Deze maatregel borgt dat deelnemers beschikken over een bruikbare back-up.

Back-upplannen en restore-tests zijn opgesteld aansluitend op de Classificatie Beschikbaarheid van de gegevens.

Per gegeven of groep aan gegevens dient bekend te zijn wat de beschikbaarheid van deze gegevens moet zijn. Back-upplannen en restore-tests wordt ingericht zodat voldaan kan worden aan deze normen met een beperkt risico op verlies van informatie conform de classificatie.

A.12.3.1 Back-up van informatie

• Stel vast dat de organisatie maatregelen heeft ingericht waardoor gegevensverlies is beperkt conform de beschikbaarheidseisen van de gegevens.
  Dit zijn bijvoorbeeld back-ups en/of het repliceren van gegevens.

• Stel vast dat de herstelprocedure binnen benodigde termijn uitgevoegd kan worden en minimaal jaarlijks wordt getest.

• Stel daarnaast via monitoring en rapportages vast dat de leverancier voldoet.

• Welke informatie / procedures (incl. versienummers) zijn ingezien.

• Bewijslast m.b.t. de (minimaal) jaarlijkse test.