A.5.31 Wettelijke, statutaire, regelgevende en contractuele vereisten

Kenmerk	Waarde
Status	Geïmplementeerd
Van toepassing	Ja
Reden	N.v.t.
Eigenaar	Security Officer
Reviewfrequentie	Jaarlijks

Eis

Wettelijke, statutaire, regelgevende en contractuele vereisten die relevant zijn voor informatiebeveiliging en de aanpak van de organisatie om aan deze vereisten te voldoen, moeten worden geïdentificeerd, gedocumenteerd en actueel gehouden.

Instructie

Om naleving te garanderen van wettelijke, statutaire, regelgevende of contractuele vereisten gerelateerd aan informatiebeveiliging. Maak een inventaris van alle relevante vereisten per jurisdictie.

Implementatie

Harborn heeft een overzicht van alle relevante wettelijke, statutaire, regelgevende en contractuele verplichtingen met betrekking tot informatiebeveiliging bijgehouden in het document "Legal and contractual requirements". Dit overzicht wordt up-to-date gehouden door de Security Officer.

Relevante wetgeving omvat onder andere: AVG/GDPR, bewaarplichtverplichtingen (fiscaal, arbeidsrecht), cookie-regelgeving, en SLA-verplichtingen richting klanten.

Gerelateerde documenten

• Wettelijke en contractuele vereisten
• Informatiebewaarbeleid

Monitoring

Frequentie	Verantwoordelijke	Instructie
Jaar	Security Officer	Controleer het overzicht van wettelijke en contractuele vereisten op volledigheid.