K. Werking, monitoring en logging

K-20 Uitval van derden: voor cloud, AI-aanbieder, betaaldienst en codeplatform een terugvaloptie of een vastgelegde aanvaarding van het risico

Waarom

Wat je niet ziet, kun je niet herstellen: logging, monitoring en een plan voor als het misgaat.

Hoe we het controleren

Methode: document

  • Document: we kijken na of het document bestaat en klopt met de code.

Op welk niveau

Niveau 1 · Basisscan– niet
Niveau 2 · Gekeurd– niet
Niveau 3 · Gekeurd Plus● verplicht
Niveau 4 · Kritiek● verplicht

Norm of wet

ISO/IEC 27031; DORA art. 28

← Alle checks