IT Security. Data security moet worden uitgevoerd op volgende niveaus: • Device level • Transport level • At rest, remotely of on premise Hierbij wordt de data geëncrypteerd. De leverancier is verantwoordelijk voor het beschermen van z’n eigen infrastructuur en geeft mee welke maatregelen er naast de vereiste installatie van Microsoft defender nog van toepassing zijn. De leverancier zorgt dat data van het Xxx Xxxxxxx Ziekenhuis niet toegankelijk is voor andere klanten. De leverancier verduidelijkt aan het Xxx Xxxxxxx Ziekenhuis op welke manieren dit wordt uitgevoerd. De leverancier rapporteert steeds alle gekende vulnerabilities en security issues met de software (on- premise en/of Cloud) en de remediëring om de vulnerabilities weg te werken.
