Audit Wettelijke Verplichtingen
Voor een Nederlandse internetaanbieder (ISP) heeft H2B een audit uitgevoerd met betrekking tot de verschillende maatregelen die de Nederlandse en Europese wetgeving aan telecom-aanbieders oplegt. Deze ISP levert een volwaardige tripple-play (internet, televisie en telefonie) dienstverlening aan haar abonnees en daarnaast verschillende extra diensten, zoals een openbaar wifi-netwerk.
In de afgelopen jaren zijn er verschillende wijzigingen geweest binnen de technische infrastructuur van de klant, onder meer door de invoering van moderne FTTH (Fiber To The Home) technieken en de uitbreiding van het werkgebied. Daarnaast zijn er verschillende wijzigingen geweest aan de Nederlandse en Europese wetgeving, zoals het opschorten van de bewaarplicht in april 2014 en de invoering van de AVG (Algemene verordening gegevensbescherming) in mei 2018. De AVG is de Nederlandse invulling van de nieuwe Europese wetgeving op het gebied van privacy, de GDPR.
H2B heeft uitgebreide ervaring met betrekking tot wet- en regelgeving op het gebied van telecommunicatie en is daarom door de klant gevraagd een audit uit te voeren. De klant wilde door middel van deze audit een consolidatie realiseren van verschillende genomen maatregelen met als doel een beter inzicht te krijgen in de mate van compliance. H2B heeft bij de audit de focus gelegd op de volgende verplichtingen van telecomaanbieders:
- Garanderen van de continuïteit van de dienstverlening richting eindgebruikers
- Garanderen van de privacy van de eindgebruikers
- Optimale ondersteuning van de Nederlandse veiligheidsdiensten met betrekking tot het aftappen van digitale communicatie
- Aanlevering van telecomdata aan het Centraal Informatiepunt Onderzoek Telecommunicatie (CIOT)
- Voorbereiding op de invoering van de GDPR en AVG
Tijdens de audit zijn verschillende bedrijfsprocessen en technische voorzieningen getoetst tegen de huidige en nieuwe wettelijke verplichtingen. Op basis van deze audit is een rapport opgesteld met daarin een uiteenzetting van de betreffende wetgeving en richtlijnen, een uitgebreide beschrijving van de betrokken systemen en processen binnen het bereik van de klant en de aandachtsgebieden waarbinnen de klant haar compliance kan verbeteren.
Het rapport biedt een uitstekende basis voor de opdrachtgever om bij controle vanuit de Nederlandse overheid snel en eenvoudig te laten zien dat zij haar verplichtingen serieus neemt en welke maatregelen en beslissingen er genomen zijn om aan deze verplichtingen te voldoen. Daarnaast heeft H2B in samenspraak met de klant een aantal vervolgtrajecten gedefinieerd om te zorgen dat de huidige hoge mate van compliance ook in de toekomst gewaarborgd blijft. Onderdeel hiervan zijn een gedegen voorbereiding op de invoering van de AVG en de inrichting van een periodieke herhaling van de audit en de bijbehorende update van de documentatie.