Door Predjuh: Vraag aan de heer van Daalen; waar staat dit of is dit terug te vinden? Deze verplichtingen vloeien voort uit beschikkingen van het CBP tegen verwerkers (zoals WhatsApp, hogescholen, etc.). - Het WhatsApp onderzoek kan je hier vinden: http://www.cbpweb.nl/Pages/pb_20130128-whatsapp.aspx - De beschikking over huisartsenposten en two-factor authenticatie hier: http://www.cbpweb.nl/downloads_med/z2012-00623_DB-Haarlemmermeer.pdf - De beschikking over hogescholen en XSS/SQL-injectie hier: http://www.cbpweb.nl/downloads_rapporten/rap_2013_beveiliging-persoonsgegevens-studenten-hogeschool-utrecht.pdf - De beschikking over een ziekenhuis en informatiebeveiligingsbeleid hier: http://www.cbpweb.nl/downloads_pb/pb_20101122_rijnland_ziekenhuis_rapport.pdf U spreekt ook over een verplichting in een informatiebeveiligingsstandaard voor de medische sector. Welke informatiebeveiligingsstandaard betreft dit? Ik ben bekend met de normen reeks NEN7510 maar hierin staan dergelijke concrete maatregelen niet ...