Bijlage technische en organisatorische maatregelen — voorbeeld & model
Beschrijft beveiligingsmaatregelen (TOM's) als bijlage bij een verwerkersovereenkomst. Dit document wordt opgebouwd uit modelclausules. De software controleert de ingevoerde gegevens op de ingestelde regels; controleer zelf of het contract bij jouw situatie past. Wat je invult wordt nergens opgeslagen — tot je het volledige document bestelt.
Status: AI-opgezet model — laat een jurist het document beoordelen. Laat vóór ondertekening altijd een jurist meekijken.
Zo ziet een bijlage technische en organisatorische maatregelen eruit
Een voorbeeld met fictieve gegevens — jouw versie vul je zelf in.
Partijen
Opdrachtgever B.V., gevestigd te Utrecht ("Verwerkingsverantwoordelijke"), en Cloud Services B.V., gevestigd te Amsterdam ("Verwerker"), stellen deze bijlage met technische en organisatorische maatregelen ("TOM's") vast bij de tussen hen gesloten verwerkersovereenkomst. Deze bijlage treedt in werking op 1 september 2026 en maakt onlosmakelijk deel uit van die verwerkersovereenkomst.
Gegevens van partijen
Verwerkingsverantwoordelijke (bedrijfsnaam): Opdrachtgever B.V., Utrecht. Verwerker (bedrijfsnaam): Cloud Services B.V., Amsterdam.
Artikel 1 · Doel en reikwijdte
Deze bijlage beschrijft de maatregelen die Verwerker treft om een op het risico afgestemd beveiligingsniveau te waarborgen bij de verwerking van persoonsgegevens namens Verwerkingsverantwoordelijke. De maatregelen zijn afgestemd op de stand van de techniek, de uitvoeringskosten, de aard, omvang, context en doeleinden van de verwerking en de risico's voor betrokkenen. Bij strijd tussen deze bijlage en de verwerkersovereenkomst gaat de verwerkersovereenkomst voor, tenzij deze bijlage een strengere beveiligingsnorm bevat.
Artikel 2 · Toegangsbeveiliging en autorisatie
Verwerker beperkt de toegang tot persoonsgegevens tot geautoriseerde medewerkers op basis van het principe van minimale rechten (need-to-know). Toegang verloopt via unieke, persoonsgebonden accounts met sterk wachtwoordbeleid en meervoudige authenticatie voor beheer- en toegang op afstand. Autorisaties worden periodiek beoordeeld en direct ingetrokken bij functiewijziging of uitdiensttreding. Medewerkers zijn contractueel tot geheimhouding verplicht.
Artikel 3 · Versleuteling
Persoonsgegevens worden zowel tijdens opslag (in rust) als tijdens transport versleuteld met actuele, algemeen aanvaarde encryptiestandaarden. Sleutelbeheer vindt plaats gescheiden van de versleutelde gegevens en volgens een gedocumenteerd sleutelbeheerproces.
Dit is het begin van het model. Vul je eigen gegevens in voor het complete, kant-en-klare document.
Wat staat er in een bijlage technische en organisatorische maatregelen?
Een bijlage technische en organisatorische maatregelen van Lexparaat is geen invul-voorbeeld maar een opgebouwd document: elke clausule komt uit een gecureerde set, waar relevant met het wetsartikel erbij.
- Partijen
- Artikel 1 · Doel en reikwijdte ⚖ art. 32 AVG
- Artikel 2 · Toegangsbeveiliging en autorisatie
- Artikel 3 · Versleuteling
- Artikel 4 · Hosting en datalocatie
- Artikel 5 · Logging, monitoring en netwerkbeveiliging
- Artikel 6 · Back-up en continuïteit ⚖ art. 32 AVG
- Artikel 7 · Beveiligingsincidenten en datalekken ⚖ art. 33 AVG
- Artikel 8 · Certificering en audits (indien van toepassing)
- Artikel 9 · Subverwerkers ⚖ art. 28 AVG
- Artikel 10 · Bewaring en vernietiging
- Artikel 11 · Evaluatie en herziening
- Artikel 12 · Toepasselijk recht
Termijnen die de wachter bewaakt
Dit model levert zijn termijnen mee (evaluatie) — controleer bij ingebruikname welke datums daadwerkelijk in de bewaking zijn opgenomen. Gebeurtenissen zonder bekende datum, zoals een latere executie of fiscale melding, vragen afzonderlijke opvolging.
Veelgestelde vragen over een bijlage technische en organisatorische maatregelen
Waarvoor gebruik je een bijlage technische en organisatorische maatregelen?
Beschrijft beveiligingsmaatregelen (TOM's) als bijlage bij een verwerkersovereenkomst.
Wat kost een bijlage technische en organisatorische maatregelen?
Je eerste document is gratis. Daarna kost een document €5, of €29 voor alle modellen uit dezelfde bundel. Invullen en bekijken kost je niets. Wil je dat een jurist het controleert en meetekent, dan kost dat €99.
Is dit een statisch voorbeeld of een echt document?
Geen voorbeeld-PDF: je vult de velden in en de software bouwt het document op uit gecureerde clausules en voert de ingestelde invoercontroles uit. Controleer of het document bij jouw situatie past.
Is dit model juridisch getoetst?
De clausuleset is een werkversie; de juridische toets door mr. Yves Houben volgt. De software voert de ingestelde invoercontroles uit. Een geslaagde controle is geen juridische goedkeuring.
Bewaakt Lexparaat ook de termijnen uit dit contract?
Dit model bevat termijngegevens (evaluatie). Controleer bij ingebruikname welke datums daadwerkelijk in de bewaking zijn opgenomen. Houd termijnen die afhangen van latere gebeurtenissen afzonderlijk bij.
Wat heb ik nodig om dit model in te vullen?
Niet meer dan de basisgegevens: verwerkingsverantwoordelijke, vestigingsplaats verantwoordelijke, verwerker, vestigingsplaats verwerker, ingangsdatum van deze bijlage, locatie van gegevensopslag. Twijfel je ergens over, dan laat je het veld staan en kijkt de jurist mee.
Andere modellen
Verwerkersovereenkomst (AVG)
Verplicht zodra een leverancier persoonsgegevens voor je verwerkt (AVG) — denk aan je boekhouder, IT-partij of marketingbureau.
Informatiebeveiligingsbeleid
Interne kaders en verantwoordelijkheden voor informatiebeveiliging.
Privacyverklaring (website)
Informeert bezoekers over welke persoonsgegevens worden verwerkt en waarom.
Meer over dit onderwerp
Wat de wet hierover zegt, uitgelegd aan de hand van de artikelen waar dit model op steunt.
