Stelselnormenkader voor informatiebeveiliging
Het Stelsel MOET over een Afspraken implementatie Gemeenschappelijk normenkader informatiebeveiliging, certificatie en assurance beschikken dat zijn basis heeft in de stelselrisicoanalyse.
Het Afspraken implementatie Gemeenschappelijk normenkader informatiebeveiliging, certificatie en assurance MOET door de Beheerorganisatie van het Stelsel worden opgesteld en onderhouden in samenwerking met een representatieve vertegenwoordiging van de Deelnemers en de Dienstverleners.
De herijking van de het Afspraken implementatie Gemeenschappelijk normenkader informatiebeveiliging, certificatie en assurance en daaruit volgende beveiligingsmaatregelen MOET jaarlijks plaatsvinden. De besluitvorming daarover MOET het wijzigingenproces van het Afsprakenstelsel volgen.
Deelnemers MOGEN NIET bij interconnectie om aanvullende zekerheden omtrent de beveiliging van een andere deelnemer vragen bij het gezamenlijk vormgeven van dienstverlening in het kader van het netwerk.
Het Stelsel MOET beschikken over een gemeenschappelijke informatie-classificatie voor stelselinformatie die in het Stelsel door de Deelnemers, de Beheerorganisatie van het Stelsel en de Beheerorganisatie van het BSNk wordt verwerkt en opgeslagen.