Artikel 3d

• 1

  Ter waarborging van de kwaliteit van de verwerking van gegevens die de Dienst heeft verkregen in het kader van de vervulling van de hem opgedragen taken, legt het bestuur van de Dienst passende technische en organisatorische maatregelen ten uitvoer om die gegevens te beveiligen tegen verlies, aantasting en onbevoegde wijziging, kennisneming of verstrekking, onverminderd het bepaalde daaromtrent bij of krachtens deze wet. Bij het nemen van de maatregelen, bedoeld in de eerste zin, houdt het bestuur van de Dienst rekening met de stand van de techniek, de kosten van tenuitvoerlegging en de desbetreffende risico’s.

• 2

  De maatregelen, bedoeld in het eerste lid, omvatten ten minste:

  • a.

    maatregelen met betrekking tot personen die in dienst zijn van of werkzaam zijn voor de Dienst, voorzover betrokken bij de verwerking van de te beveiligen gegevens;

  • b.

    maatregelen met betrekking tot de toegang tot gebouwen en ruimten waarin de te beveiligen gegevens zijn opgeslagen door de Dienst;

  • c.

    maatregelen met betrekking tot een deugdelijke werking en beveiliging van de apparatuur en programmatuur die bij het verwerken van de te beveiligen gegevens worden ingezet;

  • d.

    maatregelen met betrekking tot het beheer van de te beveiligen gegevens, waaronder mede verstaan die welke strekken tot het waarborgen dat de te beveiligen gegevens zijn opgeslagen op gegevensdragers met een voldoende kwaliteit en levensduur;

  • e.

    maatregelen met betrekking tot de gevallen waarin onbevoegd is kennisgenomen van de te beveiligen gegevens of die onbevoegd zijn gewijzigd of verstrekt, en

  • f.

    maatregelen met betrekking tot calamiteiten.

• 3

  Indien de Dienst gegevens te zijnen behoeve laat verwerken door een persoon die niet rechtstreeks aan zijn gezag is onderworpen, draagt het bestuur van de Dienst er zorg voor dat die verwerker voldoende waarborgen biedt ten aanzien van de technische en organisatorische beveiligingsmaatregelen met betrekking tot de te verrichten verwerkingen. Het bestuur van de Dienst ziet toe op en draagt zorg voor de naleving van die maatregelen door die verwerker.

• 4

  Het bestuur van de Dienst draagt er zorg voor dat eenmaal per jaar door een of meer deskundigen de toereikendheid van de genomen en ten uitvoer gelegde beveiligingsmaatregelen, bedoeld in het eerste en derde lid, wordt gecontroleerd, daaronder mede verstaan de toereikendheid van het toezicht op de naleving en effectuering van die maatregelen. Een deskundige als bedoeld in de eerste zin is niet betrokken of betrokken geweest bij de voorbereiding, vaststelling en uitvoering van de beveiligingsmaatregelen.