Gegevens, data, verwerk en bewaar je alleen in goed beveiligde applicaties, waarvan de beveiliging is vastgesteld door een onafhankelijke derde partij! Dan is het vertrouwen in een cloudapplicatie gefundeerd en kun je er op steunen. Zeker-OnLine stelt deze betrouwbaarheid vast van clouddiensten. Het ontwikkelen van dit keurmerk vindt zijn oorsprong in een initiatief van de aanbieders van online administratieve diensten, IT-Auditors, de Belastingdienst, en het Platform voor InformatieSamenleving (ECP) om te komen tot een kwaliteitsgarantie voor gebruikers van administratieve dienstverlening. Op basis van dit initiatief zijn kwaliteitseisen gedefinieerd en deze zijn vastgelegd in een normenkader Zeker-OnLine. Om onder andere de onafhankelijkheid te borgen is het normenkader onder gebracht in een juridische structuur, waarbij het bestuur van de Stichting Zeker-OnLine het keurmerk verleent. Met dit keurmerk wordt zichtbaar welke aanbieders van online diensten (SAAS) deze diensten zodanig leveren dat wordt voldaan aan belangrijke online security vereisten. De beveiligingsrichtlijnen van het National Cyber Security Center hebben daarin een belangrijke rol gespeeld. Naast veiligheid zijn ook continuïteit, betrouwbaarheid en functionaliteit belangrijke kwaliteitsaspecten van de online administratieve dienst. Deze kwaliteitseisen zijn vastgelegd in “Kwaliteitseisen en normenkader”. Hierbinnen zijn 3 kwaliteitsgebieden te onderscheiden: ➢ Technische infrastructuur (IT Beheer en Beveiliging); ➢ Applicatiestructuur (generieke en specifieke maatregelen in de applicatie); ➢ Juridische infrastructuur; De audit wordt uitgevoerd op basis van ISAE 3402 (type 2) door een IT-auditor, de uitkomst van deze rapportage is van belang voor de toekenning van het keurmerk Zeker-OnLine. Na toekenning kan de keurmerkhouder het keurmerk Zeker-OnLine pas voeren op haar website bij de aangeboden dienst. Benieuwd naar ons normenkader check www.zeker-online.nl.