Verantwoording dienstlevering mogelijk: verschil tussen versies
Naar navigatie springen
Naar zoeken springen
(R) |
Geen bewerkingssamenvatting |
||
| Regel 1: | Regel 1: | ||
{{Element |Elementtype=Afgeleid principe | | {{Element | ||
|Elementtype=Afgeleid principe | |||
|ID=AP30 | |||
|Stelling=De wijze waarop een dienst geleverd is, kan worden verantwoord | |||
|Rationale=Dienstverleners moeten individuele leveringen van diensten kunnen verantwoorden, naar aanleiding van bijvoorbeeld klachten van afnemers, accountantscontroles en gerechtelijke procedures. Met het oog op informatiebeveiliging moet het mogelijk zijn om vast te stellen wie welke handelingen heeft verricht op een ICT-voorziening, of welke fouten zijn opgetreden. | |Rationale=Dienstverleners moeten individuele leveringen van diensten kunnen verantwoorden, naar aanleiding van bijvoorbeeld klachten van afnemers, accountantscontroles en gerechtelijke procedures. Met het oog op informatiebeveiliging moet het mogelijk zijn om vast te stellen wie welke handelingen heeft verricht op een ICT-voorziening, of welke fouten zijn opgetreden. | ||
Om dit mogelijk te maken, moeten de voor verantwoording relevante informatieobjecten worden vastgelegd. De waarde (en definitie van die waarde) van deze informatie-objecten moeten op een bepaald moment in de tijd gereconstrueerd kunnen worden. | Om dit mogelijk te maken, moeten de voor verantwoording relevante informatieobjecten worden vastgelegd. De waarde (en definitie van die waarde) van deze informatie-objecten moeten op een bepaald moment in de tijd gereconstrueerd kunnen worden. | ||
|Implicaties=Per dienst is bepaald: | |Implicaties=Per dienst is bepaald: | ||
* de informatie-objecten die van belang zijn voor hergebruik, controle en verantwoording van de dienst | * de informatie-objecten die van belang zijn voor hergebruik, controle en verantwoording van de dienst | ||
| Regel 14: | Regel 13: | ||
* de beheeractiviteiten op de informatie-objecten zijn uitgevoerd | * de beheeractiviteiten op de informatie-objecten zijn uitgevoerd | ||
* met welke besturings- of toepassingsprogrammatuur zij worden beheerd | * met welke besturings- of toepassingsprogrammatuur zij worden beheerd | ||
|Voorbeelden=Het vermogen om te kunnen verantwoorden, is met name van belang voor diensten van vertrouwelijke aard, of diensten met rechtsconsequenties. Denk hierbij aan vergunningverlening, verstrekking van uitkeringen e.d. Hierbij is het noodzakelijk om te kunnen reconstrueren hoe en op welke basis de dienst tot stand is gekomen, wie er bij de levering betrokken waren en welke bewerkingen zij hebben verricht . | |||
|Cluster=Sturing en verantwoordelijkheid | |Cluster=Sturing en verantwoordelijkheid | ||
|Architectuurlaag=Bedrijfsarchitectuur | |Architectuurlaag=Bedrijfsarchitectuur | ||
|Architectuurdomein=Producten en Diensten | |Architectuurdomein=Producten en Diensten | ||
|Toepassingsgebied=Generiek | |Toepassingsgebied=Generiek | ||
|RelatieToelichting=AP 34: heeft betrekking op verantwoording over de kwaliteitssturing van de gehele dienstverlening van de organisatie, niet individuele dienstleveringen. | |||
|Heeft bron=NORA 3.0 Principes voor Samenwerking en Dienstverlening, | |||
|Realiseert=Transparant, | |||
|Paginanaam=Verantwoording dienstlevering mogelijk | |||
|Gerelateerd=Verantwoording besturing kwaliteit, | |||
}} | }} | ||
Versie van 5 feb 2015 17:56
Deze pagina en alle Basisprincipes en Afgeleide Principes van de NORA zijn per 1 januari 2023 vervallen door nieuwe Bindende Architectuurafspraken: Kernwaarden van Dienstverlening, Kwaliteitsdoelen, Architectuurprincipes en Implicaties van Architectuurprincipes. Zie voor meer informatie het RFC Bindende architectuurafspraken 2022, goedgekeurd door de NORA Gebruikersraad op 13 september 2022.
Eigenschappen