Fysieke toegangscontrole Voorbeeldclausules

Fysieke toegangscontrole. Waarborging van de toelating/toegang tot verwerkingssystemen waarmee de verwerking wordt uitgevoerd tegen onbevoegde personen (bijv. door middel van fysieke eigendomsbescherming: omheining, portier, slagboom voor personeel, draaihek, deur met kaartlezer, camerabewaking, organisatorische eigendomsbescherming, reglement betreffende toegangsrechten, toegangsregistratie) De volgende technische en organisatorische maatregelen werden door de Opdrachtnemer getroffen voor het verzamelen, verwerken of gebruiken van de persoonsgegevens beschreven in de Verwerkersovereenkomst : Alarmsysteem

Fysieke toegangscontrole. Gehost in een Tier 3+ datacenter. Dit omvat alle aspecten van de beveiliging van toegang tot de site, toegang, authenticatie en ook fysieke beveiligingsmonitoring voor toegangscontrole. Toegang is alleen toegestaan aan bevoegde personen. Als ze met succes zijn geverifieerd, moeten alle bezoekers en werknemers, eenmaal binnen het bedrijf, fysieke identificatie dragen, zoals vanglijnen en worden hun bewegingen digitaal vastgelegd en lokaal en op afstand gemonitord. Systeemtoegangscontrole‌ Meerdere niveaus van gebruikerstoegang met bevoegd personeel en authenticatie via wachtwoorden en/of tweefactor-authenticatie. Serverbeheer heeft meer dan twee factoren geverifieerde VPN uitgevoerd en is beperkt tot geautoriseerd personeel dat toegangscontrolelijsten gebruikt.

Fysieke toegangscontrole. De Corporate Policy Continental Information Security Guideline (CISG) definieert de minimumvereisten voor technische en organisatorische maatregelen bij CONTINENTAL in de omgang met informatie. Afhankelijk van de classificatie van de informatie worden maatregelen genomen die verder gaan dan de minimumeisen. De eisen van het CISG worden in het bedrijf geïmplementeerd op basis van het Corporate Standard Information Security Framework en het bijbehorende Information Security Management System (ISMS). Bedrijfsbeleid Continentale informatiebeveiligingsrichtlijn (CISG) Corporate Standard Information Security Framework Bijlage 1 - Managementsysteem voor informatiebeveiliging (ISMS) Bijlage 2 - Rollen en verantwoordelijkheden in informatiebeveiliging - RACI Chart Specificaties voor de maatregelen: Alarmsysteem

Fysieke toegangscontrole. Onbevoegde personen krijgen geen fysieke toegang tot terreinen, gebouwen of ruimten waar zich gegevensverwerkingssystemen bevinden die Persoonsgegevens verwerken en/of gebruiken.

Fysieke toegangscontrole. ● Persoonsgegevens die worden verwerkt, worden opgeslagen in overeenstemming met de industriestandaarden. ● Gegevens worden opgeslagen en verwerkt in datacenters van Microsoft Azure en Sky Dust Group heeft geen fysieke toegang tot deze gegevens. ○ Toegang tot Microsoft Azure-infrastructuur - meer informatie over maatregelen vindt u hier: ▇▇▇▇▇://▇▇▇▇.▇▇▇▇▇▇▇▇▇.▇▇▇/▇▇-▇▇/▇▇▇▇▇▇▇▇▇▇/▇▇▇▇▇▇▇▇▇/▇▇▇▇▇▇▇▇▇- datacenter-security ● Alle systemen en apparaten worden regelmatig geüpdatet (software-update). ● Alle systeemcontroles zijn geautomatiseerd, maar nog steeds periodiek handmatig gecontroleerd op kwetsbaarheden. ● Er is geen kritieke IT-infrastructuur (serversystemen) op het terrein van Sky Dust Group. Niettemin wordt de fysieke toegang tot kantoorruimte zoveel mogelijk beschermd met beveiligingsmaatregelen. Deze omvatten: ○ Buiten de normale werkuren is de toegang tot het Coworking-gebouw en het kantoor alleen mogelijk voor werknemers en dienstverleners (bijv. schoonmaak) die toegang hebben met een sleutel en een code. Sommige medewerkers hebben een eigen sleutel van het kantoor toegewezen gekregen - bovendien is er één sleutel voor elk van de kantoren, die is afgesloten in een sleutelkastje naast de ingang van de kantoren. Tijdens normale werkuren is het kantoor niet afgesloten als werknemers op kantoor zijn en de toegang kunnen controleren. ○ Het gebruik van bewakingscamera's (de Coworking-gebouwen waar we gevestigd zijn, hebben bewakingscamera's in - bijv. de ingangen).

Fysieke toegangscontrole. Passende maatregelen om onbevoegden de toegang tot gegevensverwerkingssystemen, waarin persoonsgegevens worden verwerkt, te verhinderen. - alarmsysteem en toegangscontrole kantoor en datacentra - scheiding van werk- en bezoekruimtes - videobewaking van ingangen - registratie van de bezoekers - identificatie van de bezoekers - zorgvuldige selectie beveiligingspersoneel

Fysieke toegangscontrole. 1.1 Persoonsgegevens die behoren tot de klant zijn opgeslagen en/of verwerkt in de datacenters of server rooms van de leverancier. 1.2 De gebouwen zijn beveiligd door de volgende maatregelen: Kantoor via Sleutel, Datacenter via een Alarmsysteem en Videobewaking 1.3 Toegang tot het eigendom is beveiligd door de volgende maatregelen: Serverrooms en datacenter door Smart Card toegang, en het datacenter door 24/7 security 1.4 Bevoegde toegang wordt gedocumenteerd op basis van namen. 1.5 Toegangsregels voor derden/gasten/bezoekers: Toegang en verblijf enkel vergezeld door een toezichthoudende. 1.6 Er zijn regels voor het intrekken van geautoriseerde toegang tot gebouwen en toegangsrechten tot computersystemen, inclusief hun documentatie, voor werknemers aan het einde van hun tewerkstelling.

Fysieke toegangscontrole. Onbevoegde personen wordt de toegang tot gegevensverwerkende apparatuur ontzegd die persoonsgegevens verwerkt of toepast aan de hand van de volgende maatregelen. De toegekende autorisaties worden regelmatig op hun noodzaak gecontroleerd.