Title: wetten.nl - Regeling - Besluit Voorschrift Informatiebeveiliging Rijksdienst Bijzondere Informatie 2013 (VIRBI 2013) - BWBR0033507

Source: https://wetten.overheid.nl/BWBR0033507/

Content:
{"title": "wetten.nl - Regeling - Besluit Voorschrift Informatiebeveiliging Rijksdienst Bijzondere Informatie 2013 (VIRBI 2013) - BWBR0033507", "content": "Besluit van de Minister-President, Minister van Algemene Zaken van 1 juni 2013, nr.\n                                    3124134, houdende voorschrift informatiebeveiliging Rijksdienst \u2013 bijzondere informatie\n                                    2013\n\nDe Minister-President, Minister van Algemene Zaken,\n\nHandelend in overeenstemming met het gevoelen van de ministerraad,\n\nBesluit:\n\nIn dit besluit wordt verstaan onder:\n\na. \nBijzondere informatie: informatie waar kennisname door niet geautoriseerden nadelige gevolgen kan hebben\n                                          voor de belangen van de Staat, van zijn bondgenoten of van \u00e9\u00e9n of meer ministeries;\n\nb. \nCompromittering: kennisname dan wel mogelijkheid tot kennisname van bijzondere informatie door niet\n                                          geautoriseerden;\n\nc. \nRubriceren: bepalen van het rubriceringsniveau en -duur van de bijzondere informatie op basis\n                                          van de te verwachten nadelige gevolgen voor de belangen van de Staat, van zijn bondgenoten\n                                          of van \u00e9\u00e9n of meer ministeries als (een deel van) deze informatie bekend wordt bij\n                                          niet geautoriseerden;\n\nd. \nRubriceringsniveau: aanduiding van de verwachte nadelige gevolgen aan de belangen van de Staat, van zijn\n                                          bondgenoten of van \u00e9\u00e9n of meer ministeries als (een deel van) de informatie bekend\n                                          wordt bij niet geautoriseerden;\n\ne. \nRubriceringsambtenaar: ambtenaar bevoegd tot het vaststellen van rubriceringen, hiertoe aangewezen door\n                                          de secretaris-generaal;\n\nf. \nVaststeller van de rubricering: minister, staatssecretaris, secretaris-generaal of een door de secretaris-generaal\n                                          aangewezen rubriceringsambtenaar;\n\ng. \nRijksdienst: alle organisatieonderdelen waarvoor de ministeri\u00eble verantwoordelijkheid onverkort\n                                          geldt.\n\nh. \nZorgdrager: degene die bij of krachtens de wet belast is met de zorg voor de archiefbescheiden.\n\n1 Dit voorschrift met de bijbehorende toelichting en bijlage 1 geldt voor de Rijksdienst, waartoe gerekend worden de ministeries met de daaronder\n                                          ressorterende diensten, bedrijven en instellingen.\n\n2 Op de beveiliging van bijzondere informatie zijn de bepalingen van dit voorschrift\n                                          als aanvulling op het Besluit voorschrift informatiebeveiliging rijksdienst 2007 (VIR 2007) en het Beveiligingsvoorschrift Rijk 2013 (BVR 2013) van toepassing.\n\n3 Bijzondere informatie die krachtens een internationaal verdrag of overeenkomst is\n                                          verkregen, behoudt de toegekende rubricering en wordt beveiligd volgens het overeenkomstige\n                                          nationale beveiligingsniveau. Voor zover voor de beveiliging van dergelijke informatie\n                                          als gevolg van het verdrag of de overeenkomst afwijkende of verdergaande beveiligingsbepalingen\n                                          bestaan worden deze bepalingen toegepast.\n\nHet beveiligingsbeleid dat door de secretaris-generaal wordt vastgesteld omvat ten\n                                    minste de ministeri\u00eble uitgangspunten voor de beveiliging van, de toegang tot, het\n                                    omgaan met en verwerken van bijzondere informatie zoals bedoeld in dit voorschrift\n                                    en de wijze waarop:\n\na. het ministerie informatie rubriceert;\n\nb. de secretaris-generaal vooraf toestemming verleent voor het verwerken van bijzondere\n                                          informatie;\n\nc. het ministerie toezicht uitoefent op de beveiliging van bijzondere informatie.\n\n1 Informatie waarvan de geheimhouding vanwege het belang van de Staat, zijn bondgenoten\n                                          of van \u00e9\u00e9n of meer ministeries is geboden, moet worden voorzien van een passend niveau\n                                          van rubricering.\n\n2 Bijzondere informatie wordt als volgt gerubriceerd:\n\na. Staatsgeheim ZEER GEHEIM (afgekort Stg.ZG)\n\nIndien kennisname door niet geautoriseerden zeer ernstige schade kan toebrengen aan\n                                                een van de vitale belangen van de Staat of zijn bondgenoten\n\nb. Staatsgeheim GEHEIM (afgekort Stg.G)\n\nIndien kennisname door niet geautoriseerden ernstige schade kan toebrengen aan een\n                                                van de vitale belangen van de Staat of zijn bondgenoten\n\nc. Staatsgeheim CONFIDENTIEEL (afgekort Stg.C)\n\nIndien kennisname door niet geautoriseerden schade kan toebrengen aan een van de vitale\n                                                belangen van de Staat of zijn bondgenoten\n\nd. Departementaal VERTROUWELIJK (afgekort Dep.V.).\n\nIndien kennisname door niet geautoriseerden schade kan toebrengen aan de belangen\n                                                van \u00e9\u00e9n of meerdere ministeries.\n\n3 De opsteller van de informatie doet een voorstel tot rubricering en brengt deze aan\n                                          op de informatie. De vaststeller van de inhoud van de informatie stelt tevens de rubricering\n                                          vast.\n\n1 Rubriceringen worden verbonden aan een maximum tijdsverloop of aan een bepaalde gebeurtenis.\n                                          Na die periode of na die gebeurtenis weegt de vaststeller voor bijzondere informatie\n                                          af of herziening, dan wel be\u00ebindiging van de rubricering, aan de orde is.\n\n2 Van het eerste lid van deze bepaling kan worden afgeweken in die gevallen waarin de\n                                          rubricering betrekking heeft op:\n\na. Bijzondere informatie die krachtens een internationaal verdrag of overeenkomst is\n                                                verkregen;\n\nb. Staatsgeheimen die door de wet als zodanig zijn aangewezen.\n\n3 Uitsluitend de vaststeller van de rubricering is bevoegd de rubricering te herzien\n                                          of te be\u00ebindigen.\n\n4 Bij overbrenging van bijzondere informatie naar een rijksarchiefbewaarplaats als bedoeld\n                                          in de Archiefwet 1995 vervalt de rubricering, tenzij de zorgdrager, na advies van de algemene rijksarchivaris,\n                                          bepaalt dat deze gehandhaafd dan wel herzien moet worden.\n\n1 Bijzondere informatie wordt zodanig beveiligd dat:\n\na. alleen personen die daartoe zijn geautoriseerd deze kunnen behandelen of inzien voor\n                                                zover dit noodzakelijk is voor een goede uitoefening van hun taak en\n\nb. dat inbreuken op de beveiliging worden gedetecteerd en gedegen onderzoek naar (mogelijke)\n                                                inbreuken mogelijk is.\n\n2 De beveiliging is ingericht op basis van risicomanagement.\n\n3 Bijzondere informatie die krachtens een internationaal verdrag of een internationale\n                                          overeenkomst is verkregen wordt uitsluitend verwerkt nadat de autoriteit, die krachtens\n                                          het betreffende verdrag verantwoordelijk is voor de beveiligingsregels ter bescherming\n                                          van bijzondere informatie, haar goedkeuring aan de beveiliging heeft gegeven.\n\n1 Bij het buiten de rijksdienst brengen van bijzondere informatie, anders dan op grond\n                                          van een wettelijke verplichting tot openbaarmaking, blijven de eisen aan de beveiliging\n                                          en het toezicht daarop onverkort van kracht.\n\n2 Bijzondere informatie die krachtens een internationaal verdrag of een internationale\n                                          overeenkomst is verkregen wordt uitsluitend na voorafgaande toestemming van het land\n                                          of de internationale organisatie van herkomst doorgegeven aan externe partijen.\n\n1 Elke ambtenaar is verplicht de Beveiligingsambtenaar (BVA) onmiddellijk mededeling\n                                          te doen van een inbreuk op de beveiliging die redelijkerwijs kan leiden, dan wel vermoedelijk\n                                          of vaststaand heeft geleid, tot compromittering van bijzondere informatie.\n\n2 De BVA laat, nadat hij op de hoogte is gebracht van een inbreuk op de beveiliging,\n                                          onmiddellijk (nood)maatregelen treffen om verdere inbreuk te voorkomen.\n\n3 De BVA onderzoekt of compromittering van bijzondere informatie heeft plaatsgevonden;\n                                          indien dit het geval is doet hij hiervan mededeling aan de secretaris-generaal en\n                                          adviseert over de noodzaak tot het instellen van een commissie van onderzoek.\n\n4 Indien de compromittering betrekking heeft op bijzondere informatie die is verkregen\n                                          van een ander ministerie of krachtens internationaal verdrag of overeenkomst, doet\n                                          de BVA bovendien mededeling aan dat betreffende ministerie of de krachtens het verdrag\n                                          of de overeenkomst voor de beveiliging van die bijzondere informatie verantwoordelijke\n                                          instantie.\n\n1 Een commissie van onderzoek wordt ingesteld door de secretaris-generaal.\n\n2 De commissie stelt een onderzoek in naar:\n\na. de wijze waarop de compromittering heeft plaatsgevonden;\n\nb. de aard en de omvang van de schade aan de belangen van de Staat of zijn bondgenoten;\n\nc. de te nemen maatregelen om de schade te beperken en herhaling te voorkomen.\n\n3 De commissie voert, indien de gecompromitteerde bijzondere informatie (mede) afkomstig\n                                          is van een ander ministerie, haar onderzoek uit in overleg met de BVA van dat ministerie.\n                                          In het geval dat de gecompromitteerde bijzondere informatie krachtens een internationaal\n                                          verdrag of overeenkomst is verkregen voert de commissie haar onderzoek uit in samenwerking\n                                          met de instantie die krachtens het verdrag of de overeenkomst verantwoordelijk is\n                                          voor de beveiliging ervan.\n\n4 De secretaris-generaal of een door hem aangewezen ambtenaar treft, op basis van de\n                                          bevindingen van de commissie van onderzoek, maatregelen om de schade die de compromittering\n                                          heeft toegebracht aan de veiligheid of andere gewichtige belangen van de Staat of\n                                          zijn bondgenoten te beperken en herhaling van de compromittering te voorkomen.\n\n5 Indien het de compromittering van een staatsgeheim betreft stelt de secretaris-generaal\n                                          het hoofd van de Algemene Inlichtingen- en Veiligheidsdienst in kennis van de uitkomsten\n                                          van het onderzoek. Bij het ministerie van Defensie wordt de Militaire Inlichtingen-\n                                          en Veiligheidsdienst op de hoogte gesteld van de uitkomsten van het onderzoek.\n\n1 Het Besluit voorschrift informatiebeveiliging rijksdienst \u2013 bijzondere informatie van 24 februari 2004 wordt ingetrokken.\n\n2 Rubriceringen die zijn vastgesteld v\u00f3\u00f3r inwerkingtreding van dit voorschrift worden\n                                          uiterlijk tien jaar na vaststelling door de vaststeller onderzocht op de mogelijkheid\n                                          om de rubricering te herzien of te be\u00ebindigen.\n\n3 Dit besluit en de daarbij behorende bijlagen treden in werking met ingang van 1 juni\n                                          2013.\n\n4 Dit besluit wordt aangehaald als: Besluit Voorschrift Informatiebeveiliging Rijksdienst\n                                          Bijzondere Informatie 2013 (VIRBI 2013).\n\n5 Dit besluit zal met de toelichting in de Staatscourant worden geplaatst. Van de ter\n                                          inzage legging van de bij dit besluit behorende bijlagen zal mededeling worden gedaan\n                                          in de Staatscourant.\n\nMinister-President, Minister\n\nM. Rutte\n\nDeze bijlage beschrijft de uitgangspunten en het minimum beveiligingsniveau voor de\n                                 beveiliging van bijzondere informatie. Bij de inrichting van een adequaat stelsel\n                                 van beveiligingsmaatregelen voor de beveiliging van bijzondere informatie moet binnen\n                                 het in de artikelen beschreven principe van risicomanagement worden uitgegaan van\n                                 de volgende inrichtingsprincipes:\n\n\u2022 Beveiliging in lagen: De beveiliging zal bestaan uit meerdere lagen, zodat er geen\n                                       afhankelijkheid is van \u00e9\u00e9n beveiligingsmaatregel.\n\n\u2022 Minste privilege: Alleen de autorisaties die iemand nodig heeft om zijn taak te kunnen\n                                       vervullen, zullen worden toegekend;\n\n\u2022 Zelf beschermende systemen: Ieder systeem beschouwt andere systemen als onvertrouwd\n                                       totdat het tegendeel is bewezen en treft maatregelen om veilig informatie uit te kunnen\n                                       wisselen met wel vertrouwde systemen indien deze communicatie via onvertrouwde systemen\n                                       verloopt.\n\n\u2022 Verificatie implementatie beveiliging: De maatregelen voor beveiliging van bijzondere\n                                       informatie worden onder de verantwoordelijkheid van de BVA of de accreditatieautoriteit\n                                       periodiek gecontroleerd.\n\nDeze inrichtingprincipes moeten stringenter worden toegepast naarmate het niveau van\n                                 de rubricering toeneemt.\n\nVoor de volgende onderwerpen, die grotendeels afkomstig zijn uit de Code voor Informatiebeveiliging,\n                                 zijn specifiek op bijzondere informatie toegesneden doelstellingen en eisen geformuleerd\n                                 waaraan dient te worden voldaan. Waar aan de orde zijn daarbij ook maatregelen benoemd\n                                 die ten minste deel uit moeten maken van de totale set van maatregelen om de vertrouwelijkheid\n                                 van bijzondere informatie te waarborgen.\n\nHiermee is voor alle betrokkenen inzichtelijk gemaakt wat minimaal wordt verlangd\n                                 op het gebied van beveiliging voor de verschillende rubriceringen op grond van dit\n                                 voorschrift. Tevens is op effici\u00ebnte wijze de toepassing van een uniforme set van\n                                 minimale maatregelen gedefinieerd waardoor waarborgen zijn gecre\u00eberd voor een consistente\n                                 beveiliging van bijzondere informatie.\n\nHet handhaven van een adequaat, ordelijk en controleerbaar beheer van bedrijfsmiddelen\n                                       waarop bijzondere informatie wordt verwekt.\n\nBedrijfsmiddelen waarop bijzondere informatie wordt verwerkt, dienen te zijn geregistreerd\n                                       en aan een 'eigenaar\" te zijn toegewezen. Daarbij is onderkend welke van deze bedrijfsmiddelen\n                                       specifieke beveiligingsmaatregelen behoeven.\n\nDep.V\n\nStg.C\n\nStg.G\n\nStg.ZG\n\nA\n\nMaatregel\n\nRegistreer alle middelen en de personen aan wie deze zijn uitgereikt.\n\nV\n\nV\n\nB\n\nMaatregel\n\nRegistreer de locatie/standplaats van alle middelen en de toewijzing aan een eigenaar.\n\nV\n\nV\n\nOrganisaties moeten zekerstellen dat personen hun verantwoordelijkheden kennen en\n                                       geschikt zijn voor de rol die zij vervullen evenals het beperken van de risico's van\n                                       menselijk handelen.\n\nElk persoon die frequent gaat werken met bijzondere informatie, dient voorafgaand\n                                       aan indiensttreding een aan zijn functievervulling gerelateerd betrouwbaarheidsonderzoek\n                                       te ondergaan. Voor het bepalen of een functie als vertrouwensfunctie moet worden aangewezen,\n                                       dient de betreffende leidraad aanwijzen vertrouwensfuncties van de AIVD (civiele sector)\n                                       en MIVD (militaire sector) te worden gevolgd.\n\nBij be\u00ebindiging of wijziging van het dienstverband waarin gewerkt is met bijzondere\n                                       informatie, wordt zeker gesteld dat de geheimhoudingsplicht geborgd is.\n\nVan elk persoon die frequent werkt met bijzondere informatie moet geborgd zijn dat\n                                       deze over een aan zijn functievervulling gerelateerd, actueel betrouwbaarheidsonderzoek\n                                       beschikt.\n\nDep.V\n\nStg.C\n\nStg.G\n\nStg.ZG\n\nA\n\nMaatregel\n\nPersonen die hebben te maken met bijzondere informatie, dienen een geheimhoudingsverklaring\n                                                      te ondertekenen. Hierbij wordt tevens vastgelegd dat na be\u00ebindiging van de functie,\n                                                      de betreffende persoon gehouden blijft aan die geheimhouding.\n\nV\n\nV\n\nV\n\nV\n\nB\n\nMaatregel\n\nPersonen die frequent hebben te maken met bijzondere informatie dienen tevens te beschikken\n                                                      over een passende verklaring.\n\nVOG1\n\nVGB2\n\nVGB2\n\nVGB2\n\nC\n\nMaatregel\n\nBij be\u00ebindiging van een functie waarbij iemand in aanraking komt met bijzondere informatie\n                                                      wordt zeker gesteld dat de betreffende persoon geen toegang meer heeft tot die informatie,\n                                                      noch deze in zijn / haar bezit heeft.\n\nV\n\nV\n\nV\n\nV\n\n1 Verklaring omtrent het gedrag\n\n2 Verklaring van geen bezwaar conform de Wet op de veiligheidsonderzoeken\n\nHet waarborgen van toereikende weerstand tegen (pogingen tot) ongeautoriseerde fysieke\n                                       toegang van locaties, gebouwen en ruimtes (waaronder kluizen) waar zich bijzondere\n                                       informatie bevindt.\n\nVoor elke locatie, gebouw en ruimte waar zich bijzondere informatie bevindt, dient\n                                       systematisch de beveiligingsmaatregelen in beeld te zijn gebracht voor fysieke toegangsbeheersing.\n                                       Hierbij is ten minste voorzien in:\n\n\u2022 Het aanbrengen van zonering c.q. compartimentering.\n\n\u2022 Het detecteren van ongeautoriseerde toegangen of pogingen daartoe.\n\n\u2022 Het regelen van een ordelijk toegangsbeleid en sleutelbeheer.\n\n\u2022 Het uitoefenen door bewakingspersoneel van toezicht buiten reguliere werktijden.\n\n\u2022 Het toewijzen van ruimten waar met bijzondere informatie mag worden gewerkt.\n\nTen aanzien van zonering kunnen de diverse beveiligingszones worden onderkend, waarbij\n                                       om toegang te krijgen tot ruimtes waarin bijzondere informatie wordt verwerkt, steeds\n                                       zwaardere beveiligingsmaatregelen worden getroffen.\n\nDep.V\n\nStg.C\n\nStg.G\n\nStg.ZG\n\nA\n\nMaatregel\n\nBijzondere informatie wordt zodanig behandeld en opgeslagen dat er een positief beveiligingsrendement1 is, op basis van schadeacceptatie en het dreigingsprofiel.\n\nV\n\nV\n\nV\n\nV\n\nB\n\nMaatregel\n\nTempestmaatregelen conform Beleidsadvies Compromitterende straling (VBV 32000).\n\nV\n\nV\n\nV\n\nC\n\nMaatregel\n\nTegengaan van afluisteren, zicht op en reflectie van informatie (bv via beeldschermen\n                                                      of spiegelende oppervlakten).\n\nV\n\nV\n\nV\n\nD\n\nMaatregel\n\nDe medewerker verantwoordelijk voor de verwerking van bijzondere informatie, dient\n                                                      zorg te dragen dat bezoekers geen kennis kunnen nemen van de bijzondere informatie\n                                                      die hij onder zijn beheer heeft.\n\nV\n\nV\n\nV\n\nV\n\nE\n\nMaatregel\n\nBezoekers worden begeleid wanneer zij ruimten waarin bijzondere informatie aanwezig\n                                                      is, betreden.\n\nV\n\nV\n\nV\n\nF\n\nMaatregel\n\nBezoekers worden geregistreerd indien zij toegang (kunnen) hebben tot bijzondere informatie\n                                                      in ruimten die zij betreden, als de toegang tot die informatie niet op andere wijze\n                                                      kan worden voorkomen (bv kast/kluis/etc.).\n\nV\n\nV\n\n1 Zie hiervoor toelichting artikel 3 onder b.\n\nHet waarborgen van een beheerste en gecontroleerde toegang tot ICT-voorzieningen waarin\n                                       zich bijzondere informatie bevindt.\n\nVoorzie in procedures en regels voor toegangsrechten tot en monitoring van netwerkdiensten,\n                                       besturingssystemen en applicaties waar zich gerubriceerde informatie bevindt.\n\nVoorzie in een stelsel van logische toegangsbeveiligingsmaatregelen dat is gerelateerd\n                                       aan de relevante dreiging en het rubriceringniveau.\n\nDep.V\n\nStg.C\n\nStg.G\n\nStg.ZG\n\nA\n\nMaatregel\n\nToegang tot een account wordt na een aantal direct achtereenvolgende foutieve inlogpogingen\n                                                      geblokkeerd.\n\n5\n\n3\n\n3\n\n3\n\nB\n\nMaatregel\n\nToegang tot systemen kan op groepsniveau worden bepaald.\n\nV\n\nV\n\nV\n\nniet toegestaan\n\nC\n\nMaatregel\n\nToegang tot bijzondere informatie wordt op individueel niveau bepaald.\n\nV\n\nV\n\nHet waarborgen van een passend niveau van beveiliging gedurende de gehele levenscyclus\n                                       van ICT-voorzieningen waarin bijzondere informatie wordt verwerkt.\n\nVoorafgaand aan verwerving, ontwikkeling, onderhoud en afstoot van informatiesystemen\n                                       waarin bijzondere informatie wordt verwerkt, dienen de dreigingen en risico\u2019s in beeld\n                                       te zijn gebracht.\n\nDep.V\n\nStg.C\n\nStg.G\n\nStg.ZG\n\nA\n\nMaatregel\n\nGedurende de gehele levenscyclus van een systeem worden periodieke audits, inspecties,\n                                                      reviews en tests uitgevoerd om te controleren of de beveiligingsmaatregelen effectief\n                                                      zijn.\n\nDeze controles worden uitgevoerd door deskundige specialisten die beschikken over\n                                                      de juiste onderzoeksmiddelen en beproefde onderzoeksmethoden.\n\nSelf assessment\n\nSelf assessment\n\nOnafhankelijke deskundige\n\nOnafhankelijke deskundige\n\nB\n\nMaatregel\n\nDe verantwoordelijkheden en procedures voor het adequaat beheer en juist gebruik van\n                                                      de ICT-voorzieningen waarin bijzondere informatie wordt verwerkt, zijn vastgesteld.\n\nV\n\nV\n\nV\n\nV\n\nC\n\nMaatregel\n\nVoor het beheer van ICT-voorzieningen is het beveiligingsniveau in overeenstemming\n                                                      met de risico's.\n\nV\n\nV\n\nV\n\nV\n\nD\n\nMaatregel\n\nBij uitbesteding van (delen van) de dienstverlening dient een zelfde beveiligingsniveau\n                                                      te worden gerealiseerd als geldt bij de interne dienstverlening.\n\nV\n\nV\n\nV\n\nV\n\nHet waarborgen van een wederzijds verenigbaar beveiligingsniveau voor de vertrouwelijkheid\n                                       van bijzondere informatie.\n\nEr dient te zijn voorzien in een passende set van verenigbare maatregelen indien bijzondere\n                                       informatie het ministerie verlaat.\n\nDe vertrouwelijkheid van informatie moet tijdens (elektronisch) transport buiten gecontroleerd\n                                       gebied gehandhaafd blijven\n\nDep.V\n\nStg.C\n\nStg.G\n\nStg.ZG\n\nA\n\nMaatregel\n\nDigitale verzending van bijzondere informatie dient met ministerieel goedgekeurde\n                                                      cryptografische middelen te geschieden. De ministeri\u00eble goedkeuring vindt plaats op\n                                                      basis van advies van de Werkgroep Bijzondere Informatiebeveiliging (WBI) of diens\n                                                      rechtsopvolger over de beveiligingswaarde van de cryptografische middelen.\n\nV\n\nV\n\nV\n\nB\n\nMaatregel\n\nDigitale verzending van informatie die krachtens een internationaal verdrag of een\n                                                      internationale overeenkomst is verkregen, dient met door de verstrekkende instantie\n                                                      goedgekeurde cryptografische middelen te worden verzonden.\n\nV\n\nV\n\nC\n\nMaatregel\n\nFysieke verzending van bijzondere informatie dient te geschieden met ministerieel\n                                                      goedgekeurde middelen, waardoor de inhoud niet zichtbaar, niet kenbaar en inbreuk\n                                                      detecteerbaar is.\n\nV\n\nV\n\nV\n\nV\n\nD\n\nMaatregel\n\nFysieke verzending geschiedt door:\n\n\u2022 een geautoriseerde medewerker, waarbij de informatie te allen tijde onder beheer\n                                                      van de drager blijft en niet wordt geopend tijdens transport.\n\n\u2022 fysieke verzending geschiedt met een ministerieel goedgekeurde koerier.\n\n\u2022 een militaire, overheids- of diplomatieke koerier.\n\nV\n\nV\n\nnvt\n\nE\n\nMaatregel\n\nNationale verzending uitsluitend via een overheidskoerier.\n\nV\n\nF\n\nMaatregel\n\nInternationale verzending uitsluitend als diplomatieke koeringszending of militair\n                                                      transport.\n\nV\n\nG\n\nMaatregel\n\nZowel digitaal als niet digitaal is er een onweerlegbare bevestiging van ontvangst.\n\nV\n\nV\n\nV\n\nH\n\nMaatregel\n\nBeveiligingsrelevante handelingen worden geregistreerd.\n\nV\n\nV\n\nV\n\nV\n\nI\n\nMaatregel\n\nHet maken, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door\n                                                      middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling\n                                                      en vernietigen van bijzondere informatie wordt vastgelegd.\n\nV\n\nV\n\nJ\n\nMaatregel\n\nElk document moet tenminste bij verspreiding voorzien zijn van:\n\n\u2022 Rubriceringsniveau;\n\n\u2022 Rubriceringsduur;\n\n\u2022 Bladzijdenummering en totaal aantal bladzijden waaruit het document bestaat;\n\nV\n\nV\n\nV\n\nV\n\nK\n\nMaatregel\n\nElk document wordt voorzien van:\n\n\u2022 Exemplaarnummer.\n\nV\n\nV\n\nV\n\nL\n\nMaatregel\n\nVan alle exemplaren van bijzondere documenten worden de volgende gegevens vastgelegd:\n\n\u2022 Exemplaarnummer;\n\n\u2022 Maker;\n\n\u2022 Ontvanger.\n\nV\n\nV\n\nV\n\nM\n\nMaatregel\n\nEr worden niet meer kopie\u00ebn van bijzondere informatie gemaakt dan strikt noodzakelijk.\n\nV\n\nV\n\nV"}