijk gerapporteerd aan: ............................................................................ voor het laatst op ...................................... | Ja/Nee @

Hoe wordt er aandacht besteed aan de wijze waarop het informatiebeveiligingsbeleid wordt uitgevoerd en in welk tijdsbestek dat dient te geschieden?

Regeling
Uitvoering periodieke GBA-audit
Soort
Circulaire
Geldend vanaf
01-07-1999
BWB-id
BWBR0010606
Versie
1999-07-01_0

In de hele regeling · Officiële tekst op wetten.overheid.nl