Informatiebeveiliging · Domein 11

SM.04 Logging systeemactiviteiten

Norm SM.04 gaat over relevante gebeurtenissen betrouwbaar vastleggen, beschermen, correleren en tijdig beoordelen zonder onnodige persoonsgegevens te verzamelen. Voor een schoolbestuur betekent dit dat beleid, dagelijkse uitvoering en controle op elkaar moeten aansluiten. Niveau 3 is pas aannemelijk als de werkwijze bestuurlijk is vastgesteld, aantoonbaar wordt uitgevoerd en afwijkingen zichtbaar worden opgevolgd.

Praktische vertaling

Wat betekent SM.04 in de praktijk?

Technische beveiligingsmaatregelen moeten niet alleen aanwezig zijn, maar ook aantoonbaar werken en worden verbeterd.

Voor logging systeemactiviteiten betekent dit dat het bestuur niet alleen een wens of document vastlegt, maar kan aanwijzen waar de werkwijze is ingericht, wie beslissingen neemt en hoe de werking wordt gecontroleerd. De context verschilt per schoolbestuur; de bewijslogica blijft hetzelfde: besluit, uitvoering en controle moeten herleidbaar bij elkaar horen.

Aantoonbaarheid

Welk bewijs maakt deze norm sterk?

Een auditor of bestuurder moet zonder mondelinge toelichting kunnen volgen wat is afgesproken, wat werkelijk gebeurt en hoe afwijkingen worden behandeld.

Bewijsvoorbeeld 1

Een loggingbeleid met bronnen, bewaartermijnen en verantwoordelijkheden.

Bewijsvoorbeeld 2

Configuratie-exports en voorbeelden van betrouwbare logregistratie.

Bewijsvoorbeeld 3

Alert-, review- en incidentregistraties met aantoonbare opvolging.

Route naar niveau 3

Van afspraak naar aantoonbare uitvoering

Gebruik deze volgorde als praktische werklijn. De officiële criteria per volwassenheidsniveau blijven leidend.

Bepaal per risico welke gebeurtenissen en context nodig zijn

Bepaal per risico welke gebeurtenissen en context nodig zijn.

Centraliseer en bescherm logs tegen wijziging en ongeautoriseerde toegang

Centraliseer en bescherm logs tegen wijziging en ongeautoriseerde toegang.

Richt detectieregels en verantwoordelijke opvolging in

Richt detectieregels en verantwoordelijke opvolging in.

Test periodiek volledigheid, tijdsynchronisatie en bruikbaarheid bij incidenten

Test periodiek volledigheid, tijdsynchronisatie en bruikbaarheid bij incidenten.

Bestuurlijke mini-check

Vier vragen om de kwaliteit te toetsen

Met deze vragen toets je niet alleen of er documentatie bestaat, maar vooral of de norm bestuurbaar en controleerbaar is ingericht. Een positief antwoord is geen formeel oordeel over het volwassenheidsniveau; daarvoor moet ieder officieel criterium bij Kennisnet afzonderlijk tegen actueel bewijs worden beoordeeld.

Is expliciet belegd dat relevante gebeurtenissen betrouwbaar vastleggen, beschermen, correleren en tijdig beoordelen zonder onnodige persoonsgegevens te verzamelen, inclusief mandaat en vervanging?
Kan security officer, systeem-eigenaren en it-beheer zonder aanvullende toelichting zowel het besluit als recente uitvoering laten zien?
Zijn een loggingbeleid met bronnen, bewaartermijnen en verantwoordelijkheden. en configuratie-exports en voorbeelden van betrouwbare logregistratie. actueel, onderling consistent en herleidbaar?
Is de werking gecontroleerd volgens het ritme ‘continu verzamelen; periodiek beoordelen op risico’ en zijn afwijkingen aantoonbaar opgevolgd?

Kwaliteitscontrole

Veelgemaakte fouten

Alles loggen zonder doel, bewaartermijn of privacyafweging.
Logs bewaren maar nooit beoordelen.
Geen controle op ontbrekende bronnen of verkeerde systeemtijd.

In Edufort

Techniek & cybersecurity: van norm naar opvolging

Verbind technische bevindingen aan risico-eigenaren, deadlines en aantoonbaar herstel. Zo blijven normstatus, eigenaar, bewijs en verbeteractie in dezelfde bestuurlijke lijn zichtbaar.

Bekijk Techniek & cybersecurity →

Veelgestelde vragen

Vragen over SM.04

Wat betekent norm SM.04 voor een schoolbestuur?

Deze norm vraagt om relevante gebeurtenissen betrouwbaar vastleggen, beschermen, correleren en tijdig beoordelen zonder onnodige persoonsgegevens te verzamelen. De precieze normtekst en volwassenheidscriteria staan bij Kennisnet; Edufort vertaalt dit naar uitvoering en bewijs.

Welk bewijs helpt bij SM.04?

Gebruik minimaal een vastgesteld kader, operationeel bewijs en een periodieke beoordeling. Op deze pagina staan drie voorbeelden die passen bij logging systeemactiviteiten.

Wie is eigenaar van SM.04?

Een passende inrichting is: Security officer, systeem-eigenaren en IT-beheer. Het schoolbestuur blijft eindverantwoordelijk voor besluitvorming, middelen en toezicht.