Labeling van informatie

Labels volgen de drie classificatieniveaus uit 5.12: openbaar, intern, vertrouwelijk.

Interne documenten

Voornamelijk digitaal. De opslaglocatie is het label: waar iets staat, bepaalt welk niveau geldt en welke toegangsbeperking is ingesteld (Drive-mappen, GitHub-repositories, Jira-projecten). Er worden geen labels in documenten zelf aangebracht.

Zorginformatie in applicaties

• Zorginformatie wordt alleen verwerkt in de applicaties die YipYip voor de klant bouwt, nooit in interne systemen.
• Bij login of opstart toont de applicatie een vertrouwelijkheidsmelding.
• Prints en exports vanuit de applicatie worden van een label voorzien.
• Bij nieuwe functionaliteit wordt de kick-off-checklist zorgapplicaties doorlopen (zie 5.08 en Z4).

Verantwoordelijkheden

• Informatie-eigenaar: slaat informatie op de juiste locatie op
• Ontwikkelteam: implementeert labeling in zorgapplicaties
• IB-coördinator: onderhoudt dit document
• Alle medewerkers: respecteren labels en bijbehorende maatregelen

Gaps

• De koppeling locatie = niveau is niet vastgelegd per Drive-map of systeem; dat volgt uit de classificatie per asset (5.12, ISMS-376).
• De kick-off-checklist zorgapplicaties wordt nu niet ingevuld (zie 5.08, ISMS-389).

Bewijs

• Vertrouwelijkheidsmelding en printlabels: in de zorgapplicaties zelf (per project)
• Kick-off-checklist: nog geen bewijs; zie Gaps.