"From: @nen.nl Subject: RE: NEN 7510. cloud services? Date: 21 Aug 2014 Beste ..., Na navraag bij mijn collega kan ik u informeren dat de normcommissie 381038 (zie ook: http://www.nen.nl/NEN-Shop/Vakgebieden/ICT/Cloud-computing.htm) bezig is met de ontwikkeling van de Praktijkrichtlijn 5317 'Cloud computing' met aanbevelingen over het gebruik van een cloud omgeving met hierin aandacht voor de juridische aspecten en het uitvoeren van een risicoanalyse op de data met daarbij behorende maatregelen. Betreffende de veiligheid van een cloud omgeving volgt de NC dus de richtwijze van de normen voor informatiebeveiliging, ISO/IEC 27001 en NEN 7510: op basis van een risicoanalyse en classificatie van de onderliggende data (bijvoorbeeld: zeer kritisch/vertrouwelijk, kritisch, niet kritisch en openbaar) kan de (zorg)instelling besluiten welke data in de cloud opgeslagen kan worden. Op dit moment is dat slechts de openbare data aangezien de veiligheid voor de andere classificaties niet kan worden gegarandeerd. ...