Vertrouwen is een ontwerpkeuze

Beveiliging en privacy horen in het proces

Toegang, rollen, rechten, dossiers, documenten en audit moeten vanaf de bron kloppen. Beveiliging is daarom geen los schildpictogram, maar onderdeel van iedere handeling.

Documenten en zorgvuldige informatieverwerking

Vier vragen

Wie? Wat? Waarom? Wanneer?

Een bedrijfsinformatiesysteem moet op die vier vragen een bruikbaar antwoord kunnen geven.

Wie mag erbij?: Rollen, rechten en administratieve context bepalen welke functies en gegevens beschikbaar zijn.
Wat is gewijzigd?: Historie en audit horen veranderingen herleidbaar te maken.
Waarom bestaat dit gegeven?: Informatie blijft gekoppeld aan medewerker, relatie, proces of dossier.
Wanneer moet iets verdwijnen?: Bewaar- en levenslooplogica hoort onderdeel te zijn van de gegevensarchitectuur.

Beveiliging vraagt om aantoonbare inrichting.

Rollen, rechten, logging, bewaartermijnen en technische maatregelen moeten aansluiten op de organisatie en het doel van de verwerking. DigiKlant ondersteunt deze inrichting, maar de feitelijke werking wordt bepaald door configuratie, beheer en gebruik.

Veel gevraagd

Antwoorden zonder omwegen

De belangrijkste vragen over dit onderwerp, kort en controleerbaar beantwoord.

Is DigiKlant automatisch AVG compliant?

Geen software maakt een organisatie automatisch AVG conform. DigiKlant kan technische en organisatorische functies ondersteunen, maar rechtmatigheid hangt ook af van inrichting en gebruik.

Kan toegang per rol worden beperkt?

Rollen en rechten kunnen functies en gegevens op basis van bevoegdheden afschermen.

Worden wijzigingen gelogd?

Audit en raadplegingscontrole ondersteunen de herleidbaarheid van wijzigingen en raadplegingen.