De (on)zin van veilig mailen
Het lijkt vanzelfsprekend dat e-mails veilig moeten zijn, vooral wanneer ze persoonsgegevens bevatten. Maar wat betekent “veilig mailen” eigenlijk? Voor veel organisaties, vooral in de zorgsector, is dit een vraag die talloze antwoorden kent en nog meer uitdagingen met zich meebrengt. Om tot handvatten voor “veilig mailen” te komen, heeft de Nederlandse zorgsector in mei 2019 het NTA 7516-normenkader geadopteerd. Vijf jaar later blijkt dat echter te zijn uitgemond in een “veilig mailen”-pandemie.
Daarom hebben we KPMG de volgende opdracht gegeven:
• Een objectief raamwerk op te stellen waarin eisen aan “veilig mailen” worden geconcretiseerd op basis van de meeste gangbare technieken;
• Gmail te toetsen in het licht van dit raamwerk;
Deze whitepaper bevat:
Inzicht in veilig mailen: Achtergrond & noodzaak van veilige e-mailcommunicatie
Op hoofdlijnen de structuur van het Objective Control Framework (OCF)
De uitkomsten van de uitgevoerde beoordeling van Gmail tegen het OCF