 |
|
Beste lezer,
U ontvangt dit bericht omdat u zich heeft aangemeld voor DigiD-assessmentberichten.
In dit bericht leest u meer over:
|
|
|
|
|
Toetsing op werking |
| Terwijl wij de DigiD rapportages zien binnenstromen voor de deadline van 1 mei, is het voor u nu al belangrijk om u voor te bereiden op 2025.
Vanaf 1 januari 2025 moet de toetsing op werking in de ingediende rapportage staan. Dit geldt voor iedere bestaande aansluiting (voorwaarde 5.5). Dat geldt dus ook voor de rapporten van serviceorganisaties die eerder zijn uitgegeven, bijvoorbeeld eind 2024, maar vanaf 1 januari 2025 worden ingediend.
De controleperiode die bij de toets op werking hoort is 6 maanden. Daarom verzamelt een serviceorganisatie nu al bewijs om aan het eind van het jaar een rapportage te kunnen uitgeven met een toets op werking. Ook de aansluithouder moet rekening houden met een controleperiode van 6 maanden, waarin aantoonbaar aan de DigiD-normen wordt voldaan.
Werking geldt voor de normen: U/TV.01; U/WA.02; C.07; C.08 en C.09.
Op de NOREA-website vindt u veelgestelde vragen (FAQ’s) op de pagina ‘Werkgroep DigiD-assessments’. Deze vragen gaan in op de toetsing op werking vanuit het oogpunt van de auditor. Ook op Logius.nl vindt u informatie in het document 'Toezicht op de toets op werking'.
Heeft u na het lezen van deze publicaties nog vragen over hoe u de toets op werking rapporteert of over de vervolgstappen van Logius? Neem dan contact met ons op. Auditors kunnen contact opnemen met de NOREA-werkgroep. |
|
|
|
|
| Blijf op de hoogte |
DigiD-assessments houdt de webpagina op Logius.nl bij. Dit geeft u de juiste informatie over het DigiD-assessment. Onderwerpen die extra aandacht vragen vindt u op de pagina Mededelingen ICT-beveiligingsassessment DigiD, en in de DigiD-assessmentberichten.
Een regelmatige check op de website voorkomt verrassingen, zowel voor de aansluithouder, de serviceorganisatie als de auditor. |
|
|
|
|
|
Aanmelden voor DigiD-assesmentberichten Heeft u collega's die zich ook willen aanmelden voor DigiD-assessmentberichten? Dan kunnen zij dat doen via het aanmeldformulier. |
|
|
|
|
|
