Informatiebeveiliging · Domein 10

ID.04 Noodprocedure superuserrechten

Norm ID.04 gaat over toegang op identiteit, rol en noodzaak baseren en verhoogde rechten extra begrenzen, registreren en controleren. Voor een schoolbestuur betekent dit dat beleid, dagelijkse uitvoering en controle op elkaar moeten aansluiten. Niveau 3 is pas aannemelijk als de werkwijze bestuurlijk is vastgesteld, aantoonbaar wordt uitgevoerd en afwijkingen zichtbaar worden opgevolgd.

Praktische vertaling

Wat betekent ID.04 in de praktijk?

Toegang wordt beheerst door rechten doelgericht toe te kennen, te registreren en periodiek opnieuw te beoordelen.

Voor noodprocedure superuserrechten betekent dit dat het bestuur niet alleen een wens of document vastlegt, maar kan aanwijzen waar de werkwijze is ingericht, wie beslissingen neemt en hoe de werking wordt gecontroleerd. De context verschilt per schoolbestuur; de bewijslogica blijft hetzelfde: besluit, uitvoering en controle moeten herleidbaar bij elkaar horen.

Aantoonbaarheid

Welk bewijs maakt deze norm sterk?

Een auditor of bestuurder moet zonder mondelinge toelichting kunnen volgen wat is afgesproken, wat werkelijk gebeurt en hoe afwijkingen worden behandeld.

Bewijsvoorbeeld 1

Een autorisatiemodel met rollen, goedkeuring en functiescheiding.

Bewijsvoorbeeld 2

Aanvraag-, wijzigings- en intrekkingsregistraties uit de toegangsworkflow.

Bewijsvoorbeeld 3

Rechtenreviews, superuserlogs en bewijs van opgevolgde afwijkingen.

Route naar niveau 3

Van afspraak naar aantoonbare uitvoering

Gebruik deze volgorde als praktische werklijn. De officiële criteria per volwassenheidsniveau blijven leidend.

Koppel rechten aan herkenbare rollen en minimale noodzaak

Koppel rechten aan herkenbare rollen en minimale noodzaak.

Laat een bevoegde eigenaar aanvragen en uitzonderingen goedkeuren

Laat een bevoegde eigenaar aanvragen en uitzonderingen goedkeuren.

Beveilig sterke en verhoogde toegang met passende authenticatie

Beveilig sterke en verhoogde toegang met passende authenticatie.

Herbeoordeel rechten en trek afwijkingen aantoonbaar in

Herbeoordeel rechten en trek afwijkingen aantoonbaar in.

Bestuurlijke mini-check

Vier vragen om de kwaliteit te toetsen

Met deze vragen toets je niet alleen of er documentatie bestaat, maar vooral of de norm bestuurbaar en controleerbaar is ingericht. Een positief antwoord is geen formeel oordeel over het volwassenheidsniveau; daarvoor moet ieder officieel criterium bij Kennisnet afzonderlijk tegen actueel bewijs worden beoordeeld.

Is expliciet belegd dat toegang op identiteit, rol en noodzaak baseren en verhoogde rechten extra begrenzen, registreren en controleren, inclusief mandaat en vervanging?
Kan functioneel beheer, hr en systeem-eigenaren zonder aanvullende toelichting zowel het besluit als recente uitvoering laten zien?
Zijn een autorisatiemodel met rollen, goedkeuring en functiescheiding. en aanvraag-, wijzigings- en intrekkingsregistraties uit de toegangsworkflow. actueel, onderling consistent en herleidbaar?
Is de werking gecontroleerd volgens het ritme ‘per mutatie en minimaal ieder kwartaal reviewen’ en zijn afwijkingen aantoonbaar opgevolgd?

Kwaliteitscontrole

Veelgemaakte fouten

Gedeelde beheeraccounts of blijvende noodaccounts.
Rechten stapelen bij functiewijzigingen.
Een review afronden zonder afwijkingen daadwerkelijk te herstellen.

In Edufort

GRC & compliance: van norm naar opvolging

Koppel normstatus, bewijs, eigenaar, taken en rapportage in één aantoonbare verbetercyclus. Zo blijven normstatus, eigenaar, bewijs en verbeteractie in dezelfde bestuurlijke lijn zichtbaar.

Bekijk GRC & compliance →

Veelgestelde vragen

Vragen over ID.04

Wat betekent norm ID.04 voor een schoolbestuur?

Deze norm vraagt om toegang op identiteit, rol en noodzaak baseren en verhoogde rechten extra begrenzen, registreren en controleren. De precieze normtekst en volwassenheidscriteria staan bij Kennisnet; Edufort vertaalt dit naar uitvoering en bewijs.

Welk bewijs helpt bij ID.04?

Gebruik minimaal een vastgesteld kader, operationeel bewijs en een periodieke beoordeling. Op deze pagina staan drie voorbeelden die passen bij noodprocedure superuserrechten.

Wie is eigenaar van ID.04?

Een passende inrichting is: Functioneel beheer, HR en systeem-eigenaren. Het schoolbestuur blijft eindverantwoordelijk voor besluitvorming, middelen en toezicht.