R-04 Herleidbaarheid: elke wijziging gekoppeld aan een ticket of reden, met zinvolle commitberichten
Waarom
Versiebeheer en vaste releases maken zichtbaar wat er in productie staat en wie wat veranderde.
Hoe we het controleren
Methode: scan
- Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.
Op welk niveau
| Niveau 1 · Basisscan | – niet |
|---|---|
| Niveau 2 · Gekeurd | ○ optioneel |
| Niveau 3 · Gekeurd Plus | ● verplicht |
| Niveau 4 · Kritiek | ● verplicht |
Norm of wet
ISO/IEC 27002 8.32; RTS 2024/1774 art. 16(7)