Bepaal welke informatie de afnemer nodig heeft en hoe deze eisen worden gekwalificeerd. Hierbij worden de BIV-principes (Beschikbaarheid, Integriteit, Vertrouwelijkheid) toegepast, inclusief aanvullende eisen zoals bewaartermijnen en bewerkingsmogelijkheden.
Deelstappen:
1. Eisen verzamelen: Interview stakeholders om een compleet beeld te krijgen van de operationele, strategische en compliance-eisen.
2. BIV-classificatie toepassen:
- Beschikbaarheid: Bepaal de benodigde beschikbaarheid en bewaartermijnen/archiveringseisen.
- Integriteit: Definieer maatregelen om de juistheid en consistentie van de informatie te waarborgen.
- Vertrouwelijkheid: Stel beveiligingsmaatregelen en toegangsbeperkingen vast.
3. Documenteren: Leg alle bevindingen systematisch vast als basis voor de volgende stappen.