ProRail heeft haar erkenningsregeling en de bijbehorende branchedelen gewijzigd van EP2016 naar EP2019. De wijzigingen zijn op 2 juli 2019 gepubliceerd, waarbij ze meteen van kracht zijn gegaan.
Wanneer u als bedrijf erkend bent volgens EP2016, bent u automatisch erkend voor de EP2019. Echter is het belangrijk om rekening te houden met de volgende twee uitzonderingen:- Als leverancier van ProRail dient u vóór 1 juli 2021 aan te tonen dat u aan de eisen van de ISO 27001 voldoet.
- In de branche ‘kabelaannemer en boorbedrijven’ is de eis van de veiligheidsladder opgenomen. Hierbij dienen bedrijven met ingang van 1 juli a.s. minimaal te beschikken over niveau 3, wanneer zij werk voor ProRail uit willen voeren.
De erkenningscriteria
De meest transparante manier om aan te tonen dat u aan de eisen van de ISO 27001 voldoet, is het behalen van een certificaat voor ISO 27001. Speciaal voor organisaties die willen starten met ISO 27001 heeft DNV GL de whitepaper ‘In 10 stappen naar ISO 27001’ geschreven. Download hier de whitepaper.
Wanneer uw organisatie niet over een ISO 27001-certificaat beschikt, dient u volgens de erkenningscriteria van ProRail, aan te tonen dat zij voldoen aan de eisen opgenomen in de volgende paragrafen van de ISO 27001:
§ 5.2 Beleid
§ 6.1.2 Risicobeoordeling van informatiebeveiliging
§ 6.1.3 Behandeling van informatiebeveiligingsrisico’s
§ 7.1 Middelen
§ 7.2 Competentie
§ 7.3 Bewustzijn
§ 8.1 Operationele planning en beheersing
Certificeren voor ISO 27001?
Maak uw beleid op het gebied van informatiebeveiliging aantoonbaar met ISO 27001 certificering. Door middel van ISO 27001 certificering krijgt uw organisatie inzichten in haar processen, wordt het vertrouwen van uw klanten en leveranciers gewonnen en neemt het aantal datalekken binnen uw organisatie aanzienlijk af. Meer weten over ISO 27001 certificering?
Wilt u meer weten over de Veiligheidsladder? Kijk dan op deze pagina.
(Bron: brief over ‘Wijzigingen in de Erkenningsregeling van ProRail’)