Norm CH.04 Testomgeving

• Er is geen beveiligde testomgeving gedefinieerd en ingericht voor het ontwikkelen en testen van wijzigingen.
• Er is geen beleid voor het gebruik van een testomgeving.
• Het is waarschijnlijk dat er door gebrekkig wijzigingsbeheer fouten ontstaan die leiden tot verstoringen in de productieomgeving.

• Er is een informeel beleid voor het gebruik van een testomgeving voor het ontwikkelen en testen van wijzigingen.
• Wijzigingen worden buiten de productieomgeving ontwikkeld en getest.
• De testomgeving is voor de kritieke aspecten representatief voor de productieomgeving.

Aanvullend op niveau 3:

• Er is een proces voor de bewaking van het gebruik van de testomgeving, en incidenten worden beoordeeld en opgelost.
• De test- en productieomgevingen worden periodiek geëvalueerd om te garanderen dat de testomgeving nog voldoende representatief is voor de productieomgeving.
• De beveiliging van de testomgeving en het testdatamanagement wordt periodiek geëvalueerd.

Aanvullend op niveau 3 en 4:

• Beleid wordt voortdurend geëvalueerd en verbeterd.
• Rollen en verantwoordelijkheden worden voortdurend geëvalueerd.
• Er wordt regelmatig aan het management gerapporteerd. Dat levert input op voor verbeterplannen.
• De eisen voor rapportage worden regelmatig geëvalueerd en geactualiseerd.
• Er zijn tools ingevoerd voor het creëren van subsets en het anonimiserenAnonimiseren is een methode waarbij persoonsgegevens worden bewerkt zodat ze niet meer gebruikt kunnen worden om iemand mee te identificeren. Anonimiseren is onomkeerbaar. De gegevens kunnen dus nooit meer worden teruggeleid tot een persoon. Geanonimiseerde gegevens vallen niet onder de AVG. van data.