Direct antwoord
Annex A-maatregel 8.33 eist dat testgegevens passend worden geselecteerd, beschermd en beheerd: bij voorkeur synthetische of geanonimiseerde data in plaats van productiekopieën, en als productiedata onvermijdelijk is, dan met autorisatie, dezelfde bescherming als productie, en verwijdering direct na de test. Testomgevingen met echte klantdata zijn een klassieke bron van datalekken.
Annex A-maatregel 8.33 van ISO 27001, “Test information”, beschermt tegen een onderschat lek: de kopie van de klantendatabase die “even” in de testomgeving werd gezet en daar jaren bleef staan, breed toegankelijk en door niemand bewaakt.
Wat eist de maatregel?
Testgegevens worden passend geselecteerd, beschermd en beheerd: de data past bij het testdoel, gevoelige productiegegevens worden vermeden of beschermd door anonimisering of maskering (8.11), gebruik van productiedata vereist autorisatie en gelijke bescherming als in productie, en testdata wordt na gebruik verwijderd.
Zo vul je hem in
- Maak synthetisch de standaard: gegenereerde testdata of een geanonimiseerde subset als vaste voorziening voor ontwikkel- en testwerk; eenmalig inrichten, blijvend profijt.
- Anonimiseer echt: namen vervangen is geen anonimisering als adres en geboortedatum blijven staan; masker alle herleidbare velden (8.11).
- Reguleer de uitzondering: productiedata in test alleen met autorisatie, beperkte toegang, en een opruimafspraak met deadline; registreer het.
- Ruim periodiek op: een jaarlijkse check van test- en ontwikkelomgevingen op achtergebleven echte data; oude testdatabases zijn vergeetputten.
Waar let de auditor op?
De auditor vraagt wat er in de testomgeving staat en waar het vandaan komt; het antwoord “een kopie van productie van vorig jaar” opent meteen drie bevindingen (deze maatregel, 8.31 en de AVG via 5.34). Een demonstratie van de synthetische-datavoorziening sluit het onderwerp in één keer af.
Zo werkt dit in Control One
In de portal zie je per normeis welke maatregelen, documenten en bewijsstukken eraan gekoppeld zijn, met de status erbij.
Veelgestelde vragen
Waarom is een productiekopie in test zo riskant?
Testomgevingen hebben zwakkere beveiliging (bredere toegang, minder monitoring, soms publiek bereikbaar), terwijl de data even gevoelig is als productie. Bovendien is het gebruik van persoonsgegevens voor testen zonder noodzaak een AVG-probleem: het doel (testen) rechtvaardigt de verwerking meestal niet.
Wat als je echt met productiedata moet testen?
Soms is het onvermijdelijk (migratietests, productie-incidenten reproduceren). Dan: expliciete autorisatie per keer, dezelfde toegangsbeperkingen en bescherming als productie, logging van het gebruik, en aantoonbare verwijdering direct na afloop. Maak het de uitzondering met papierwerk, niet de gewoonte.