DigiD-audit.
De verplichte jaarlijkse toets voor DigiD-aansluitingen.
Wat is het?
Elke organisatie die op DigiD aansluit, moet jaarlijks een ICT-beveiligingsassessment laten uitvoeren op basis van de DigiD-normenset (afgeleid van de NCSC-richtlijnen voor webapplicaties). Logius eist een goedgekeurd rapport om de aansluiting te behouden. Wij voeren die toets pragmatisch uit en zorgen dat je op tijd een rapport hebt dat aan de eisen voldoet.
Voor wie?
Voor gemeenten, uitvoeringsorganisaties, zorginstellingen en andere partijen met een DigiD-koppeling die aan de jaarlijkse auditplicht moeten voldoen.
Wat het oplevert.
- Een goedgekeurd ICT-beveiligingsassessment dat voldoet aan de eisen van Logius
- Behoud van je DigiD-aansluiting
- Afstemming met de verplichte penetratietest
- Concrete verbeterpunten om volgend jaar soepeler door de toets te komen
Onze aanpak.
-
Kennismaking & scoping
We beginnen met een kennismaking en bepalen samen de scope: welke DigiD-koppelingen horen erbij.
-
Offerte
Op basis van de scope stellen we een heldere offerte op, met een vaste prijs en een duidelijke aanpak.
-
Kick-off
Zodra de offerte getekend is, starten we met een kick-off waarin we de exacte tijdlijnen en aanpak afstemmen.
-
Toetsing
We toetsen je aansluiting tegen de DigiD-normenset (een generiek normenkader) en verzamelen het onderbouwende bewijs. We stemmen daarbij af met de uitkomsten van de verplichte penetratietest.
-
Rapportage
We stellen een heldere rapportage op die voldoet aan de eisen van Logius, met ons oordeel en de bevindingen.
-
Presentatie & evaluatie
We bespreken de rapportage en evalueren samen het traject, zodat een volgende audit nog soepeler verloopt.
Veelgestelde vragen.
- Hoe vaak moet een DigiD-audit plaatsvinden?
- Jaarlijks. Elke organisatie met een DigiD-aansluiting moet jaarlijks een ICT-beveiligingsassessment laten uitvoeren en het rapport bij Logius aanleveren.
- Welke norm wordt getoetst?
- De DigiD-normenset, afgeleid van de NCSC-richtlijnen voor webapplicaties. Wij toetsen de normen die relevant zijn voor jouw aansluiting.
- Hoort een penetratietest erbij?
- Een penetratietest is een verplicht onderdeel. Wij stemmen onze toetsing af op de uitkomsten daarvan.