INTROMUZIEK
ARNO LODDER: Beveiliging is een belangrijk onderwerp bij informatietechnologie.
Toch zie je vaak in de kranten dat het misgaat en dat komt ook omdat er in de regelgeving...
eigenlijk weinig normen zijn die specifiek zien op beveiliging van informatietechnologie.
Er is ook wel een bekend gezegde van, volgens mij, Bill Gates, die zei:
Ship 'm by version one, get them right by version three.
Dat betekent dat software heel snel op de markt gebracht werd...
ook niet naar beveiliging werd gekeken en dat gaandeweg de software dan verbeterd werd.
Hoe kan dat?
Omdat er dus eigenlijk geen normen gesteld worden aan de beveiliging van de software.
Er zijn wel normen op het gebied van beveiliging.
Er is bijvoorbeeld een Europese richtlijn over kritische infrastructuur...
dat een overheid die moet beschermen...
en er is een norm in de Algemene Verordening Gegevensbescherming.
Daarin staat wel dat als je persoonsgegevens verwerkt, dat op 'n veilige manier moet gebeuren.
Dat betekent overigens niet als je software ontwikkelt dat je aan die norm moet voldoen.
Pas als je die software gaat gebruiken, dan moet je aan die norm voldoen.
Maar daar kan je wel op letten wanneer je de software ontwikkelt...
dat hij voldoet aan de normen van beveiliging.
En in de AVG is het niet alleen maar een norm die in artikel 32 staat...
waarin beschreven staat dat je moet voldoen aan de technologische stand van zaken...
en de nieuwste technieken en dergelijke moet gebruiken. Dat staat erin vermeld.
Er staat ook in artikel 6 van de AVG, dat is een van de beginselen en dat is nieuw...
dat was niet in de vorige regelgeving, een nieuw beginsel over beveiliging.
Dat betekent dat iedereen die gegevens verwerkt, moet kunnen verantwoorden...
dat die gegevens op een veilige manier worden verwerkt.
Dus wanneer je technologie ontwikkelt, moet je er alvast over nadenken...
hoe, als er gegevens in verwerkt worden, dat op een veilige manier kan gebeuren.
OUTROMUZIEK