Brugeradgang. Backup Kryptering Sikkerhedslogning Liste over arbejdspladsudstyr og ejerskab Evne til at understøtte den registreredes rettigheder Kontrol af brugeradgang for medarbejdere eller andre autoriserede, som omfatter bl.a., at: Password har en styrke, der svarer til følsomheden og mængden af persondata samt Center for Cybersikkerheds til enhver tid gældende anbefalinger Den Dataansvarliges data som minimum tilgås med 2-faktor log-in, uanset rolle Løsningen i øvrigt til enhver tid har en loginmekanisme, der er afstemt med graden af persondatas følsomhed, mængde og trusselsbillede. Kun de personer, som har et funktionsbestemt behov for adgang til den Dataansvarliges persondata, er autoriserede og kun med den nødvendige rolle-rettighed. Autorisationen omfatter også personer, som udfører systemadministrator og konsulentopgaver eller nødvendige revisions-, drifts- og systemtekniske opgaver. Der mindst hvert halve år gennemføres kontrol med, at listen over brugere med adgang til den Dataansvarliges data er korrekt og begrænset til det nødvendige Der mindst hvert halve år gennemføres kontrol med at brugernes rettigheder stemmer overens med deres arbejdsmæssige behov herunder særligt medarbejdere med administrator- eller domænerettigheder Kontrol af at backuppen er læsbar, skrivebeskyttet, har sin fulde længde og kan reetableres samt at monitoreringen af backup’en virker Kontrol af at kryptering faktisk sker, at krypteringsnøglen opbevares sikkert og adskilt fra alle personoplysninger Kontrol med at sikkerhedsloggene ift. indhold, skrivebeskyttelse, ressourcer og monitorering virker som planlagt og indholdet er som forventet Kontrol med at det fysiske sikkerhedsniveau er afstemt med det til enhver tid værende trusselsbillede Databehandleren har formelle procedurer for ændringshåndtering med henblik på at sikre, at enhver ændring er behørigt autoriseret, testet og godkendt inden implementering. Proceduren skal understøttes af en effektiv ledelsesopfølgning for at sikre, at ingen enkeltpersoner kan udføre en ændring uautoriseret. For kritiske sikkerhedsopdateringer skal Databehandleren have procedurer, der sikrer at disse kan gennemføres inden for [XX timer]. At der føres ekstraordinære kontroller ved større ændringer af systemteknisk set-up og efter brud på persondatabeskyttelsen.
Brugeradgang. Medarbejdere i ovenstående kommune oprettes som brugere for 12 måneder ad gangen. Kommunen er selv ansvarlig for at anmode Slots- og Kulturstyrelsen om at forlænge brugeradgangen ved udløb. Ophører ansættelse af oprettede medarbejdere inden udløb af de 12 måneder, skal Slots- og Kulturstyrelsen underrettes. Adgangen er personlig, og adgangsinformation må ikke deles. Skal en ny medarbejder have adgang, skal denne oprettes som bruger.
Brugeradgang. Leverandørens medarbejdere skal oprettes som brugere i Billund Kommunes brugeradministrationssy- stem. Leverandøren er forpligtet til løbende at oplyse Billund Kommunes brugeradministration om tilgang, æn- dring i og afgang af medarbejdere, så antallet af licenser hos leverandøren modsvarer behovet. Billund Kommune understøtter oprettelsen af adgang til omsorgssystemet. Det er et krav, at leverandørens medarbejdere melder sig til og benytter 2-faktor godkendelse ved log on til forskellige services. Den ekstra faktor vil typisk komme i form af en SMS. Der er derfor påkrævet, at medarbejderne har en mobil enhed med SIM-kort. Licenser til brugeradgang til Billund Kommunes IT-systemer betales ligeledes af kommunen. Billund Kommune stiller krav til oprettelse og løbende skift af adgangskode til omsorgssystemet. Der hen- vises til Billund Kommunes gældende informationssikkerhedspolitik for nærmere info om krav til oprettelse og løbende skift af adgangskode.