Veilige authenticatie
GedeeltelijkIB-coördinator
Authenticatie op bedrijfssystemen gebruikt unieke sterke wachtwoorden, MFA waar de dienst het ondersteunt en Google Workspace-SSO waar mogelijk.
Wat we doen
Section titled “Wat we doen”- 1Password voor alle wachtwoorden: uniek en sterk per dienst. Gedeelde credentials staan in team-vaults, nooit in chat of mail.
- Google Workspace-SSO waar de dienst dat ondersteunt, anders een eigen account per medewerker. Er is geen volledige centrale identity provider (zie 5.16).
- MFA waar de dienst dat ondersteunt; in elk geval op Google Workspace (en daarmee GCP) en GitHub.
- Applicatie-secrets staan niet bij mensen: GCP Secret Manager is de standaard, Kubernetes Secrets komt nog voor in oudere projecten, GitHub Secrets voor CI (zie 8.24).
- Geen SSH op servers; toegang tot productie loopt via Google Cloud IAM (zie 8.02).
NEN7510 zorgspecifiek
Section titled “NEN7510 zorgspecifiek”- Z6 — Patiëntidentificatie: authenticatie gekoppeld aan unieke patiëntidentificatie in zorgsystemen
- Geen overzicht per dienst of SSO en MFA aanstaan waar dat kan; die tabel komt in het assetregister (ISMS-376).
Bewijs
Section titled “Bewijs”- 1Password Business (accounts en vaults)
- Google Workspace-admin (2-stapsverificatie, SSO-apps)
- GitHub organisatie-instellingen (MFA)
- Overzicht SSO/MFA per dienst: nog geen bewijs; zie Gaps.