Stappenplan - Toepasselijkheid

Stap voor stap aan de slag met Performity

We zijn nu aangekomen bij de toepasselijkheid. Bij de toepasselijkheid geef je aan welke normelementen op jouw organisatie van toepassing zijn. Het is de vraag of dit voor jouw organisatie relevant is. Zo gebruik je wellicht Performity zonder normen (dat kan namelijk) of heb je alleen normen die altijd in zijn geheel van toepassing zijn. In die gevallen kun je deze stap overslaan.

Bij verschillende normen (bijvoorbeeld ISO 27001 en ISO 20252) moet je de toepasselijkheid bepalen. Dan geef je dus netjes per normelement aan of een specifiek normelement voor jouw organisatie geldt. Dit doe je dus normelement voor normelement. Per normelement geef je vervolgens het volgende op:

Toepasselijk ja /nee
Indien ja:
- Uitbesteed ja /nee
- Basis toepasselijkheid:
  - Wet- en regelgeving
  - Contractuele eis
  - Risicoanalyse
  - Bedrijfeis
Indien nee:
- Reden niet van toepassing
Toelichting

Wanneer je voor het eerst in Performity de toepasselijkheid wilt vaststellen, helpt Performity jou op weg. Je kunt dan namelijk ineens alle normelementen die toepasselijkheid kunnen zijn ofwel van toepassing verklaren, ofwel juist niet van toepassing verklaren. En dat is best handig, want dat scheelt je vaak een hoop klikken! Dit doe je per norm. Heb je met andere woorden meerdere normen, dan moet je eerst bovenin een norm selecteren. Pas dan kun je alle normelementen ineens aanpassen.

VVT downloaden

De VVT is de zogenaamde Verklaring van Toepasselijkheid. Bij veel normen is de VVT een integraal onderdeel van jouw certificering. Daarin staat namelijk wat wel en wat niet op jouw organisatie van toepassing is. Je kunt altijd de meest actuele versie van de VVT downloaden. Dit doe je als volgt:

Kies in het menu op 'Normen'
Klik in het sumbmenu op 'Toepasselijkheid'
Klik op de knop 'Exporteer'

Je krijgt nu de volledige VVT in Excel formaat.

Iedere keer wanneer je een wijziging maakt in de toepasselijkheid wordt een nieuwe versie gemaakt van de VVT. Je ziet dit aan het versienummer dat in de VVT staat.

Tenslotte

In de praktijk spreekt dit grotendeels voor zich en ben je er eenmalig snel doorheen. Bedenk wel dat de hierop gebaseerde verklaring van toepasselijkheid een belangrijke basis vormt voor de externe audit. Zorg er dus wel voor dat je de toepasselijkheid zorgvuldig invult.

instellingen

basisinformatie