A8.30 — Uitbestede ontwikkeling

Prioriteit: Laag
Eigenaar: Security Officer | Audit: november 2026

Status NewDawn (ND)

N.v.t. — NewDawn besteedt geen softwareontwikkeling uit aan derden. Als RPA/AI-bedrijf maakt NewDawn gebruik van standaard cloudplatforms en SaaS-diensten, maar er is geen sprake van uitbestede maatwerkontwikkeling waarbij beveiligingseisen aan externe ontwikkelaars gesteld moeten worden.

Status Harborn (HB)

Impl. — Beleid voor uitbestede ontwikkeling is vastgelegd; contractuele beveiligingseisen zijn opgenomen in leveranciersovereenkomsten; code-reviews van uitbestede producten worden uitgevoerd.

Gap

Geen uitbestede ontwikkeling bij NewDawn. Uitsluiting dient formeel te worden vastgelegd in de gecombineerde SoA met onderbouwing.

Acties

Uitsluiting documenteren in gecombineerde SoA: NewDawn heeft geen uitbestede softwareontwikkeling; control is niet van toepassing op NewDawn-activiteiten. Eigenaar: Security Officer | Prioriteit: Laag