101233 | Organisatie : Informatiebeveiliging : Back-upUItbesteed

Bart van Pinxteren, SpinDok Advies

Back-up uitbesteed

Doel | wat

ICT en dus ook de back-up zijn uitbesteed.

Rationale | waarom

Als u het ICT-beheer heeft uitbesteed dan is het maken van een backup vaak onderdeel van het verwerkingscontract.

Stappenplan | hoe

Check of het maken van backups onderdeel is van de overeenkomst met uw externe beheerder.

Benodigdheden | wie & waarmee

Verwerkingsovereenkomst

Achtergrondinformatie

Een externe beheerder dient van zijn patiëntgegevens een back-up te maken en binnen 1 dag over te brengen naar een plaats die het beschermt tegen beschadigingen onbevoegde inzage en dient de wettelijke bewaartermijnen van patiëntgegevens te garanderen.