| Note |
|---|
Om review makkelijker te maken werden de wijzigingen tegenover ICRv2 als volgt in de tekst duidelijk gemaakt:
|
Het ICR is bindend!
De Vlaamse regering heeft tijdens de ministerraad van 15 oktober 2021 de strategie voor informatieveiligheid binnen (de dienstverlening van) de Vlaamse overheid goedgekeurd (zie nota VR 2021 1510 DOC.1151-1). Hiermee bekrachtigd de Vlaamse regering de toepassing van het ICR als volgt:
...
De scope van de nota - en dus ook de scope van de strategie en het daaruit voortvloeiende informatieveiligheidsbeleid (het ICR) - is de Vlaamse administratie zoals bepaald in het bestuursdecreet van 7 december 2018. Het ICR is bovendien bindend voor de volledige organisatie van elke entiteit in scope. Indien er uitwisseling van informatie nodig is met andere overheidsinstanties, waaronder de lokale besturen, wordt beroep gedaan op protocollen, zoals voorzien in het e-govdecreet van 18 juli 2008 (decreet betreffende het elektronische bestuurlijke gegevensverkeer).
Het ICR is van toepassing op elke informatieverwerking, zowel in ICT als in OT.