...
Een incident is elke gebeurtenis die niet tot de standaardoperatie van een gegevensdienst binnen het afsprakenstelsel behoort en die mogelijk impact/risico oplevert ten aanzien van kwaliteit, beschikbaarheid, integriteit en/of vertrouwelijkheid van (gegevens binnen) het netwerk. Het incident heeft effect op een bedrijfsproces en/of het primaire proces op school- en leerlingniveau.
Incidenten bij belangrijke gegevensdiensten:
Een aantal gegevensdiensten is van groot belang binnen de keten. De volgende gegevensdiensten worden groot belang geacht gedurende een specifieke periode:
Gegevensdienst | Periode waarin de gegevensdienst cruciaal is |
Onderwijsadministratie | Hele jaar |
Leveringsorders | Bestelperiode: juli, augustus, september |
Aanspraken en leermiddelactivatie | Hele jaar |
Leermiddelorders | Bestelperiode: juli, augustus, september |
Activatiecodeverzoek | Bestelperiode: juli, augustus, september |
Leermateriaalgebruik | Hele jaar |
Bij het berekenen van de impact, worden deze diensten benoemd bij impactfactor 8.
Impact en urgentie vormen samen de prioriteit van een incident. Impact: Het effect van een incident op een bedrijfsproces en/of het primaire proces op school- en leerlingniveau. Urgentie: een meting hoe lang het zal duren voordat het incident een belangrijke impact heeft op bedrijfsprocessen.
Impact |
| Urgentie | ||||||
Aantal deelnemers | Impactfactor | Kan uitwijken/uitstellen | Urgentiefactor | |||||
Enkele andere deelnemer | 1 (laag) | 1 week | 1 (laag)* | |||||
Meerdere deelnemers | 2 (laag) | Tot overmorgen (+/- 48 uur)** | 2 (laag)* | |||||
Enkele praktijksituatie | 4 (midden) | Tot morgen (+/- 24 uur)** | 4 (midden)* | |||||
Meerdere praktijksituaties | 8 (hoog) | Niet | 8 (hoog)* | Belangrijke gegevensdiensten (zie overzicht hierboven) | 8 (hoog) |
|
|
|
*uit ROSA certificeringsschema https://www.edustandaard.nl/standaard_afspraken/certificeringsschema-informatiebeveiliging-en-privacy-rosa/certificeringsschema-informatiebeveiliging-en-privacy-rosa-v3-0/
...
Dienstenniveaus:
Prioriteit bepalen met bijbehoredende bijbehorende service levels | ||||
Waarde | Prioriteit | Responstijd | Oplos-streeftijd | Escalatie |
64 | 1 (spoed) | Binnen 2 uur* | Binnen 8 uur* | 8 uur* |
32/16 | 2 (hoog) | Binnen 4 uur* | Binnen 2 werkdagen | 16 uur* |
2, 4 en 8 | 3 (normal) | Binnen 8 uur* | Binnen 3 werkdagen | 4e dag |
1 | 4 (laag) | Binnen 16 uur* | In overleg met de incidentmanager | In overleg met de incidentmanager |
...