[22bb003281] Bijlage 4 behorende bij 22bb3280 - Verbeterplannen op hoofdlijnen GEHEIM OPGEHEVEN
Tekst van het document
Bijlage Verbeterplannen op hoofdlijnen
Suwinet: Alle gerapporteerde bevindingen zijn per 1 februari 2022 komen te vervallen. De applicaties waar bevindingen zijn geconstateerd zijn inmiddels niet meer in gebruik. DigiD Norm
Toelichting norm
U/TV.01
Identificatie en authenticatie
Type bevinding
Oplossingsrichting
Audit
Procedurele aanpassingen op het gebied toegansbeveiligingsregels voor systeembeheerders
U/WA.03 Automatische data-invoercontrole U/WA.05 Cryptografie/ Privacybevordering U/PW.03 Configureren webserver U/NW.06 Hardening van netwerken
Pentest
Diverse technische aanpassingen. De bevindingen hebben een classficatie van laag impact en worden (of zijn reeds) opgelost. Voor UPW.03 zijn alle vereiste mitigerende maatregelen december 2021 al geimplementeerd.