IMP-019 Pas functiescheiding toe

Beschrijving

Gebruikers kunnen alleen die informatie inzien en verwerken die ze nodig hebben voor de uitoefening van hun taak.

Rationale

Conflicterende taken en verantwoordelijkheden behoren te worden gescheiden om de kans op onbevoegd of onbedoeld wijzigen of misbruik van bedrijfsmiddelen of data van de provincie te verminderen.

Realiseert Architectuurprincipe: AP-08 Veilig

Vindt grondslag in:

Hoort bij NOVIUS kolom: Informatie & Applicaties

Hoort bij EIRA Laag: 4 - Applicatielaag

Geassocieerd met NORA Implicatie:

Heeft Eigenaar:

Zie aanvullende voorschriften: Doelarchitectuur Cybersecurity (BlueDolphin)