Deze maand start bij NEN een werkgroep juridische informatica die moet zorgen voor normen rond veilige e-mail en chatapplicaties. Deze groep ‘NTA 7530 moet gaan zorgen dat de fax bij alle instellingen en bedrijven definitief en veilig de deur uit kan. De rechtspraak gaat daarmee beginnen.
De groep stelt dat bij e-mailuitwisseling de veiligheids- en betrouwbaarheidsvereisten niet altijd een overweging zijn. Bedrijven en instellen maken voor veilig ad hoc verkeer van berichten en bijlagen nog veel gebruik van de fax.
AVG
De Algemene Verordening Gegevensbescherming (AVG) maakt eisen aan privacybescherming nog belangrijker. Conventionele e-mail, zonder ‘passende technische en organisatorische maatregelen’, voldoet daar niet aan. Er bestaat ook nog geen duidelijkheid over de voorwaarden waaronder e-mail wél in lijn met de AVG is. De nieuwe norm NTA 7530 zal deze duidelijkheid wel bieden, zodat iedereen weet wat wel en niet kan.
De werkgroep juridische informatica van NEN doet dit vooral omdat de Rechtspraak om normen vroeg. Ze willen gebruik van de fax eind 2021 definitief uitfaseren. Daarbij is een norm voor veilig mailen dringend nodig. Veilig mailen moet bijvoorbeeld dezelfde, juridische, zekerheid bieden als faxverkeer, zoals:
- zekerheid over de verzender en ontvanger
- zekerheid over verzending en ontvangst van berichten en bijlagen
- zekerheid over het moment van ontvangst van bericht en bijlagen
- zekerheid dat hetgeen ontvangen is gelijk is aan wat verzonden is
- zekerheid over vertrouwelijkheid
Vertegenwoordiging
De werkgroep gaat starten met de mogelijkheden, wetten en vereisten die al wel op papier staan. Er zijn al afspraken voor de eerste opzet van deze norm. NEN wil dat de commissie zo divers mogelijk is. Dan gaat het vooral ook om deelname van gebruikers van veilig mailen in het juridisch domein en publieke sector. Zij gaan dus ook meedoen aan de totstandkoming van de nieuwe norm.
Er is ook nog ruimte voor andere ketenpartners in het juridisch domein en andere geïnteresseerden uit het veld. wie wil meedoen kan mailen naar zw@nen.nl.
Lees ook:
- Praktijkrichtlijn menselijke kant IT-governance van start
- E-quipment BV – Uw partner in GDPR compliance
