Bijlage 2 Cyberbeveiligingsregeling sector overheid: impactniveaus decentrale overheden

Cyberbeveiligingsregeling sector overheid

Impactniveau Omschrijving Zeer laag Laag Middel Hoog Zeer hoog Impact op beschikbaarheid (dataverlies – RPO1); hoeveel dataverlies is acceptabel Hoeveel dataverlies is acceptabel? dataverlies 36 uur dataverlies 24 uur dataverlies 12 uur dataverlies 4 uur dataverlies 1 uur Hersteltijd (RTO2); hoe lang mag het proces hinder ondervinden van uitval? Hoe lang mag het proces hinder ondervinden van uitval? Maximaal 1 week uitval (5 x 8 uur) en hersteltijd 16 uur in 2 werkdagen Maximaal 2 dagen uitval (2 x 8 uur) en hersteltijd 8 uur in 1 werkdag Maximaal 1 dag uitval (1 x 8 uur) en herstel in uren Maximaal 4 uur uitval en herstel in 1 uur Max 1 uur uitval en minimale (geen) hersteltijd Impact op belang essentiële entiteit Wat is de impact voor de essentiële entiteit? Minimale invloed op kernactiviteiten; weinig invloed op strategische doelstellingen. Beperkte invloed op sommige kernactiviteiten; enige invloed op strategische doelstellingen. Duidelijke invloed op meerdere kernactiviteiten; strategie moet mogelijk aangepast worden. Aanzienlijke invloed op kernactiviteiten; strategische doelstellingen ernstig in gevaar. Kritieke invloed op de kernactiviteiten; het voortbestaan van de organisatie kan in gevaar komen. Vervangbaarheid informatie Is de informatie vervangbaar? Informatie is gemakkelijk te vervangen zonder noemenswaardige kosten of inspanning. Informatie is vervangbaar met enige inspanning of kosten. Vervanging van de informatie is mogelijk, maar vereist aanzienlijke tijd of middelen. Informatie is moeilijk te vervangen, met hoge kosten of aanzienlijke inspanning. Informatie is onvervangbaar, verlies zou een onherstelbare impact hebben. Te beschermen belangen uit de ABDO3/ ABRO4 of vergelijkbaar Te beschermen belang (TBB) TBB 4 TBB 4 TBB 3 TBB 2 / TBB 1 Informatieclassificatie beleid Is de informatie gerubriceerd? Ongerubriceerd Dep.V (niveau 1 – standaard) (oud BBN 2 uit de BIO1.04) Dep.V (niveau 2 – weerstand tegen spionage) (Oud BBN3 uit de BIO 1.04) Stg.C Stg.G