Verantwoordelijkheidsmatrix
Versie 2026-11-10. Monsys meet en meldt; de klant beslist en beheert zijn systemen. Deze matrix maakt dat per taak expliciet. D = doet het, B = beslist en is verantwoordelijk, I = wordt geïnformeerd.
| Taak | Klant | monsys |
|---|---|---|
| Agent installeren op een systeem | D, B | levert installatie en controle |
| Agent actueel houden | B (automatisch bijwerken aan of uit) | D (publiceert en rolt uit) |
| Inrichting per systeem (omgeving, belang, eigenaar, back-up, patchbeleid) | D, B | toont wat ontbreekt |
| Meldkanaal en wachtdienst instellen | D, B | levert de kanalen |
| Problemen vaststellen en melden | I | D |
| Problemen oplossen op de systemen van de klant | D, B | stelt een actie voor |
| Patches installeren | B | D als automatisch patchen aan staat, met controle voor en na |
| Noodacties (bijvoorbeeld een container pauzeren) | B (bevestigt elke actie) | D na bevestiging, met ondertekend token |
| Back-ups van de systemen van de klant | D, B | controleert of ze vers zijn als de klant ze aanwijst |
| Beschikbaarheid en beveiliging van monsys zelf | I | D, B |
| Gebruikers en rechten in monsys | D, B | dwingt ze af |
| Gegevens bewaren en verwijderen volgens de verwerkersovereenkomst | B | D |
| Compliance-oordeel (NIS2, ISO 27001, …) | B, samen met de auditor | levert metingen en ondertekend bewijs |
Monsys meet, de auditor oordeelt.