D-08 Geen echte persoonsgegevens in test- en ontwikkelomgevingen, tenzij gepseudonimiseerd

Waarom

Zonder automatische tests en beveiligingsscans in de pipeline glipt elke fout ongemerkt naar productie.

Hoe we het controleren

Methode: verklaring + keurder

• Keurder: een erkende keurder bekijkt het bewijs of de plekken die de scan aanwijst, en legt het oordeel vast.
• Verklaring: de bouwer verklaart wat niet te meten is; de keurder doet een steekproef.