Gebruik de naam waaraan collega's het proces of systeem herkennen.

Beschrijf in een paar zinnen waar het voor dient en wie er gebruik van maakt.

Naam of rol van de proces-eigenaar binnen de organisatie.

Helpt om beoordelingen te clusteren en gericht aan de juiste reviewer toe te wijzen.

Helpt bij het bepalen van het juiste moment voor maatregelen.

Geef een grove inschatting van de groep gebruikers binnen of buiten de organisatie.

Persoonsgegevens zijn alle gegevens die te herleiden zijn naar een persoon, zoals naam, adres of e-mailadres.

Denk aan medische gegevens, BSN, religie, etniciteit, seksuele geaardheid of strafrechtelijke gegevens.

Meerdere antwoorden zijn mogelijk. Selecteer 'Geen van bovenstaande' als geen van de categorieën van toepassing is.

Bijv. ketenpartners, leveranciers, andere overheden of toezichthouders.

Bijv. door een leverancier of cloud-dienst die servers buiten Europa gebruikt.

Denk aan bijlagen, scans, contracten, foto's of beeld-/geluidsopnames.

Inclusief geautomatiseerde besluitvorming en AI-modellen die de uitkomst beïnvloeden.

Denk aan de gevolgen voor inwoners, medewerkers en bedrijfsvoering.

Bijvoorbeeld via papier, telefoon of een ander systeem als terugvaloptie.

Denk aan dienstverlening waar mensen op moeten kunnen rekenen of wettelijke deadlines.

Bijvoorbeeld piekmomenten, betaalrondes, deadlines of crisissituaties.

Hoe sneller herstel nodig is, hoe hoger de eisen aan continuïteit.

Denk aan verkeerde besluiten, financiële fouten of onbetrouwbare rapportages.

Bijvoorbeeld beschikkingen, contracten, financiële overzichten of medische gegevens.

Hoe lastiger fouten op te merken of terug te draaien zijn, hoe hoger de eisen aan integriteit.

Bijvoorbeeld koppelingen met basisregistraties, ketenpartners of andere afdelingen.

Voor sommige processen moet je achteraf kunnen aantonen wie wat wanneer heeft gedaan.

Denk aan reputatieschade, juridische gevolgen en gevolgen voor betrokkenen.

Bijvoorbeeld veiligheidsrisico, financiële schade of psychische gevolgen.

Bijvoorbeeld negatieve media-aandacht, vragen vanuit de raad of toezichthouder.

Bijvoorbeeld omdat het gaat om persoonsgegevens van veel mensen of om gevoelige categorieën.

Hoe kleiner en specifieker de groep, hoe strenger de toegang moet zijn.

Bijvoorbeeld een portaal voor inwoners of een API die buiten ons interne netwerk benaderbaar is.

De gegevens of de verwerking liggen geheel of deels bij een externe leverancier.

Uitval heeft directe gevolgen voor maatschappelijk kritieke dienstverlening (energie, zorg, openbare orde, betalingsverkeer).

Bijvoorbeeld functioneel, technisch of applicatiebeheer door een externe partij.

Bijvoorbeeld smartphones, tablets of thuiswerklaptops buiten het kantoornetwerk.