Redundantie van voorzieningen

Redundantie wordt per project bepaald op basis van de beschikbaarheidsbehoefte van de klant; er zijn geen contractuele uptime-, RTO- of RPO-garanties.

Wat we doen

• Per klantproject wordt het benodigde redundantieniveau bepaald bij het ontwerp.
• GCP biedt ingebouwde redundantie: managed databases met automatische back-ups, multi-zone waar nodig.
• Load balancing en auto-scaling worden ingezet bij applicaties met hoge beschikbaarheidseisen (zie 8.06).
• Back-ups zorgen voor dataherstel bij storingen (zie 8.13).
• Infrastructure as Code maakt heropbouw van omgevingen mogelijk voor zover de infrastructuur in IaC staat (zie 8.09).
• SLA’s bevatten alleen responstijden. RTO en RPO zijn interne streefwaarden per project, vast te stellen in de BIA (zie 5.30).

Gaps

• Interne RTO/RPO-streefwaarden per project zijn nog niet vastgesteld; bewijs is de BIA per project (zie 5.30, ISMS-371).

Bewijs

• Architectuur per project (GCP-console, IaC-repositories)
• SLA-overzicht per klant: Sheet OUD 02.03.c Overzicht van contractuele verplichtingen
• RTO/RPO per project: nog geen bewijs; zie Gaps.