Risicocategorieën — gedeelde risicoregistercategorieën en risicobereidheidsinstellingen
Last updated: July 12, 2026 by Steve
Risicocategorieën
Risicocategorieën vormen de gedeelde classificatielijst voor uw privacyrisicoregister, en in dit instellingengebied wordt ook uw risicobereidheid-drempel ingesteld. Omdat het register gedeeld is, gelden deze categorieën en de bereidheidsgrens overal waar risico's worden gescoord — binnen een Privacy Impact Assessment, binnen een incident, en op het overkoepelende tabblad Risico's op het hoogste niveau.
Waar u het vindt
Open Instellingen in de app-werkbalk en kies Risicocategorieën in de groep Privacyconfiguratie. Deze groep is alleen zichtbaar voor gebruikers die over de bijbehorende privacymachtiging configureren beschikken.
Opties en velden
| Veld | Wat het bepaalt |
|---|---|
| Categorienaam | Een classificatie waarmee een risico kan worden gelabeld op de kaart Risicodetails, vertaalbaar in al uw actieve talen. |
| Risicobereidheid | De tolerantiegrens waarboven een risico als boven de risicobereidheid wordt beschouwd. Risico's daarboven worden gemarkeerd en bij acceptatie strenger beheerst. |
Invloed op het risicoregister
- Categorie verschijnt als dropdown op de kaart Risicodetails van een risico, naast titel, beschrijving en bron.
- Wanneer de score van een risico boven de ingestelde risicobereidheid uitkomt, toont AccessPoint een waarschuwing dat de risicobereidheid wordt overschreden, zowel op het risico als op de bijbehorende behandelingstaken.
- Het accepteren van een risico dat de risicobereidheid overschrijdt, is doelbewust aan voorwaarden gebonden: een rechtvaardiging en een vervaldatum zijn verplicht voordat de acceptatie kan worden opgeslagen. Dit dwingt een tijdgebonden, beheerste acceptatie af in plaats van een stilzwijgende goedkeuring.
Aanbevolen werkwijze
Houd de categorielijst afgestemd op hoe u risico's rapporteert aan het management, en stel de bereidheidsgrens in op het niveau waarop deze daadwerkelijk tot nadere beoordeling moet leiden. De voorwaarde voor risico's boven de risicobereidheid — verplichte rechtvaardiging plus vervaldatum — is alleen zo nuttig als een doordacht ingestelde bereidheidsdrempel.