Actiepunt 1

Vergelijkbaarheid van certificeringen en normenkaders voor betrouwbaarheid en het geven van zekerheid

CONTACTPERSOON

Een belangrijk knelpunt met betrekking tot de betrouwbaarheid van clouddiensten is de veelheid aan eisen, die gesteld worden ten aan zien van bijvoorbeeld informatietechnologie, cybersecurity en privacy.

Bij het formuleren van deze eisen wordt nauwelijks samengewerkt tussen partijen, maar toch blijkt uit een vergelijking van normenkaders van verschillende certificeringsschema’s dat de gehanteerde normen voor een groot deel overlappen.  

De Online Trust Coalitie is daarom van plan een analyse uit te voeren van bestaande certificeringen en normenkaders voor betrouwbare clouddiensten. We willen een algemeen toepasbaar normenkader vaststellen, zodat standaardisatie en harmonisatie van clouddiensten mogelijk wordt. Vervolgens zijn gestandaardiseerde aanvullingen mogelijk met extra eisen voor specifieke toepassing in bepaalde bedrijfssectoren.   

Modulaire opbouw 

De bedoeling is de zekerheidsniveaus voor clouddiensten modulair op te bouwen, zodat per niveau snel een eenvoudig aan de hand van gestandaardiseerde modules aangetoond kan worden hoe betrouwbaar en veilig de clouddienst is. Hierdoor hoeven leveranciers van clouddiensten niet meer voor iedere gebruiker afzonderlijk op maat betrouwbaarheid en zekerheid te bieden. De betrouwbaarheid van clouddiensten wordt op deze manier inzichtelijk, waardoor gebruikers bewust kunnen afwegen voor welke clouddienst zij kiezen. Bijkomend voordeel is dat aan deze werkwijze minder kosten zijn verbonden. 

Voortgang actiepunt:

Er lopen twee afstudeeropdrachten in 2021 die betrekking hebben op dit actiepunt. Vanuit deze opdrachten wordt het actiepunt verder opgepakt. 

DEEL PAGINA MET
Share on linkedin
Share on twitter

Deelnemer worden van de Online Trust Coalitie?

Werk mee aan het vormgeven van methoden waarmee leveranciers van clouddiensten kunnen aantonen dat hun diensten betrouwbaar en veilig zijn en die het validatieproces van de afnemers ondersteunen.

Logo AWS
Logo Agentschap Telecom
Logo NCSC
Logo Oracle
Logo Microsoft
Logo Duch data center association
Logo CIO platform
Logo zeker online
Logo Gaia-X hub NL
Logo Norea