Q-02 Risicobeoordeling van het product, herzien minstens jaarlijks en bij grote wijzigingen

Waarom

Wie mag wat veranderen, en wie keurt het goed? Zonder afspraken hangt beveiliging af van toeval.

Hoe we het controleren

Methode: document

• Document: we kijken na of het document bestaat en klopt met de code.