Deze maatregel borgt dat applicaties sessies beëindigen na een vooringestelde periode van inactiviteit van de gebruiker via automatische sessiebeëindiging.

Applicaties beëindigen actieve sessies na een vooringestelde periode van inactiviteit van de gebruiker via automatische sessiebeëindiging.

Beperking van sessieduur zodat het risico op oneigenlijke toegang wordt geminimaliseerd.

12B

n.v.t.

Stel op basis van de procedures vast dat sessiebeëindiging van applicaties waar gegevens worden opgeslagen of worden verwerkt ingeregeld is.

• Bewijslast m.b.t. configuratie-instellingen en duur van sessies ten tijde van inactiviteit gebruikers.

• Met wie gesproken is ter bevestiging van toepassing van de maatregelen.