Onderstaand document beschrijft eisen aan nieuwe componenten die potentieel aan onze ICT-omgeving toegevoegd worden en heeft als doel om leveranciers contractueel te verplichten om beveiligingskwetsbaarheden in hun producten en diensten tijdig te melden. Zo kan de organisatie proactief handelen om risico's te beperken en de continuïteit en veiligheid van de ICT-omgeving te waarborgen.
Het document is van toepassing op alle leveranciers die software, hardware, of ICT-diensten leveren en maakt integraal deel uit van de contractuele afspraken met deze partijen.
Basisvereisten ICT (2.01 MB) "pdf"