SSD-13 Onweerlegbaarheid van transacties

Norm

Rationale

Deze maatregel borgt dat applicaties de onweerlegbaarheid voor daartoe aangewezen transacties ondersteunen via cryptografische technieken en dat te allen tijde duidelijk is welke individuen betrokken zijn bij een aangewezen transactie. 

Implementatie

Applicaties borgen dat aangewezen transacties onweerlegbaar aan een persoon zijn gekoppeld.

Toelichting

Indien een aangewezen transactie niet onweerlegbaar aan een persoon kan worden gekoppeld, kan die later betrokkenheid bij de transactie ontkennen.

SSD

13

ISO 27001

n.v.t.

Beoordeling

Auditmethode

Stel op basis van de procedures en architectuur vast dat per transactie vastgelegd wordt wie de betrokken individuen zijn geweest.

Verificatie

  • Bewijslast m.b.t. functionele inrichting en configuratie-instellingen.

  • Met wie gesproken is ter bevestiging van toepassing van de maatregelen.

Rollen

SLD

SLD

SLC

BH

BO

SLD = Softwareleverancier Dienstverlener, SLC = Softwareleverancier Consument, BH = Bronhouder, BO = Beheerorganisatie