Informatiebeveiliging · Domein 12

PH.01 Fysieke beveiligingsmaatregelen

Norm PH.01 gaat over ruimtes, apparatuur en fysieke toegangen op risico indelen, beperken, registreren en periodiek controleren. Voor een schoolbestuur betekent dit dat beleid, dagelijkse uitvoering en controle op elkaar moeten aansluiten. Niveau 3 is pas aannemelijk als de werkwijze bestuurlijk is vastgesteld, aantoonbaar wordt uitgevoerd en afwijkingen zichtbaar worden opgevolgd.

Praktische vertaling

Wat betekent PH.01 in de praktijk?

Locaties, apparatuur en fysieke toegangen vragen dezelfde bestuurlijke aandacht als digitale toegang.

Voor fysieke beveiligingsmaatregelen betekent dit dat het bestuur niet alleen een wens of document vastlegt, maar kan aanwijzen waar de werkwijze is ingericht, wie beslissingen neemt en hoe de werking wordt gecontroleerd. De context verschilt per schoolbestuur; de bewijslogica blijft hetzelfde: besluit, uitvoering en controle moeten herleidbaar bij elkaar horen.

Aantoonbaarheid

Welk bewijs maakt deze norm sterk?

Een auditor of bestuurder moet zonder mondelinge toelichting kunnen volgen wat is afgesproken, wat werkelijk gebeurt en hoe afwijkingen worden behandeld.

Bewijsvoorbeeld 1

Een zonerings- en toegangsplan voor kritieke locaties.

Bewijsvoorbeeld 2

Uitgifte-, bezoekers- en intrekkingsregistraties voor fysieke toegang.

Bewijsvoorbeeld 3

Inspecties en controles van serverruimtes, apparatuur en omgevingsrisico's.

Route naar niveau 3

Van afspraak naar aantoonbare uitvoering

Gebruik deze volgorde als praktische werklijn. De officiële criteria per volwassenheidsniveau blijven leidend.

Classificeer locaties en apparatuur op impact en gevoeligheid

Classificeer locaties en apparatuur op impact en gevoeligheid.

Beperk toegang op rol en registreer uitgifte en intrekking

Beperk toegang op rol en registreer uitgifte en intrekking.

Borg bezoekersbegeleiding en bescherming tegen omgevingsrisico's

Borg bezoekersbegeleiding en bescherming tegen omgevingsrisico's.

Inspecteer periodiek feitelijke toegang en fysieke maatregelen

Inspecteer periodiek feitelijke toegang en fysieke maatregelen.

Bestuurlijke mini-check

Vier vragen om de kwaliteit te toetsen

Met deze vragen toets je niet alleen of er documentatie bestaat, maar vooral of de norm bestuurbaar en controleerbaar is ingericht. Een positief antwoord is geen formeel oordeel over het volwassenheidsniveau; daarvoor moet ieder officieel criterium bij Kennisnet afzonderlijk tegen actueel bewijs worden beoordeeld.

Is expliciet belegd dat ruimtes, apparatuur en fysieke toegangen op risico indelen, beperken, registreren en periodiek controleren, inclusief mandaat en vervanging?
Kan facilitair beheer, locatiedirectie en it-beheer zonder aanvullende toelichting zowel het besluit als recente uitvoering laten zien?
Zijn een zonerings- en toegangsplan voor kritieke locaties. en uitgifte-, bezoekers- en intrekkingsregistraties voor fysieke toegang. actueel, onderling consistent en herleidbaar?
Is de werking gecontroleerd volgens het ritme ‘halfjaarlijks en na locatie- of toegangswijzigingen’ en zijn afwijkingen aantoonbaar opgevolgd?

Kwaliteitscontrole

Veelgemaakte fouten

Serverkasten in algemene ruimtes niet als kritieke locatie behandelen.
Passen en sleutels niet tijdig innemen.
Alleen sloten beoordelen en brand, water of stroomuitval vergeten.

In Edufort

GRC & compliance: van norm naar opvolging

Koppel normstatus, bewijs, eigenaar, taken en rapportage in één aantoonbare verbetercyclus. Zo blijven normstatus, eigenaar, bewijs en verbeteractie in dezelfde bestuurlijke lijn zichtbaar.

Bekijk GRC & compliance →

Veelgestelde vragen

Vragen over PH.01

Wat betekent norm PH.01 voor een schoolbestuur?

Deze norm vraagt om ruimtes, apparatuur en fysieke toegangen op risico indelen, beperken, registreren en periodiek controleren. De precieze normtekst en volwassenheidscriteria staan bij Kennisnet; Edufort vertaalt dit naar uitvoering en bewijs.

Welk bewijs helpt bij PH.01?

Gebruik minimaal een vastgesteld kader, operationeel bewijs en een periodieke beoordeling. Op deze pagina staan drie voorbeelden die passen bij fysieke beveiligingsmaatregelen.

Wie is eigenaar van PH.01?

Een passende inrichting is: Facilitair beheer, locatiedirectie en IT-beheer. Het schoolbestuur blijft eindverantwoordelijk voor besluitvorming, middelen en toezicht.