Bewijs per groep, en een maatregel die alleen voor een groep geldt

Bakkerij De Testoven heeft twee vestigingen, Gent en Brugge. De antivirusinstellingen die de eigenaar oplaadt, komen van de toestellen in Gent. In Brugge beheert de verhuurder de toestellen.

1. Open de maatregel. Klik bij het bewijs op het kleine doel-icoontje naast het bewijs. Voeg je nieuw bewijs toe, dan staat dezelfde vraag in het formulier: Voor welke groepen geldt dit bewijs?
2. Kies Alleen voor deze groepen en vink Toestellen Gent aan.
3. Klik Opslaan. Naast het bewijs staat nu voor Toestellen Gent.

Bewijs zonder groep telt zoals vroeger voor alles waar de maatregel voor geldt. Deze keuze zegt alleen waarvoor het bewijs geldt. Ze verandert niet waarvoor de maatregel geldt.

Onder Geldt voor zegt de maatregel welk deel het bewijs heeft en welk deel niet: "het bewijs voor ... geldt alleen voor Toestellen Gent. Voor Toestellen Brugge ontbreekt het." De rij Brugge faalt met "geen bewijs voor ...". Bij het bewijs staat "Ontbreekt voor Toestellen Brugge".

Daaronder staan twee knoppen. Voeg bewijs toe voor Toestellen Brugge opent het formulier met Brugge al aangevinkt. Geldt niet voor Toestellen Brugge? Beperk de maatregel opent het venster hieronder.

Beheert iemand anders de toestellen, zoals de verhuurder? Dan vallen ze meestal toch onder de maatregel: vraag die partij om bewijs en voeg het toe voor die groep. Beperk de maatregel alleen als hij daar echt niet geldt.

1. Klik onder Geldt voor op Beperk tot een groep.
2. Vink één of meer groepen aan. De rest valt buiten de maatregel.
3. Waarom? Verplicht. De auditor leest deze reden.
4. Herbekijken op: standaard over 12 maanden, hoogstens 3 jaar vooruit.
5. Klik Opslaan.

De maatregel toont dan één regel: "Geldt alleen voor Toestellen Gent (2 vallen erbuiten)", de reden, de herbekijkdatum, en wie het vastlegde en wanneer. Rijen buiten de groep staan grijs, Uitgezonderd, nooit groen.

Op die datum geldt de maatregel weer voor alles. Een maand vooraf komt er een vraag in Te doen. Wil je de beperking houden, klik dan Verleng en sla ze opnieuw op met een nieuwe datum. Wil je ze nu stoppen, klik dan Laat weer voor alles gelden.

Het raamwerk bepaalt waarover een maatregel gaat, bijvoorbeeld alleen over computers. Dat kun je versmallen, met reden. Breder maken kan niet: de auditor toetst de maatregel aan zijn eigen tekst. Lijkt een maatregel over de verkeerde dingen te gaan? Meld het aan je IT-partner.

De verklaring van toepasselijkheid (SoA) noemt de beperking met haar reden. De auditbundel zet ze in het bestand met uitzonderingen als "applies_only", met reden, herbekijkdatum, wie en wanneer.

Bewijs aan een groep koppelen: iedereen die bewijs mag toevoegen of wijzigen, dus geen leden die alleen mogen lezen. Een maatregel beperken tot een groep: eigenaars, beheerders en leden die het register mogen beheren. Iedereen anders ziet de beperking en wat ontbreekt, zonder de knoppen.