# Dutch translations for macOS Security Compliance Project.
# Copyright (C) 2026 ORGANIZATION
# This file is distributed under the same license as the macOS Security Compliance Project project.
# FIRST AUTHOR <EMAIL@ADDRESS>, 2026.
#
#, fuzzy
msgid ""
msgstr ""
"Project-Id-Version: macOS Security Compliance Project VERSION\n"
"Report-Msgid-Bugs-To: EMAIL@ADDRESS\n"
"POT-Creation-Date: 2026-05-04 15:28-0400\n"
"PO-Revision-Date: YEAR-MO-DA HO:MI+ZONE\n"
"Last-Translator: FULL NAME <EMAIL@ADDRESS>\n"
"Language: nl\n"
"Language-Team: nl <LL@li.org>\n"
"Plural-Forms: nplurals=2; plural=(n != 1);\n"
"MIME-Version: 1.0\n"
"Content-Type: text/plain; charset=utf-8\n"
"Content-Transfer-Encoding: 8bit\n"
"Generated-By: Babel 2.18.0\n"

msgid ""
"The ability for Apple to store and review audio of your Siri and Dictation interactions _MUST_ be"
" disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling the"
" submission of Siri and Dictation information will mitigate the risk of unwanted data being sent "
"to Apple.\n"
msgstr ""
"De mogelijkheid voor Apple om audio van uw Siri- en dicteerinteracties op te slaan en te "
"beoordelen _MOET_ zijn uitgeschakeld.\n"
"\n"
"Het informatiesysteem _MOET_ geconfigureerd zijn om alleen essentiële mogelijkheden te bieden. "
"Het uitschakelen van het indienen van Siri- en dicteerinformatie vermindert het risico dat "
"ongewenste gegevens naar Apple worden verzonden."

msgid "Password Policy"
msgstr "Wachtwoordbeleid"

msgid "Clearing of browser history _MUST_ be disabled in Safari.\n"
msgstr "Het wissen van browsergeschiedenis _MOET_ zijn uitgeschakeld in Safari."

msgid "Disable Apple Intelligence Image Playground"
msgstr "Schakel Apple Intelligence Beeldspeeltuin uit"

msgid ""
"If SSHD is enabled then it _MUST_ be configured with the Per Source Penalties configured.\n"
"\n"
"Per Source Penalties controls penalties for various conditions that may represent attacks on "
"sshd.\n"
"\n"
"Penalties are enabled by default.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"Als SSHD is ingeschakeld, moet het _MOET_ worden geconfigureerd met de Per Source Penalties "
"geconfigureerd.\n"
"\n"
"Per Source Penalties regelt boetes voor verschillende omstandigheden die aanvallen op sshd kunnen"
" vertegenwoordigen.\n"
"\n"
"Straffen zijn standaard ingeschakeld.\n"
"\n"
"NOTE: Op macOS 15.2 en hoger kan de SSH-configuratie worden gereset naar de macOS-standaard door "
"/usr/libexec/reset-ssh-configuration uit te voeren."

msgid "Disable Improve Search Information to Apple"
msgstr "Zoekinformatie verbeteren voor Apple uitschakelen"

msgid ""
"The information system _IS_ configured to enforce access restrictions and support auditing of the"
" enforcement actions.\n"
"\n"
"The inherent configuration of a macOS provides users with the ability to set their own permission"
" settings to control who can view and alter files on the computer.\n"
"\n"
"link:https://support.apple.com/guide/mac-help/change-permissions-for-files-folders-or-disks-"
"mchlp1203/mac[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Het informatiesysteem _IS_ geconfigureerd om toegangsbeperkingen af te dwingen en de audit van de"
" handhavingsacties te ondersteunen.\n"
"\n"
"De inherente configuratie van een macOS biedt gebruikers de mogelijkheid om hun eigen "
"toestemmingsinstellingen in te stellen om te bepalen wie bestanden op de computer kan bekijken en"
" wijzigen.\n"
"\n"
"Link:https://support.apple.com/nl-nl/guide/mac-help/change-permissions-for-files-folders-or-"
"disks-mchlp1203/mac[]\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet te "
"voldoen. De technologie voldoet inherent aan deze eis."

msgid ""
"It is critical for the appropriate personnel to be aware if a system is at risk of failing to "
"process audit logs as required. Without this notification, the security personnel may be unaware "
"of an impending failure of the audit capability, and system operation may be adversely affected. "
"Audit processing failures include software/hardware errors, failures in the audit capturing "
"mechanisms, and audit storage capacity being reached or exceeded. This requirement applies to "
"each audit data storage repository (i.e., distinct information system component where audit "
"records are stored), the centralized audit storage capacity of organizations (i.e., all audit "
"data storage repositories combined), or both.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Het is van cruciaal belang dat het juiste personeel op de hoogte is als een systeem het risico "
"loopt auditlogboeken niet te verwerken zoals vereist. Zonder deze kennisgeving is het "
"beveiligingspersoneel mogelijk niet op de hoogte van een dreigend falen van de auditcapaciteit en"
" kan de werking van het systeem nadelig worden beïnvloed. Fouten in de verwerking van audits zijn"
" onder meer software-/hardwarefouten, fouten in de mechanismen voor het vastleggen van audits en "
"het bereiken of overschrijden van de opslagcapaciteit van audits. Deze vereiste is van toepassing"
" op elke opslagopslag van auditgegevens (d.w.z. afzonderlijke informatiesysteemcomponent waar "
"auditrecords worden opgeslagen), de gecentraliseerde auditopslagcapaciteit van organisaties "
"(d.w.z. alle opslagrepositories voor auditgegevens gecombineerd), of beide.\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste niet. Dit is een toepasselijke - voldoet niet aan "
"de bevinding."

msgid ""
"Hibernate mode _MUST_ be enabled.\n"
"\n"
"This will store a copy of memory to persistent storage, and will remove power to memory. This "
"setting will stop the potential for a cold-boot attack.\n"
msgstr ""
"Winterslaapmodus _MOET_ zijn ingeschakeld.\n"
"\n"
"Hiermee wordt een kopie van het geheugen opgeslagen in de permanente opslag en wordt de stroom "
"naar het geheugen verwijderd. Deze instelling stopt de mogelijkheid voor een cold-boot-aanval."

msgid "Enforce Screen Saver Password"
msgstr "Wachtwoord voor schermbesparing afdwingen"

msgid ""
"The prompt for Privacy Setup services during Setup Assistant _MUST_ be disabled.\n"
"\n"
"Organizations _MUST_ apply organization-wide configuration settings. The macOS Privacy Setup "
"services prompt guides new users through enabling their own specific privacy settings; this is "
"not essential and, therefore, _MUST_ be disabled to prevent against the risk of individuals "
"electing privacy settings with the potential to override organization-wide settings.\n"
msgstr ""
"De prompt voor Privacy Setup-services tijdens Setup Assistant _MOET_ worden uitgeschakeld.\n"
"\n"
"Organisaties _MOETEN_ organisatiebrede configuratie-instellingen toepassen. De prompt voor macOS-"
"privacyinstellingen leidt nieuwe gebruikers bij het inschakelen van hun eigen specifieke privacy-"
"instellingen; dit is niet essentieel en daarom moet _MUST_ worden uitgeschakeld om het risico te "
"voorkomen dat individuen privacy-instellingen kiezen met de mogelijkheid om organisatiebrede "
"instellingen te overschrijven."

msgid ""
"SSH _MUST_ be configured to display a policy banner.\n"
"\n"
"Displaying a standardized and approved use notification before granting access to the operating "
"system ensures that users are provided with privacy and security notification verbiage that is "
"consistent with applicable federal laws, Executive Orders, directives, policies, regulations, "
"standards, and guidance.\n"
"\n"
"System use notifications are required only for access via login interfaces with human users and "
"are not required when such human interfaces do not exist\n"
"\n"
"NOTE: /etc/ssh/sshd_config will be automatically modified to its original state following any "
"update or major upgrade to the operating system.\n"
msgstr ""
"SSH _MUST_ worden geconfigureerd om een beleidsbanner weer te geven.\n"
"\n"
"Het weergeven van een gestandaardiseerde en goedgekeurde gebruiksmelding voordat toegang tot het "
"besturingssysteem wordt verleend, zorgt ervoor dat gebruikers worden voorzien van privacy- en "
"beveiligingsmeldingen die in overeenstemming zijn met toepasselijke federale wetten, uitvoerende "
"bevelen, richtlijnen, beleid, voorschriften, normen en richtlijnen.\n"
"\n"
"Systeemgebruiksmeldingen zijn alleen vereist voor toegang via inloginterfaces met menselijke "
"gebruikers en zijn niet vereist wanneer dergelijke menselijke interfaces niet bestaan\n"
"\n"
"NOTE: /etc/ssh/sshd_config wordt automatisch gewijzigd in de oorspronkelijke staat na elke update"
" of grote upgrade van het besturingssysteem."

msgid "Disable Removable Storage Devices"
msgstr "Schakel Verwijderbare Opslagapparaten Uit"

msgid ""
"/etc/security/audit_control _MUST_ be configured so that it is readable only by the root user and"
" group wheel.\n"
msgstr ""
"/Etc/security/audit_control _MUST_ zo worden geconfigureerd dat het alleen leesbaar is door de "
"FD648BFC-EEE8-444C0-9288-FC30CDE982BB gebruiker en groep wheel."

msgid "Disable iCloud Photo Library"
msgstr "iCloud-fotobibliotheek uitschakelen"

msgid "Configure Audit Capacity Warning"
msgstr "Waarschuwing voor auditcapaciteit configureren"

msgid "Configure SSHD Unused Connection Timeout to $ODV"
msgstr "Configureer SSHD Ongebruikte Verbinding Time-out naar $ODV"

msgid "Ensure No World Writable Files Exist in the Library Folder"
msgstr "Zorg ervoor dat er geen World Writable-bestanden bestaan in de bibliotheekmap"

msgid ""
"DVD-RAM media _MUST_ be disabled.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations rely on the use of removable media for storing and sharing data. Information "
"System Security Officers (ISSOs) may make the risk-based decision not to disable external hard "
"drives to avoid losing this functionality, but they are advised to first fully weigh the "
"potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], using these controls may not work as expected. Third party software may be "
"required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"DVD-RAM-media _MOET_ uitgeschakeld zijn.\n"
"\n"
"[BELANGRIJK]\n"
"\n"
"====\n"
"\n"
"Sommige organisaties vertrouwen op het gebruik van verwijderbare media voor het opslaan en delen "
"van gegevens. Information System Security Officers (ISSO's) kunnen de risicogebaseerde beslissing"
" nemen om externe harde schijven niet uit te schakelen om te voorkomen dat deze functionaliteit "
"verloren gaat, maar ze worden geadviseerd om eerst de potentiële risico's voor hun organisatie "
"volledig af te wegen.\n"
"\n"
"====\n"
"\n"
"[BELANGRIJK]\n"
"\n"
"====\n"
"\n"
"Apple heeft het gebruik van link afgeschaft:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], het gebruik van deze bedieningselementen werkt mogelijk niet zoals verwacht. "
"Software van derden kan nodig zijn om aan de nalevingsvereisten te voldoen.\n"
"\n"
"===="

msgid ""
"The macOS _MUST_ be configured to enforce a minimum password lifetime limit of $ODV hours.\n"
"\n"
"This rule discourages users from cycling through their previous passwords to get back to a "
"preferred one.\n"
"\n"
"NOTE: To comply with Executive Order 14028, “Improving the Nation's Cybersecurity”, OMB M-22-09, "
"“Moving the U.S. Government Toward Zero Trust Cybersecurity Principles”, and NIST SP-800-63b, "
"“Digital Identity Guidelines: Authentication and Lifecycle Management” federal, military, and "
"intelligence communities must adopt the following configuration settings. Password policies must "
"not require the use of complexity policies such as upper characters, lower characters, or special"
" characters. Password policies must also not require the use of regular rotation. Password "
"policies should define a minimum length. Multifactor authentication should be used where ever "
"possible.\n"
msgstr ""
"De macOS _MUST_ moet worden geconfigureerd om een minimale levensduur van een wachtwoord van "
"$ODV-uren af te dwingen.\n"
"\n"
"Deze regel ontmoedigt gebruikers om door hun vorige wachtwoorden te bladeren om terug te gaan "
"naar een voorkeurswachtwoord.\n"
"\n"
"NOTE: Om te voldoen aan Executive Order 14028, \"Improving the Nation's Cybersecurity\", OMB "
"M-22-09, \"Moving the U.S. Government Toward Zero Trust Cybersecurity Principles\", en NIST "
"SP-800-63b, \"Digital Identity Guidelines: Authentication and Lifecycle Management\" moeten "
"federale, militaire en inlichtingengemeenschappen de volgende configuratie-instellingen aannemen."
" Wachtwoordbeleid mag niet het gebruik van complexiteitsbeleid vereisen, zoals bovenste tekens, "
"onderste tekens of speciale tekens. Wachtwoordbeleid mag ook niet het gebruik van regelmatige "
"rotatie vereisen. Wachtwoordbeleid moet een minimale lengte definiëren. Multifactorauthenticatie "
"moet waar mogelijk worden gebruikt."

msgid "Require users to reauthenticate when changing authenticators"
msgstr "Vereist dat gebruikers opnieuw authenticeren bij het wijzigen van authenticators"

msgid "Disable External Intelligence Integration Sign In"
msgstr "Integratie Van Externe Intelligentie Uitschakelen Aanmelden"

msgid "Ensure Warn When Visiting A Fraudulent Website in Safari Is Enabled"
msgstr ""
"Zorg ervoor dat waarschuwing bij het bezoeken van een frauduleuze website in Safari is "
"ingeschakeld"

msgid "Configure Audit_Control Group to Wheel"
msgstr "Configureer Audit_Control Group naar Wheel"

msgid ""
"A firmware password _MUST_ be enabled and set.\n"
"\n"
"Single user mode, recovery mode, the Startup Manager, and several other tools are available on "
"macOS by holding the \"Option\" key down during startup. Setting a firmware password restricts "
"access to these tools.\n"
"\n"
"To set a firmware passcode use the following command:\n"
"\n"
"[source,bash]\n"
"----\n"
"/usr/sbin/firmwarepasswd -setpasswd\n"
"----\n"
"\n"
"NOTE: If firmware password or passcode is forgotten, the only way to reset the forgotten password"
" is through the use of a machine specific binary generated and provided by Apple. Schedule a "
"support call, and provide proof of purchase before the firmware binary will be generated.\n"
"\n"
"NOTE: Firmware passwords are not supported on Apple Silicon devices. This rule is only applicable"
" to Intel devices.\n"
msgstr ""
"Een firmwarewachtwoord _MOET_ worden ingeschakeld en ingesteld.\n"
"\n"
"De modus voor één gebruiker, de herstelmodus, de Startup Manager en verschillende andere tools "
"zijn beschikbaar op macOS door de \"Option\" -toets ingedrukt te houden tijdens het opstarten. "
"Het instellen van een firmwarewachtwoord beperkt de toegang tot deze tools.\n"
"\n"
"Gebruik de volgende opdracht om een firmware-toegangscode in te stellen:\n"
"\n"
"[Bron,bash]\n"
"\n"
"----\n"
"\n"
"/Usr/sbin/firmwarepasswd -setpasswd\n"
"\n"
"----\n"
"\n"
"NOTE: Als het firmwarewachtwoord of de toegangscode is vergeten, is de enige manier om het "
"vergeten wachtwoord opnieuw in te stellen door het gebruik van een machinespecifiek binair "
"bestand dat is gegenereerd en geleverd door Apple. Plan een ondersteuningsgesprek en lever een "
"aankoopbewijs voordat het firmware-binaire bestand wordt gegenereerd.\n"
"\n"
"NOTE: Firmware-wachtwoorden worden niet ondersteund op Apple Silicon-apparaten. Deze regel is "
"alleen van toepassing op Intel-apparaten."

msgid "Enable SSH Server for Remote Access Sessions"
msgstr "SSH-server inschakelen voor sessies voor externe toegang"

msgid ""
"The system _MUST_ be configured to require an administrator password in order to modify the "
"system-wide preferences in System Settings.\n"
"\n"
"Some Preference Panes in System Settings contain settings that affect the entire system. "
"Requiring a password to unlock these system-wide settings reduces the risk of a non-authorized "
"user modifying system configurations.\n"
msgstr ""
"Het systeem _MOET_ worden geconfigureerd om een beheerderswachtwoord te vereisen om de "
"systeembrede voorkeuren te wijzigen in System Settings.\n"
"\n"
"Sommige voorkeurenpanelen in System Settings bevatten instellingen die van invloed zijn op het "
"hele systeem. Het vereisen van een wachtwoord om deze systeembrede instellingen te ontgrendelen, "
"vermindert het risico dat een niet-geautoriseerde gebruiker systeemconfiguraties wijzigt."

msgid "Managed Access Control Points"
msgstr "Beheerde toegangscontrolepunten"

msgid "Ensure Private Browsing in Safari Is Disabled"
msgstr "Zorg ervoor dat privé browsen in Safari is uitgeschakeld"

msgid "Disable Blank DVD"
msgstr "Lege dvd uitschakelen"

msgid "Configure Audit Log Files to Not Contain Access Control Lists"
msgstr "Configureer auditlogbestanden om geen toegangscontrolelijsten te bevatten"

msgid ""
"The macOS is able to be configured to automatically remove or disable emergency accounts within "
"72 hours or less.\n"
"\n"
"Emergency administrator accounts are privileged accounts established in response to crisis "
"situations where the need for rapid account activation is required. Therefore, emergency account "
"activation may bypass normal account authorization processes. If these accounts are disabled, "
"system maintenance during emergencies may not be possible, thus adversely affecting system "
"availability.\n"
"\n"
"Although the ability to create and use emergency administrator accounts is necessary for "
"performing system maintenance during emergencies, these accounts present vulnerabilities to the "
"system if they are not disabled and removed when they are no longer needed. Configuring the macOS"
" to automatically remove or disable emergency accounts within 72 hours of creation mitigates the "
"risks posed if one were to be created and accidentally left active once the crisis is resolved.\n"
"\n"
"Emergency administrator accounts are different from infrequently used accounts (i.e., local logon"
" accounts used by system administrators when network or normal logon is not available). "
"Infrequently used accounts also remain available and are not subject to automatic termination "
"dates. However, an emergency administrator account is normally a different account created for "
"use by vendors or system maintainers.\n"
"\n"
"To address access requirements, many operating systems can be integrated with enterprise-level "
"authentication/access mechanisms that meet or exceed access control policy requirements.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"De macOS kan worden geconfigureerd om noodaccounts binnen 72 uur of minder automatisch te "
"verwijderen of uit te schakelen.\n"
"\n"
"Noodbeheerdersaccounts zijn bevoorrechte accounts die zijn opgericht als reactie op "
"crisissituaties waarin de noodzaak van snelle accountactivering vereist is. Daarom kan "
"noodaccountactivering de normale accountautorisatieprocessen omzeilen. Als deze accounts zijn "
"uitgeschakeld, is systeemonderhoud tijdens noodsituaties mogelijk niet mogelijk, wat de "
"beschikbaarheid van het systeem nadelig beïnvloedt.\n"
"\n"
"Hoewel de mogelijkheid om noodbeheerdersaccounts te maken en te gebruiken noodzakelijk is voor "
"het uitvoeren van systeemonderhoud tijdens noodsituaties, vertonen deze accounts kwetsbaarheden "
"voor het systeem als ze niet zijn uitgeschakeld en worden verwijderd wanneer ze niet langer nodig"
" zijn. Het configureren van de macOS om noodaccounts binnen 72 uur na het maken automatisch te "
"verwijderen of uit te schakelen, vermindert de risico's die zich met zich meebrengen als er een "
"zou worden gemaakt en per ongeluk actief zou worden gelaten zodra de crisis is opgelost.\n"
"\n"
"Noodbeheerdersaccounts verschillen van zelden gebruikte accounts (d.w.z. lokale "
"aanmeldingsaccounts die worden gebruikt door systeembeheerders wanneer netwerk- of normale "
"aanmelding niet beschikbaar is). Zelden gebruikte accounts blijven ook beschikbaar en zijn niet "
"onderworpen aan automatische beëindigingsdata. Een noodbeheerdersaccount is echter normaal "
"gesproken een ander account dat is gemaakt voor gebruik door leveranciers of systeemonderhouders."
"\n"
"\n"
"Om aan de toegangsvereisten te voldoen, kunnen veel besturingssystemen worden geïntegreerd met "
"authenticatie-/toegangsmechanismen op bedrijfsniveau die voldoen aan of deze overtreffen.\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet te "
"voldoen. De technologie voldoet inherent aan deze eis."

msgid ""
"The audit service _MUST_ be configured to create log files that are readable only by the root "
"user and group wheel. To achieve this, audit log files _MUST_ be configured to mode 440 or less "
"permissive; thereby preventing normal users from reading, modifying or deleting audit logs.\n"
msgstr ""
"De auditservice _MUST_ kan worden geconfigureerd om logbestanden te maken die alleen leesbaar "
"zijn voor de root-gebruiker en groep wheel. Om dit te bereiken, moeten auditlogbestanden _MUST_ "
"worden geconfigureerd om modus 440 of minder tolerant te zijn; waardoor normale gebruikers geen "
"auditlogboeken kunnen lezen, wijzigen of verwijderen."

msgid ""
"Firewall Stealth Mode _MUST_ be enabled.\n"
"\n"
"When stealth mode is enabled, the Mac will not respond to any probing requests, and only requests"
" from authorized applications will still be authorized.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Enabling firewall stealth mode may prevent certain remote mechanisms used for maintenance and "
"compliance scanning from properly functioning. Information System Security Officers (ISSOs) are "
"advised to first fully weigh the potential risks posed to their organization before opting not to"
" enable stealth mode.\n"
"====\n"
msgstr ""
"Firewall Stealth Mode _MOET_ ingeschakeld zijn.\n"
"\n"
"Wanneer de stealth-modus is ingeschakeld, reageert de Mac niet op peilverzoeken en worden alleen "
"verzoeken van geautoriseerde applicaties nog steeds geautoriseerd.\n"
"\n"
"[BELANGRIJK]\n"
"\n"
"====\n"
"\n"
"Het inschakelen van de firewall-stealth-modus kan voorkomen dat bepaalde externe mechanismen die "
"worden gebruikt voor onderhoud en nalevingsscanning, naar behoren functioneren. Information "
"System Security Officers (ISSO's) wordt geadviseerd om eerst de potentiële risico's voor hun "
"organisatie volledig af te wegen voordat ze ervoor kiezen om de stealth-modus niet in te "
"schakelen.\n"
"\n"
"===="

msgid ""
"Support for Siri is non-essential and _MUST_ be disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities.\n"
msgstr ""
"Ondersteuning voor Siri is niet essentieel en _MOET_ uitgeschakeld zijn.\n"
"\n"
"Het informatiesysteem _MOET_ geconfigureerd zijn om alleen essentiële mogelijkheden te bieden."

msgid ""
"This section reviews the controls that are built-in to macOS, and cannot be configured out of "
"compliance.\n"
msgstr ""
"In dit gedeelte worden de bedieningselementen besproken die in macOS zijn ingebouwd en niet "
"kunnen worden geconfigureerd buiten naleving."

msgid "Ensure Software Update Deferment Is Less Than or Equal to $ODV Days"
msgstr "Zorg ervoor dat het uitstel van de software-update minder dan of gelijk is aan $ODV-dagen"

msgid ""
"This section contains the configuration of authentication settings, including the enforcement of "
"smartcard authentication.\n"
"\n"
"NOTE: See additional guidance in the Smartcard Supplemental.\n"
"\n"
"NOTE: The check/fix commands outlined in this section must be run with elevated privileges.\n"
msgstr ""
"Dit gedeelte bevat de configuratie van authenticatie-instellingen, inclusief de handhaving van "
"smartcard-authenticatie.\n"
"\n"
"NOTE: Zie aanvullende richtlijnen in de Smartcard Supplemental.\n"
"\n"
"NOTE: De controle/fix-opdrachten die in deze sectie worden beschreven, moeten worden uitgevoerd "
"met verhoogde privileges."

msgid ""
"The ability to log in to another user's active or locked session _MUST_ be disabled.\n"
"\n"
"macOS has a privilege that can be granted to any user that will allow that user to unlock active "
"user's sessions. Disabling the admins and/or user's ability to log into another user's active and"
" locked session prevents unauthorized persons from viewing potentially sensitive and/or personal "
"information.\n"
"\n"
"NOTE: Configuring this setting will change the user experience and disable TouchID from unlocking"
" the screensaver. A configuration profile will be generated to include the setting that restores "
"the expected behavior. You can also apply the settings using `/usr/bin/sudo /usr/bin/defaults "
"write /Library/Preferences/com.apple.loginwindow screenUnlockMode -int 1`.\n"
"\n"
"WARNING: Do not apply this rule if your organization uses smartcards and Platform Single Sign-On "
"(PSSO).\n"
msgstr ""
"De mogelijkheid om in te loggen op de actieve of vergrendelde sessie van een andere gebruiker "
"_MOET_ worden uitgeschakeld.\n"
"\n"
"macOS heeft een privilege dat kan worden verleend aan elke gebruiker waarmee die gebruiker de "
"sessies van actieve gebruikers kan ontgrendelen. Het uitschakelen van de beheerders en/of de "
"mogelijkheid van de gebruiker om in te loggen op de actieve en vergrendelde sessie van een andere"
" gebruiker voorkomt dat onbevoegden mogelijk gevoelige en/of persoonlijke informatie bekijken.\n"
"\n"
"NOTE: Door deze instelling te configureren, verandert de gebruikerservaring en wordt TouchID "
"uitgeschakeld om de schermbeveiliging te ontgrendelen. Er wordt een configuratieprofiel "
"gegenereerd om de instelling op te nemen die het verwachte gedrag herstelt. U kunt de "
"instellingen ook toepassen met `/usr/bin/sudo /usr/bin/defaults write "
"/Library/Preferences/com.apple.loginwindow screenUnlockMode -int 1`.\n"
"\n"
"WARNING: Pas deze regel niet toe als uw organisatie smartcards en Platform Single Sign-On (PSSO) "
"gebruikt."

msgid ""
"The system _MUST_ be configured to not display sensitive information at the login window. If the "
"key `AdminHostInfo` is configured with a string value, it will allow the HostName, IP Address, "
"and operating system version and build to be displayed when clicking on the clock area of the "
"login window.\n"
"\n"
"Configuring this key to be an integer value, since it expects a string value, will effectively "
"disable the behavior.\n"
"\n"
"NOTE: This configuration requires it to be deployed via Managed Preferences rather than directly "
"to com.apple.loginwindow.\n"
msgstr ""
"Het systeem _MOET_ geconfigureerd zijn om geen gevoelige informatie weer te geven in het "
"inlogvenster. Als de sleutel `AdminHostInfo` is geconfigureerd met een tekenreekswaarde, kunnen "
"de hostnaam, het IP-adres en de versie en build van het besturingssysteem worden weergegeven "
"wanneer op het klokgebied van het inlogvenster wordt geklikt.\n"
"\n"
"Het configureren van deze sleutel als een integere waarde, aangezien deze een tekenreekswaarde "
"verwacht, zal het gedrag effectief uitschakelen.\n"
"\n"
"NOTE: Deze configuratie moet worden geïmplementeerd via Beheerde voorkeuren in plaats van "
"rechtstreeks naar com.apple.loginwindow."

msgid "Disable Infrared (IR) support"
msgstr "Infrarood (IR) ondersteuning uitschakelen"

msgid "Supplemental"
msgstr "Supplemental"

msgid "User accounts _MUST_ not contain password hints.\n"
msgstr "Gebruikersaccounts _MOET_ geen wachtwoordhints bevatten."

msgid "Enable Recovery Lock"
msgstr "Herstelvergrendeling inschakelen"

msgid "Enforce Dual Authorization for Movement and Deletion of Audit Information"
msgstr "Dubbele autorisatie afdwingen voor verplaatsing en verwijdering van auditinformatie"

msgid "Disable Erase Content and Settings"
msgstr "Wis inhoud en instellingen uitschakelen"

msgid "Enforce Access Restrictions"
msgstr "Toegangsbeperkingen afdwingen"

msgid "Configure System to Shut Down Upon Audit Failure"
msgstr "Configureer het systeem om af te sluiten bij een mislukte audit"

msgid ""
"The macOS system's ability to automatically synchronize a user's desktop and documents folder to "
"their iCloud Drive _MUST_ be disabled.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, automated file synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"De mogelijkheid van het macOS-systeem om automatisch de desktop- en documentenmap van een "
"gebruiker te synchroniseren met zijn iCloud Drive _MUST_ is uitgeschakeld.\n"
"\n"
"De iCloud-service van Apple biedt een organisatie niet voldoende controle over de opslag en "
"toegang tot gegevens en daarom MOET geautomatiseerde bestandssynchronisatie _MOET_ worden beheerd"
" door een door de organisatie goedgekeurde service."

msgid "Disable iCloud Storage Setup during Setup Assistant"
msgstr "Schakel iCloud-opslagconfiguratie uit tijdens Setup Assistant"

msgid ""
"The screen saver timeout at LoginWindow _MUST_ be set to $ODV seconds or a shorter length of "
"time.\n"
"\n"
"This rule ensures that a full session lock is triggered within no more than $ODV seconds of "
"inactivity.\n"
msgstr ""
"De time-out van de schermbesparing op LoginWindow _MUST_ is ingesteld op $ODV seconden of een "
"kortere tijdsduur.\n"
"\n"
"Deze regel zorgt ervoor dat een volledige sessievergrendeling wordt geactiveerd binnen niet meer "
"dan $ODV seconden na inactiviteit."

msgid "Allow Administrators to Promote Other Users to Administrator Status"
msgstr "Beheerders toestaan om andere gebruikers te promoten naar de status van beheerder"

msgid "Disable Improve Siri and Dictation Information to Apple"
msgstr "Verbeter Siri en dicteerinformatie voor Apple uit"

msgid ""
"The system _MUST_ be configured to enforce multifactor authentication.\n"
"\n"
"All users _MUST_ go through multifactor authentication to prevent unauthenticated access and "
"potential compromise to the system.\n"
"\n"
"IMPORTANT: Modification of Pluggable Authentication Modules (PAM) now require user authorization,"
" or use of a Privacy Preferences Policy Control (PPPC) profile from MDM that authorizes modifying"
" system administrator files or full disk access.\n"
"\n"
"NOTE: /etc/pam.d/login will be automatically modified to its original state following any update "
"or major upgrade to the operating system.\n"
msgstr ""
"Het systeem _MOET_ geconfigureerd zijn om multifactor authenticatie af te dwingen.\n"
"\n"
"Alle gebruikers _MOETEN_ gaan door multifactor authenticatie om niet-geverifieerde toegang en "
"mogelijk compromissen voor het systeem te voorkomen.\n"
"\n"
"IMPORTANT: Wijziging van Pluggable Authentication Modules (PAM) vereist nu gebruikersautorisatie "
"of gebruik van een Privacy Preferences Policy Control (PPPC) profiel van MDM dat het wijzigen van"
" systeembeheerdersbestanden of volledige schijftoegang autoriseert.\n"
"\n"
"NOTE: /etc/pam.d/login wordt automatisch gewijzigd in de oorspronkelijke staat na een update of "
"grote upgrade van het besturingssysteem."

msgid "This guide describes the actions to take when securing a"
msgstr "Deze gids beschrijft de acties die moeten worden ondernomen bij het beveiligen van een"

msgid "USB Devices Must be Authorized Before Allowing"
msgstr "USB-apparaten moeten worden geautoriseerd voordat ze worden toegestaan"

msgid "Enable Parental Controls"
msgstr "Ouderlijk toezicht inschakelen"

msgid ""
"The macOS _MUST_ be configured to disable accounts after $ODV days of inactivity.\n"
"\n"
"This rule prevents malicious users from making use of unused accounts to gain access to the "
"system while avoiding detection.\n"
msgstr ""
"De macOS _MUST_ worden geconfigureerd om accounts uit te schakelen na $ODV dagen van "
"inactiviteit.\n"
"\n"
"Deze regel voorkomt dat kwaadwillende gebruikers gebruik maken van ongebruikte accounts om "
"toegang te krijgen tot het systeem en tegelijkertijd detectie te vermijden."

msgid "Must Authenticate Before Establishing a Connection"
msgstr "Moet verifiëren voordat een verbinding tot stand wordt gestred"

msgid ""
"Audit log folders _MUST_ be owned by root.\n"
"\n"
"The audit service _MUST_ be configured to create log folders with the correct ownership to "
"prevent normal users from reading audit logs.\n"
"\n"
"Audit logs contain sensitive data about the system and users. If log folders are set to only be "
"readable and writable by system administrators, the risk is mitigated.\n"
msgstr ""
"Auditlogmappen _MOETEN_ eigendom zijn van root.\n"
"\n"
"De auditservice _MUST_ worden geconfigureerd om logmappen te maken met het juiste eigendom om te "
"voorkomen dat normale gebruikers auditlogboeken lezen.\n"
"\n"
"Auditlogboeken bevatten gevoelige gegevens over het systeem en gebruikers. Als logmappen zo zijn "
"ingesteld dat ze alleen leesbaar en besprefbaar zijn voor systeembeheerders, wordt het risico "
"beperkt."

msgid "The file /etc/sudoers _MUST_ include a timestamp_timeout of $ODV.\n"
msgstr "Het bestand /etc/sudoers _MUST_ bevat een timestamp_timeout van $ODV."

msgid "Disable Screen Sharing and Apple Remote Desktop"
msgstr "Schakel Screen Sharing en Apple Remote Desktop uit"

msgid ""
"The audit system _MUST_ be configured to record enforcement actions of access restrictions, "
"including failed program execute (-ex) attempts.\n"
"\n"
"Enforcement actions are the methods or mechanisms used to prevent unauthorized access and/or "
"changes to configuration settings. One common and effective enforcement action method is using "
"program execution restrictions (e.g., denying users access to execute certain processes).\n"
"\n"
"This configuration ensures that audit lists include events in which program execution has failed."
"\n"
"Without auditing the enforcement of program execution, it is difficult to identify attempted "
"attacks, as there is no audit trail available for forensic investigation.\n"
msgstr ""
"Het auditsysteem _MOET_ worden geconfigureerd om handhavingsacties van toegangsbeperkingen vast "
"te leggen, inclusief mislukte programma-uitvoeringspogingen (-ex).\n"
"\n"
"Handhavingsacties zijn de methoden of mechanismen die worden gebruikt om ongeautoriseerde toegang"
" en/of wijzigingen in configuratie-instellingen te voorkomen. Een veel voorkomende en effectieve "
"handhavingsactiemethode is het gebruik van programma-uitvoeringsbeperkingen (bijv. gebruikers de "
"toegang ontzeggen om bepaalde processen uit te voeren).\n"
"\n"
"Deze configuratie zorgt ervoor dat auditlijsten gebeurtenissen bevatten waarbij de uitvoering van"
" het programma is mislukt.\n"
"\n"
"Zonder de handhaving van de uitvoering van het programma te controleren, is het moeilijk om "
"pogingen tot aanvallen te identificeren, aangezien er geen audittrail beschikbaar is voor "
"forensisch onderzoek."

msgid ""
"Enhanced Visual Search _MUST_ be disabled in the Photos app.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling "
"Enhanced Visual Search will mitigate the risk of unwanted data being sent to Apple."
msgstr ""
"Verbeterd visueel zoeken _MOET_ uitgeschakeld zijn in de Foto's-app.\n"
"\n"
"Het informatiesysteem _MOET_ geconfigureerd zijn om alleen essentiële mogelijkheden te bieden. "
"Als u Enhanced Visual Search uitschakelt, wordt het risico verkleind dat ongewenste gegevens naar"
" Apple worden verzonden."

msgid "Disable AppleID and Internet Account Modifications"
msgstr "AppleID- en internetaccountwijzigingen uitschakelen"

msgid ""
"Displaying a standardized and approved use notification before granting access to the operating "
"system ensures that users are provided with privacy and security notification verbiage that is "
"consistent with applicable federal laws, Executive Orders, directives, policies, regulations, "
"standards, and guidance.\n"
"\n"
"System use notifications are required only for access via login interfaces with human users and "
"are not required when such human interfaces do not exist.\n"
"\n"
"The policy banner will show if a \"PolicyBanner.rtf\" or \"PolicyBanner.rtfd\" exists in the "
"\"/Library/Security\" folder.\n"
"\n"
"The banner text of the document _MUST_ read:\n"
"\n"
"[source,text]\n"
"----\n"
"$ODV\n"
"----\n"
msgstr ""
"Het weergeven van een gestandaardiseerde en goedgekeurde gebruiksmelding voordat toegang tot het "
"besturingssysteem wordt verleend, zorgt ervoor dat gebruikers worden voorzien van privacy- en "
"beveiligingsmeldingen die in overeenstemming zijn met toepasselijke federale wetten, uitvoerende "
"bevelen, richtlijnen, beleid, voorschriften, normen en richtlijnen.\n"
"\n"
"Systeemgebruiksmeldingen zijn alleen vereist voor toegang via inloginterfaces met menselijke "
"gebruikers en zijn niet vereist wanneer dergelijke menselijke interfaces niet bestaan.\n"
"\n"
"De beleidsbanner laat zien of er een \"PolicyBanner.rtf\" of \"PolicyBanner.rtfd\" bestaat in de "
"map \"/Library/Security\".\n"
"\n"
"De bannertekst van het document _MOET_ luidt:\n"
"\n"
"[Bron, tekst]\n"
"\n"
"----\n"
"\n"
"$ODV\n"
"\n"
"----"

msgid ""
"If the system does not require Internet sharing, support for it is non-essential and _MUST_ be "
"disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling "
"Internet sharing helps prevent the unauthorized connection of devices, unauthorized transfer of "
"information, and unauthorized tunneling.\n"
msgstr ""
"Als het systeem geen internetdeling vereist, is ondersteuning hiervoor niet essentieel en _MOET_ "
"worden uitgeschakeld.\n"
"\n"
"Het informatiesysteem _MOET_ geconfigureerd zijn om alleen essentiële mogelijkheden te bieden. "
"Het uitschakelen van internetdeling helpt de ongeautoriseerde verbinding van apparaten, "
"ongeautoriseerde overdracht van informatie en ongeautoriseerde tunneling te voorkomen."

msgid ""
"A screen saver _MUST_ be enabled and the system _MUST_ be configured to require a password to "
"unlock once the screensaver has been on for a maximum of $ODV seconds.\n"
"\n"
"An unattended system with an excessive grace period is vulnerable to a malicious user.\n"
msgstr ""
"Een schermbeveiliging _MOET_ zijn ingeschakeld en het systeem _MOET_ worden geconfigureerd om een"
" wachtwoord te vereisen om te ontgrendelen zodra de screensaver maximaal $ODV seconden is "
"ingeschakeld.\n"
"\n"
"Een onbeheerd systeem met een buitensporige respijtperiode is kwetsbaar voor een kwaadwillende "
"gebruiker."

msgid ""
"The prompt for Siri during Setup Assistant _MUST_ be disabled.\n"
"\n"
"Organizations _MUST_ apply organization-wide configuration settings. The macOS Siri Assistant "
"Setup prompt guides new users through enabling their own specific Siri settings; this is not "
"essential and, therefore, _MUST_ be disabled to prevent against the risk of individuals electing "
"Siri settings with the potential to override organization-wide settings.\n"
msgstr ""
"De prompt voor Siri tijdens Setup Assistant _MOET_ uitgeschakeld zijn.\n"
"\n"
"Organisaties _MOETEN_ organisatiebrede configuratie-instellingen toepassen. De macOS Siri "
"Assistant Setup-prompt leidt nieuwe gebruikers bij het inschakelen van hun eigen specifieke Siri-"
"instellingen; dit is niet essentieel en daarom moet _MUST_ worden uitgeschakeld om het risico te "
"voorkomen dat individuen Siri-instellingen kiezen met het potentieel om instellingen voor de hele"
" organisatie te overschrijven."

msgid "References"
msgstr "Referenties"

msgid ""
"The macOS should be configured to forbid users to use dictionary words for passwords.\n"
"\n"
"If the operating system allows users to select passwords based on dictionary words, this "
"increases the window of opportunity for a malicious user to guess the password.\n"
"\n"
"To prevent users from using dictionary words for passwords, many operating systems can be "
"integrated with an enterprise-level directory service that meets or exceeds this requirement.\n"
"\n"
"NOTE: To comply with Executive Order 14028, “Improving the Nation's Cybersecurity”, OMB M-22-09, "
"“Moving the U.S. Government Toward Zero Trust Cybersecurity Principles”, and NIST SP-800-63b, "
"“Digital Identity Guidelines: Authentication and Lifecycle Management” federal, military, and "
"intelligence communities must adopt the following configuration settings. Password policies must "
"not require the use of complexity policies such as upper characters, lower characters, or special"
" characters. Password policies must also not require the use of regular rotation. Password "
"policies should define a minimum length. Multifactor authentication should be used where ever "
"possible.\n"
"\n"
"NOTE: For systems not requiring mandatory smart card authentication or those that are not bound "
"to a directory, the technology does not support this requirement. This is an applicable-does not "
"meet finding."
msgstr ""
"De macOS moet worden geconfigureerd om gebruikers te verbieden woordenboekwoorden te gebruiken "
"voor wachtwoorden.\n"
"\n"
"Als het besturingssysteem gebruikers toestaat wachtwoorden te selecteren op basis van "
"woordenboekwoorden, vergroot dit de mogelijkheid voor een kwaadwillende gebruiker om het "
"wachtwoord te raden.\n"
"\n"
"Om te voorkomen dat gebruikers woordenboekwoorden voor wachtwoorden gebruiken, kunnen veel "
"besturingssystemen worden geïntegreerd met een directoryservice op ondernemingsniveau die aan "
"deze vereiste voldoet of deze overtreft.\n"
"\n"
"NOTE: Om te voldoen aan Executive Order 14028, \"Verbeteren van de cyberbeveiliging van de "
"natie\", OMB M-22-09, \"Verplaatsing van de Amerikaanse regering naar Zero Trust Cybersecurity "
"Principles\" en NIST SP-800-63b, \"Digitale identiteitsrichtlijnen: authenticatie en "
"levenscyclusbeheer\" moeten federale, militaire en inlichtingengemeenschappen de volgende "
"configuratie-instellingen aannemen. Wachtwoordbeleid mag niet het gebruik van complexiteitsbeleid"
" vereisen, zoals bovenste tekens, onderste tekens of speciale tekens. Wachtwoordbeleid mag ook "
"niet het gebruik van regelmatige rotatie vereisen. Wachtwoordbeleid moet een minimale lengte "
"definiëren. Multifactorauthenticatie moet waar mogelijk worden gebruikt.\n"
"\n"
"NOTE: Voor systemen die geen verplichte smartcardauthenticatie vereisen of systemen die niet aan "
"een directory zijn gekoppeld, ondersteunt de technologie deze vereiste niet. Dit is een "
"toepasselijke - voldoet niet aan de bevinding."

msgid "Allow Smartcard Authentication"
msgstr "Smartcard-authenticatie toestaan"

msgid "Disable Wi-Fi Interface"
msgstr "Wi-Fi-interface Uitschakelen"

msgid ""
"CD media _MUST_ be set to read only.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations rely on the use of removable media for storing and sharing data. Information "
"System Security Officers (ISSOs) may make the risk-based decision not to disable external hard "
"drives to avoid losing this functionality, but they are advised to first fully weigh the "
"potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], using these controls may not work as expected. Third party software may be "
"required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"CD-media _MOET_ worden ingesteld op alleen-lezen.\n"
"\n"
"[BELANGRIJK]\n"
"\n"
"====\n"
"\n"
"Sommige organisaties vertrouwen op het gebruik van verwijderbare media voor het opslaan en delen "
"van gegevens. Information System Security Officers (ISSO's) kunnen de risicogebaseerde beslissing"
" nemen om externe harde schijven niet uit te schakelen om te voorkomen dat deze functionaliteit "
"verloren gaat, maar ze worden geadviseerd om eerst de potentiële risico's voor hun organisatie "
"volledig af te wegen.\n"
"\n"
"====\n"
"\n"
"[BELANGRIJK]\n"
"\n"
"====\n"
"\n"
"Apple heeft het gebruik van link afgeschaft:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], het gebruik van deze bedieningselementen werkt mogelijk niet zoals verwacht. "
"Software van derden kan nodig zijn om aan de nalevingsvereisten te voldoen.\n"
"\n"
"===="

msgid "Enable Gatekeeper"
msgstr "Schakel Gatekeeper in"

msgid ""
"Hot corners _MUST_ be secured.\n"
"\n"
"The information system conceals, via the session lock, information previously visible on the "
"display with a publicly viewable image. Although hot comers can be used to initiate a session "
"lock or to launch useful applications, they can also be configured to disable an automatic "
"session lock from initiating. Such a configuration introduces the risk that a user might forget "
"to manually lock the screen before stepping away from the computer.\n"
"\n"
"[NOTE]\n"
"====\n"
"The check and fix are for the last logged in user. To get the last logged in user, run the "
"following.\n"
"[source,bash]\n"
"----\n"
"CURRENT_USER=$( /usr/bin/defaults read /Library/Preferences/com.apple.loginwindow lastUserName )\n"
"----\n"
"====\n"
msgstr ""
"Hete hoeken _MOET_ worden beveiligd.\n"
"\n"
"Het informatiesysteem verbergt, via de sessievergrendeling, informatie die voorheen zichtbaar was"
" op het scherm met een openbaar zichtbare afbeelding. Hoewel hot comers kunnen worden gebruikt om"
" een sessievergrendeling te starten of om nuttige applicaties te starten, kunnen ze ook worden "
"geconfigureerd om het starten van een automatische sessievergrendeling uit te schakelen. Een "
"dergelijke configuratie brengt het risico met zich mee dat een gebruiker vergeet het scherm "
"handmatig te vergrendelen voordat hij de computer verlaat.\n"
"\n"
"[OPMERKING]\n"
"\n"
"====\n"
"\n"
"De controle en oplossing zijn voor de laatst ingelogde gebruiker. Om de laatst ingelogde "
"gebruiker te krijgen, voert u het volgende uit.\n"
"\n"
"[Bron,bash]\n"
"\n"
"----\n"
"\n"
"CURRENT_USER=$( /usr/bin/defaults read /Library/Preferences/com.apple.loginwindow lastUserName )\n"
"\n"
"----\n"
"\n"
"===="

msgid ""
"FileVault _MUST_ be enforced in Setup Assistant.\n"
"\n"
"The information system implements cryptographic mechanisms to protect the confidentiality and "
"integrity of information stored on digital media during transport outside of controlled areas.\n"
msgstr ""
"FileVault _MOET_ worden afgedwongen in Setup Assistant.\n"
"\n"
"Het informatiesysteem implementeert cryptografische mechanismen om de vertrouwelijkheid en "
"integriteit van informatie die is opgeslagen op digitale media te beschermen tijdens transport "
"buiten gecontroleerde gebieden."

msgid "Ensure Software Update is Updated and Current"
msgstr "Zorg ervoor dat de software-update is bijgewerkt en actueel"

msgid "Disable Blank CD"
msgstr "Lege CD Uitschakelen"

msgid "Obscure Passwords"
msgstr "Obscuure wachtwoorden"

msgid "The guest folder _MUST_ be deleted if present.\n"
msgstr "De gastmap _MOET_ worden verwijderd indien aanwezig."

msgid "Foreword"
msgstr "Voorwoord"

msgid "Disable Unix-to-Unix Copy Protocol Service"
msgstr "Unix-naar-Unix-kopieerprotocolservice uitschakelen"

msgid "Disable Apple Intelligence Notes Transcription"
msgstr "Schakel Apple Intelligence Transcriptie van notities uit"

msgid "Excluded Rules"
msgstr "Uitgesloten regels"

msgid "Disable Password Authentication for SSH"
msgstr "Wachtwoordauthenticatie voor SSH uitschakelen"

msgid "Disable the System Settings Pane for Siri"
msgstr "Schakel het System Settings Paneel uit voor Siri"

msgid "The macOS Version Must Be Supported by the Vendor"
msgstr "De macOS-versie moet worden ondersteund door de leverancier"

msgid ""
"This section contains the configuration and enforcement of the settings within the macOS System "
"Settings application.\n"
"\n"
"NOTE: The check/fix commands outlined in this section _MUST_ be run by a user with elevated "
"privileges.\n"
msgstr ""
"Dit gedeelte bevat de configuratie en handhaving van de instellingen binnen de macOS System "
"Settings-applicatie.\n"
"\n"
"NOTE: De controle/fix-opdrachten die in deze sectie worden beschreven _MOETEN_ worden uitgevoerd "
"door een gebruiker met verhoogde rechten."

msgid "Disable Automatic Opening of Safe Files in Safari"
msgstr "Automatisch openen van veilige bestanden in Safari uitschakelen"

msgid ""
"The audit system _MUST_ be configured to record enforcement actions of attempts to modify file "
"attributes (fm).\n"
"\n"
"Enforcement actions are the methods or mechanisms used to prevent unauthorized changes to "
"configuration settings. One common and effective enforcement action method is using access "
"restrictions (i.e., modifications to a file by applying file permissions).\n"
"\n"
"This configuration ensures that audit lists include events in which enforcement actions attempts "
"to modify a file.\n"
"\n"
"Without auditing the enforcement of access restrictions, it is difficult to identify attempted "
"attacks, as there is no audit trail available for forensic investigation.\n"
msgstr ""
"Het auditsysteem _MUST_ kan worden geconfigureerd om handhavingsacties vast te leggen van "
"pogingen om bestandskenmerken (fm) te wijzigen.\n"
"\n"
"Handhavingsacties zijn de methoden of mechanismen die worden gebruikt om ongeautoriseerde "
"wijzigingen in configuratie-instellingen te voorkomen. Een veel voorkomende en effectieve "
"handhavingsactiemethode is het gebruik van toegangsbeperkingen (d.w.z. wijzigingen in een bestand"
" door bestandsrechten toe te passen).\n"
"\n"
"Deze configuratie zorgt ervoor dat auditlijsten gebeurtenissen bevatten waarin handhavingsacties "
"proberen een bestand te wijzigen.\n"
"\n"
"Zonder de handhaving van toegangsbeperkingen te controleren, is het moeilijk om pogingen tot "
"aanvallen te identificeren, aangezien er geen audittrail beschikbaar is voor forensisch "
"onderzoek."

msgid "This section provides additional information to support the guidance provided by the baselines.\n"
msgstr "Deze sectie biedt aanvullende informatie ter ondersteuning van de richtlijnen van de basislijnen."

msgid ""
"Password hints _MUST_ be disabled.\n"
"\n"
"Password hints leak information about passwords that are currently in use and can lead to loss of"
" confidentiality.\n"
msgstr ""
"Wachtwoord hints _MOET_ uitgeschakeld zijn.\n"
"\n"
"Wachtwoord hints lekken informatie over wachtwoorden die momenteel in gebruik zijn en kunnen "
"leiden tot verlies van vertrouwelijkheid."

msgid ""
"If SSHD is enabled it _MUST_ be configured with session ChannelTime out set to $ODV.\n"
"\n"
"This will set the time out when the session is inactive.\n"
"\n"
"NOTE: /etc/ssh/sshd_config will be automatically modified to its original state following any "
"update or major upgrade to the operating system.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"Als SSHD is ingeschakeld, moet het _MUST_ worden geconfigureerd met sessie ChannelTime out "
"ingesteld op $ODV.\n"
"\n"
"Dit stelt de time-out in wanneer de sessie inactief is.\n"
"\n"
"NOTE: /etc/ssh/sshd_config wordt automatisch gewijzigd in de oorspronkelijke staat na een update "
"of grote upgrade van het besturingssysteem.\n"
"\n"
"NOTE: Op macOS 15.2 en hoger kan de SSH-configuratie worden gereset naar de macOS-standaard door "
"/usr/libexec/reset-ssh-configuration uit te voeren."

msgid ""
"Check the accuracy, relevance, timeliness, and completeness of personally identifiable "
"information across the information life cycle organization-defined frequency; and correct or "
"delete inaccurate or outdated personally identifiable information.\n"
"\n"
"Personally identifiable information quality operations include the steps that organizations take "
"to confirm the accuracy and relevance of personally identifiable information throughout the "
"information life cycle. The information life cycle includes the creation, collection, use, "
"processing, storage, maintenance, dissemination, disclosure, and disposal of personally "
"identifiable information. Personally identifiable information quality operations include editing "
"and validating addresses as they are collected or entered into systems using automated address "
"verification look-up application programming interfaces. Checking personally identifiable "
"information quality includes the tracking of updates or changes to data over time, which enables "
"organizations to know how and what personally identifiable information was changed should "
"erroneous information be identified. The measures taken to protect personally identifiable "
"information quality are based on the nature and context of the personally identifiable "
"information, how it is to be used, how it was obtained, and the potential de-identification "
"methods employed. The measures taken to validate the accuracy of personally identifiable "
"information used to make determinations about the rights, benefits, or privileges of individuals "
"covered under federal programs may be more comprehensive than the measures used to validate "
"personally identifiable information used for less sensitive purposes.\n"
"\n"
"NOTE: This requirement is NA for this technology."
msgstr ""
"Controleer de nauwkeurigheid, relevantie, tijdigheid en volledigheid van persoonlijk "
"identificeerbare informatie over de door de organisatie gedefinieerde frequentie van de "
"levenscyclus van de informatie; en corrigeer of verwijder onjuiste of verouderde persoonlijk "
"identificeerbare informatie.\n"
"\n"
"Persoonlijk identificeerbare informatiekwaliteitsoperaties omvatten de stappen die organisaties "
"nemen om de nauwkeurigheid en relevantie van persoonlijk identificeerbare informatie gedurende de"
" hele informatielevenscyclus te bevestigen. De levenscyclus van de informatie omvat het creëren, "
"verzamelen, gebruiken, verwerken, opslaan, onderhouden, verspreiden, openbaar maken en "
"verwijderen van persoonlijk identificeerbare informatie. Persoonlijk identificeerbare "
"informatiekwaliteitsactiviteiten omvatten het bewerken en valideren van adressen zoals ze worden "
"verzameld of ingevoerd in systemen met behulp van geautomatiseerde interfaces voor het opzoeken "
"van applicaties voor het opzoeken van adressen. Het controleren van de kwaliteit van persoonlijk "
"identificeerbare informatie omvat het volgen van updates of wijzigingen in gegevens in de loop "
"van de tijd, waardoor organisaties weten hoe en welke persoonlijk identificeerbare informatie is "
"gewijzigd als onjuiste informatie wordt geïdentificeerd. De maatregelen die worden genomen om de "
"kwaliteit van persoonlijk identificeerbare informatie te beschermen, zijn gebaseerd op de aard en"
" context van de persoonlijk identificeerbare informatie, hoe deze moet worden gebruikt, hoe deze "
"is verkregen en de mogelijke de-identificatiemethoden die worden gebruikt. De maatregelen die "
"worden genomen om de nauwkeurigheid van persoonlijk identificeerbare informatie te valideren die "
"wordt gebruikt om beslissingen te nemen over de rechten, voordelen of privileges van personen die"
" onder federale programma's vallen, kunnen uitgebreider zijn dan de maatregelen die worden "
"gebruikt om persoonlijk identificeerbare informatie te valideren die wordt gebruikt voor minder "
"gevoelige doeleinden.\n"
"\n"
"NOTE: Deze vereiste is NA voor deze technologie."

msgid "Configure SSHD ClientAliveInterval to $ODV"
msgstr "Configureer SSHD ClientAliveInterval naar $ODV"

msgid "Configure Audit_Control to Not Contain Access Control Lists"
msgstr "Configureer Audit_Control om geen toegangscontrolelijsten te bevatten"

msgid ""
"The information system _IS_ configured to enforce an approved authorization process before "
"granting users logical access.\n"
"\n"
"The inherent configuration of the macOS does not grant users logical access without "
"authorization. Authorization is achieved on the macOS through permissions, which are controlled "
"at many levels, from the Mach and BSD components of the kernel, through higher levels of the "
"operating system and, for networked applications, through the networking protocols. Permissions "
"can be granted at the level of directories, subdirectories, files or applications, or specific "
"data within files or functions within applications.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Security/Conceptual/AuthenticationAndAuthorizationGuide/Permissions/Permissions.html[]"
"\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Het informatiesysteem _IS_ geconfigureerd om een goedgekeurd autorisatieproces af te dwingen "
"voordat gebruikers logische toegang worden verleend.\n"
"\n"
"De inherente configuratie van de macOS geeft gebruikers geen logische toegang zonder toestemming."
" Autorisatie wordt bereikt op de macOS door middel van machtigingen, die op vele niveaus worden "
"beheerd, van de Mach- en BSD-componenten van de kernel, via hogere niveaus van het "
"besturingssysteem en, voor netwerktoepassingen, via de netwerkprotocollen. Machtigingen kunnen "
"worden verleend op het niveau van mappen, submappen, bestanden of toepassingen, of specifieke "
"gegevens binnen bestanden of functies binnen toepassingen.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Security/Conceptual/AuthenticationAndAuthorizationGuide/Permissions/Permissions.html[]"
"\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet te "
"voldoen. De technologie voldoet inherent aan deze eis."

msgid "Disable the Built-in Web Server"
msgstr "Schakel de ingebouwde webserver uit"

msgid "Ensure Clearing of Browsing History in Safari Is Disabled"
msgstr "Zorg ervoor dat het wissen van browsegeschiedenis in Safari is uitgeschakeld"

msgid "Disable iCloud Address Book"
msgstr "iCloud-adresboek uitschakelen"

msgid "Disable Password Hints"
msgstr "Wachtwoordhints Uitschakelen"

msgid "Enforce Auto Logout After $ODV Seconds of Inactivity"
msgstr "Automatisch uitloggen afdwingen na $ODV seconden van inactiviteit"

msgid ""
"The Find My service _MUST_ be disabled.\n"
"\n"
"A Mobile Device Management (MDM) solution _MUST_ be used to carry out remote locking and wiping "
"instead of Apple's Find My service.\n"
"\n"
"Apple's Find My service uses a personal AppleID for authentication. Organizations should rely on "
"MDM solutions, which have much more secure authentication requirements, to perform remote lock "
"and remote wipe.\n"
msgstr ""
"De Find My service _MOET_ uitgeschakeld zijn.\n"
"\n"
"Een Mobile Device Management (MDM)-oplossing _MOET_ worden gebruikt om vergrendeling op afstand "
"uit te voeren en te wissen in plaats van Apple's Find My-service.\n"
"\n"
"Apple's Find My-service gebruikt een persoonlijke AppleID voor authenticatie. Organisaties moeten"
" vertrouwen op MDM-oplossingen, die veel veiligere authenticatievereisten hebben, om "
"vergrendeling op afstand uit te voeren en op afstand te wissen."

msgid ""
"The system _MUST_ be configured to limit the number of failed login attempts to a maximum of "
"$ODV. When the maximum number of failed attempts is reached, the system _MUST_ prevent logins for"
" a period of time after.\n"
"\n"
"This rule protects against malicious users attempting to gain access to the system via brute-"
"force hacking methods.\n"
msgstr ""
"Het systeem _MOET_ worden geconfigureerd om het aantal mislukte inlogpogingen te beperken tot een"
" maximum van $ODV. Wanneer het maximale aantal mislukte pogingen is bereikt, voorkomt het systeem"
" _MUST_ dat aanmeldingen gedurende een bepaalde periode daarna worden ingeschakeld.\n"
"\n"
"Deze regel beschermt tegen kwaadwillende gebruikers die proberen toegang te krijgen tot het "
"systeem via brute-force hackmethoden."

msgid "Enforce Multifactor Authentication for Login"
msgstr "Multifactorauthenticatie afdwingen voor inloggen"

msgid ""
"The macOS system time  _MUST_ be monitored to not drift more than four minutes and thirty "
"seconds.\n"
msgstr ""
"De macOS-systeemtijd _MOET_ worden gecontroleerd om niet meer dan vier minuten en dertig seconden"
" te drijven."

msgid ""
"The macOS should be configured to limit the impact of Denial of Service (DoS) attacks.\n"
"\n"
"DoS attacks leave authorized users unable to access information systems, devices, or other "
"network resources due to the actions of a malicious cyber threat actor. When this occurs, the "
"organization must operate at degraded capacity; often resulting in an inability to accomplish its"
" mission.\n"
"\n"
"To limit the impact of DoS attacks, organizations may choose to employ increased capacity and "
"service redundancy, which has the potential to reduce systems' susceptibility to some DoS "
"attacks. Managing excess capacity may include, for example, establishing selected usage "
"priorities, quotas, or partitioning. Many operating systems can be integrated with enterprise-"
"level firewalls and networking equipment that meet or exceed this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"De macOS moet worden geconfigureerd om de impact van Denial of Service (DoS)-aanvallen te "
"beperken.\n"
"\n"
"DoS-aanvallen maken geautoriseerde gebruikers niet toegankelijk voor informatiesystemen, "
"apparaten of andere netwerkbronnen vanwege de acties van een kwaadaardige cyberdreigingsactor. "
"Wanneer dit gebeurt, moet de organisatie opereren met een aangetaste capaciteit; vaak resulterend"
" in een onvermogen om haar missie te volbrengen.\n"
"\n"
"Om de impact van DoS-aanvallen te beperken, kunnen organisaties ervoor kiezen om meer capaciteit "
"en serviceredundantie te gebruiken, wat de gevoeligheid van systemen voor sommige DoS-aanvallen "
"kan verminderen. Het beheren van overcapaciteit kan bijvoorbeeld het vaststellen van "
"geselecteerde gebruiksprioriteiten, quota of partitionering omvatten. Veel besturingssystemen "
"kunnen worden geïntegreerd met firewalls op ondernemingsniveau en netwerkapparatuur die aan deze "
"vereiste voldoen of deze overtreffen.\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste niet. Dit is een toepasselijke - voldoet niet aan "
"de bevinding."

msgid "Ensure Show Safari shows the Status Bar is Enabled"
msgstr "Zorg ervoor dat Show Safari laat zien dat de statusbalk is ingeschakeld"

msgid ""
"The macOS _MUST_ be configured to require a minimum of $ODV characters be used when a password is"
" created.\n"
"\n"
"This rule enforces password complexity by requiring users to set passwords that are less "
"vulnerable to malicious users.\n"
"\n"
"NOTE: To comply with Executive Order 14028, \"Improving the Nation's Cybersecurity\", OMB "
"M-22-09, \"Moving the U.S. Government Toward Zero Trust Cybersecurity Principles\", and NIST "
"SP-800-63b, \"Digital Identity Guidelines: Authentication and Lifecycle Management\" federal, "
"military, and intelligence communities must adopt the following configuration settings. Password "
"policies must not require the use of complexity policies such as upper characters, lower "
"characters, or special characters. Password policies must also not require the use of regular "
"rotation. Password policies should define a minimum length. Multifactor authentication should be "
"used where ever possible.\n"
msgstr ""
"De macOS _MUST_ moet worden geconfigureerd om minimaal $ODV-tekens te vereisen dat wordt gebruikt"
" wanneer een wachtwoord wordt gemaakt.\n"
"\n"
"Deze regel dwingt wachtwoordcomplexiteit af door gebruikers te verplichten wachtwoorden in te "
"stellen die minder kwetsbaar zijn voor kwaadaardige gebruikers.\n"
"\n"
"NOTE: Om te voldoen aan Executive Order 14028, \"Improving the Nation's Cybersecurity\", OMB "
"M-22-09, \"Moving the U.S. Government Toward Zero Trust Cybersecurity Principles\", en NIST "
"SP-800-63b, \"Digital Identity Guidelines: Authentication and Lifecycle Management\" moeten "
"federale, militaire en inlichtingengemeenschappen de volgende configuratie-instellingen aannemen."
" Wachtwoordbeleid mag niet het gebruik van complexiteitsbeleid vereisen, zoals bovenste tekens, "
"onderste tekens of speciale tekens. Wachtwoordbeleid mag ook niet het gebruik van regelmatige "
"rotatie vereisen. Wachtwoordbeleid moet een minimale lengte definiëren. Multifactorauthenticatie "
"moet waar mogelijk worden gebruikt."

msgid "Configure Audit_Control Owner to Mode 440 or Less Permissive"
msgstr "Configureer Audit_Control Owner naar modus 440 of minder tolerant"

msgid "Disable Remote Apple Events"
msgstr "Schakel Remote Apple Events uit"

msgid "/etc/security/audit_control _MUST_ have the group set to wheel.\n"
msgstr "/Etc/security/audit_control _MUST_ heeft de groep ingesteld op wheel."

msgid "Configure Audit Log Folder to Not Contain Access Control Lists"
msgstr "Auditlogboekmap configureren om geen toegangscontrolelijsten te bevatten"

msgid ""
"This section contains the controls that are defined in NIST 800-53 revision 5 but are unable to "
"be configured natively within macOS. It is recommended to implement a third-party solution to "
"meet the controls in this section.\n"
msgstr ""
"Deze sectie bevat de besturingselementen die zijn gedefinieerd in NIST 800-53 revisie 5, maar "
"niet native kunnen worden geconfigureerd binnen macOS. Het wordt aanbevolen om een oplossing van "
"derden te implementeren om te voldoen aan de controles in deze sectie."

msgid "Require Passwords Contain a Minimum of One Numeric Character"
msgstr "Vereisten dat wachtwoorden minimaal één numeriek teken bevatten"

msgid ""
"The macOS _MUST_ be configured to require at least one special character be used when a password "
"is created.\n"
"\n"
"Special characters are those characters that are not alphanumeric. Examples include: ~ ! @ # $ % "
"^ *.\n"
"\n"
"This rule enforces password complexity by requiring users to set passwords that are less "
"vulnerable to malicious users.\n"
"\n"
"NOTE: To comply with Executive Order 14028, \"Improving the Nation's Cybersecurity\", OMB "
"M-22-09, \"Moving the U.S. Government Toward Zero Trust Cybersecurity Principles\", and NIST "
"SP-800-63b, \"Digital Identity Guidelines: Authentication and Lifecycle Management\" federal, "
"military, and intelligence communities must adopt the following configuration settings. Password "
"policies must not require the use of complexity policies such as upper characters, lower "
"characters, or special characters. Password policies must also not require the use of regular "
"rotation. Password policies should define a minimum length. Multifactor authentication should be "
"used where ever possible.\n"
msgstr ""
"De macOS _MUST_ moet zo zijn dat ten minste één speciaal teken wordt gebruikt wanneer een "
"wachtwoord wordt gemaakt.\n"
"\n"
"Speciale tekens zijn tekens die niet alfanumeriek zijn. Voorbeelden zijn: ~ ! @ # $ % ^ *.\n"
"\n"
"Deze regel dwingt wachtwoordcomplexiteit af door gebruikers te verplichten wachtwoorden in te "
"stellen die minder kwetsbaar zijn voor kwaadaardige gebruikers.\n"
"\n"
"NOTE: Om te voldoen aan Executive Order 14028, \"Improving the Nation's Cybersecurity\", OMB "
"M-22-09, \"Moving the U.S. Government Toward Zero Trust Cybersecurity Principles\" en NIST "
"SP-800-63b, \"Digital Identity Guidelines: Authentication and Lifecycle Management\" moeten "
"federale, militaire en inlichtingengemeenschappen de volgende configuratie-instellingen aannemen."
" Wachtwoordbeleid mag niet het gebruik van complexiteitsbeleid vereisen, zoals bovenste tekens, "
"onderste tekens of speciale tekens. Wachtwoordbeleid mag ook niet het gebruik van regelmatige "
"rotatie vereisen. Wachtwoordbeleid moet een minimale lengte definiëren. Multifactorauthenticatie "
"moet waar mogelijk worden gebruikt."

msgid "Configure the System to Notify upon Account Disabled Actions"
msgstr "Configureer het systeem om te melden bij acties die zijn uitgeschakeld door het account"

msgid ""
"The organization _MUST_ issue or obtain public key certificates from an organization-approved "
"service provider and ensure only approved trust anchors are in the System Keychain.\n"
msgstr ""
"De organisatie _MUST_ geeft of verkrijgt openbare sleutelcertificaten van een door de organisatie"
" goedgekeurde serviceprovider en zorgt ervoor dat alleen goedgekeurde vertrouwensankers zich in "
"de systeemsleutelhanger bevinden."

msgid "Document Number or Descriptor"
msgstr "Documentnummer of descriptor"

msgid ""
"Support for Server Message Block (SMB) file sharing is non-essential and _MUST_ be disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities.\n"
msgstr ""
"Ondersteuning voor het delen van Server Message Block (SMB) bestanden is niet essentieel en "
"_MUST_ is uitgeschakeld.\n"
"\n"
"Het informatiesysteem _MOET_ geconfigureerd zijn om alleen essentiële mogelijkheden te bieden."

msgid "Enable macOS Application Firewall"
msgstr "macOS-applicatiefirewall inschakelen"

msgid ""
"The macOS _MUST_ be configured to require at least one numeric character be used when a password "
"is created.\n"
"\n"
"This rule enforces password complexity by requiring users to set passwords that are less "
"vulnerable to malicious users.\n"
"\n"
"NOTE: To comply with Executive Order 14028, \"Improving the Nation's Cybersecurity\", OMB "
"M-22-09, \"Moving the U.S. Government Toward Zero Trust Cybersecurity Principles\", and NIST "
"SP-800-63b, \"Digital Identity Guidelines: Authentication and Lifecycle Management\" federal, "
"military, and intelligence communities must adopt the following configuration settings. Password "
"policies must not require the use of complexity policies such as upper characters, lower "
"characters, or special characters. Password policies must also not require the use of regular "
"rotation. Password policies should define a minimum length. Multifactor authentication should be "
"used where ever possible.\n"
msgstr ""
"De macOS _MUST_ moet worden geconfigureerd om ten minste één numeriek teken te vereisen dat wordt"
" gebruikt wanneer een wachtwoord wordt gemaakt.\n"
"\n"
"Deze regel dwingt wachtwoordcomplexiteit af door gebruikers te verplichten wachtwoorden in te "
"stellen die minder kwetsbaar zijn voor kwaadaardige gebruikers.\n"
"\n"
"NOTE: Om te voldoen aan Executive Order 14028, \"Improving the Nation's Cybersecurity\", OMB "
"M-22-09, \"Moving the U.S. Government Toward Zero Trust Cybersecurity Principles\", en NIST "
"SP-800-63b, \"Digital Identity Guidelines: Authentication and Lifecycle Management\" moeten "
"federale, militaire en inlichtingengemeenschappen de volgende configuratie-instellingen aannemen."
" Wachtwoordbeleid mag niet het gebruik van complexiteitsbeleid vereisen, zoals bovenste tekens, "
"onderste tekens of speciale tekens. Wachtwoordbeleid mag ook niet het gebruik van regelmatige "
"rotatie vereisen. Wachtwoordbeleid moet een minimale lengte definiëren. Multifactorauthenticatie "
"moet waar mogelijk worden gebruikt."

msgid "Ensure Time Machine Volumes are Encrypted"
msgstr "Zorg ervoor dat Time Machine-volumes versleuteld zijn"

msgid ""
"The screen lock _MUST_ be configured to initiate automatically when the smart token is removed "
"from the system.\n"
"\n"
"Session locks are temporary actions taken when users stop work and move away from the immediate "
"vicinity of the information system but do not want to log out because of the temporary nature of "
"their absences. While a session lock is not an acceptable substitute for logging out of an "
"information system for longer periods of time, they prevent a malicious user from accessing the "
"information system when a user has removed their smart token.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Information System Security Officers (ISSOs) may make the risk-based decision not to enforce a "
"session lock when a smart token is removed, so as to maintain necessary workflow capabilities, "
"but they are advised to first fully weigh the potential risks posed to their organization.\n"
"====\n"
msgstr ""
"De schermvergrendeling _MOET_ worden geconfigureerd om automatisch te starten wanneer het slimme "
"token uit het systeem wordt verwijderd.\n"
"\n"
"Sessievergrendelingen zijn tijdelijke acties die worden ondernomen wanneer gebruikers stoppen met"
" werken en weggaan van de directe omgeving van het informatiesysteem, maar niet willen uitloggen "
"vanwege de tijdelijke aard van hun afwezigheid. Hoewel een sessievergrendeling geen acceptabele "
"vervanging is om voor langere tijd uit te loggen bij een informatiesysteem, voorkomen ze dat een "
"kwaadwillende gebruiker toegang krijgt tot het informatiesysteem wanneer een gebruiker zijn "
"slimme token heeft verwijderd.\n"
"\n"
"[BELANGRIJK]\n"
"\n"
"====\n"
"\n"
"Information System Security Officers (ISSO's) kunnen de risicogebaseerde beslissing nemen om geen"
" sessievergrendeling af te dwingen wanneer een slim token wordt verwijderd, om de nodige "
"workflowmogelijkheden te behouden, maar ze worden geadviseerd om eerst de potentiële risico's "
"voor hun organisatie volledig af te wegen.\n"
"\n"
"===="

msgid "Must Use ESS"
msgstr "Moet ESS gebruiken"

msgid ""
"This rule is marked as manual and may not be able to be automated. It is also excluded in the "
"compliance scan and will not report any results."
msgstr ""
"Deze regel is gemarkeerd als handmatig en kan mogelijk niet worden geautomatiseerd. Het is ook "
"uitgesloten in de nalevingsscan en zal geen resultaten rapporteren."

msgid ""
"You _MUST_ enroll your Mac in a Mobile Device Management (MDM) software.\n"
"\n"
"User Approved MDM (UAMDM) enrollment or enrollment via Apple Business Manager (ABM)/Apple School "
"Manager (ASM) is required to manage certain security settings. Currently these include:\n"
"\n"
"* Allowed Kernel Extensions\n"
"* Allowed Approved System Extensions\n"
"* Privacy Preferences Policy Control Payload\n"
"* ExtensibleSingleSignOn\n"
"* FDEFileVault\n"
"\n"
"In macOS 11, UAMDM grants Supervised status on a Mac, unlocking the following MDM features, which"
" were previously locked behind ABM:\n"
"\n"
"* Activation Lock Bypass\n"
"* Access to Bootstrap Tokens\n"
"* Scheduling Software Updates\n"
"* Query list and delete local users\n"
msgstr ""
"U _MOET_ uw Mac inschrijven in een Mobile Device Management (MDM) software.\n"
"\n"
"Door gebruikers goedgekeurde MDM (UAMDM) inschrijving of inschrijving via Apple Business Manager "
"(ABM)/Apple School Manager (ASM) is vereist om bepaalde beveiligingsinstellingen te beheren. "
"Momenteel omvatten deze:\n"
"\n"
"* Allowed Kernel Extensions\n"
"\n"
"* Allowed Approved System Extensions\n"
"\n"
"* Privacy Preferences Policy Control Payload\n"
"\n"
"* ExtensibleSingleSignOn\n"
"\n"
"* FDEFileVault\n"
"\n"
"In macOS 11 verleent UAMDM de status Supervised op een Mac, waardoor de volgende MDM-functies "
"worden ontgrendeld, die eerder achter ABM waren vergrendeld:\n"
"\n"
"* Activation Lock Bypass\n"
"\n"
"* Access to Bootstrap Tokens\n"
"\n"
"* Scheduling Software Updates\n"
"\n"
"* Query list and delete local users"

msgid ""
"The macOS system _MUST_ be configured to block access to users who are no longer authorized "
"(i.e., users with revoked certificates).\n"
"\n"
"To prevent the use of untrusted certificates, the certificates on a smartcard card _MUST_ meet "
"the following criteria: its issuer has a system-trusted certificate, the certificate is not "
"expired, its \"valid-after\" date is in the past, and it passes Certificate Revocation List (CRL)"
" and Online Certificate Status Protocol (OCSP) checking.\n"
"\n"
"By setting the smartcard certificate trust level to moderate, the system will execute a soft "
"revocation, i.e., if the OCSP/CRL server is unreachable, authentication will still succeed.\n"
"\n"
"NOTE: Before applying this setting, please see the smartcard supplemental guidance.\n"
msgstr ""
"Het macOS-systeem _MOET_ worden geconfigureerd om de toegang te blokkeren tot gebruikers die niet"
" langer geautoriseerd zijn (d.w.z. gebruikers met ingetrokken certificaten).\n"
"\n"
"Om het gebruik van niet-vertrouwde certificaten te voorkomen, voldoen de certificaten op een "
"smartcard _MUST_ aan de volgende criteria: de uitgever heeft een door het systeem vertrouwd "
"certificaat, het certificaat is niet verlopen, de \"geldig-na\"-datum is in het verleden en het "
"slaagt voor de Certificate Revocation List (CRL) en Online Certificate Status Protocol (OCSP) "
"controle.\n"
"\n"
"Door het vertrouwensniveau van het smartcard-certificaat op matig in te stellen, voert het "
"systeem een zachte intrekking uit, d.w.z. als de OCSP/CRL-server onbereikbaar is, zal de "
"authenticatie nog steeds slagen.\n"
"\n"
"NOTE: Voordat u deze instelling toepast, raadpleegt u de aanvullende richtlijnen voor smartcards."

msgid "Remove Password Hint From User Accounts"
msgstr "Wachtwoordhint verwijderen uit gebruikersaccounts"

msgid "macOS _MUST_ be configured to only allow authorized users to unlock FileVault upon startup.\n"
msgstr ""
"macOS _MOET_ worden geconfigureerd om alleen geautoriseerde gebruikers toe te staan FileVault bij"
" het opstarten te ontgrendelen."

msgid "Location Services _MUST_ be enabled.\n"
msgstr "Locatiediensten _MOET_ ingeschakeld zijn."

msgid "Disable Personalized Advertising"
msgstr "Gepersonaliseerde advertenties uitschakelen"

msgid "Require a Minimum Password Length of $ODV Characters"
msgstr "Vereist een minimale wachtwoordlengte van $ODV-tekens"

msgid ""
"Password Autofill _MUST_ be disabled.\n"
"\n"
"The operating system allows users to save passwords and use the Password Autofill feature in "
"Safari and compatible apps. To protect against malicious users gaining access to the system, this"
" feature _MUST_ be disabled to prevent users from being prompted to save passwords in "
"applications.\n"
msgstr ""
"Wachtwoord Automatisch invullen _MOET_ uitgeschakeld zijn.\n"
"\n"
"Met het besturingssysteem kunnen gebruikers wachtwoorden opslaan en de functie Wachtwoord "
"automatisch invullen gebruiken in Safari en compatibele apps. Om te beschermen tegen "
"kwaadwillende gebruikers die toegang krijgen tot het systeem, moet deze functie worden "
"uitgeschakeld om te voorkomen dat gebruikers worden gevraagd om wachtwoorden in applicaties op te"
" slaan."

msgid "Ensure Location Services Is In the Menu Bar"
msgstr "Zorg ervoor dat locatievoorzieningen in de menubalk zijn"

msgid ""
"The prompt for Apple Watch unlock setup during Setup Assistant _MUST_ be disabled.\n"
"\n"
"Disabling Apple watches is a necessary step to ensuring that the information system retains a "
"session lock until the user reestablishes access using an authorized identification and "
"authentication procedures.\n"
msgstr ""
"De prompt voor Apple Watch ontgrendelingsinstelling tijdens Setup Assistant _MOET_ worden "
"uitgeschakeld.\n"
"\n"
"Het uitschakelen van Apple Watches is een noodzakelijke stap om ervoor te zorgen dat het "
"informatiesysteem een sessievergrendeling behoudt totdat de gebruiker de toegang herstelt met "
"behulp van een geautoriseerde identificatie- en authenticatieprocedure."

msgid "Perform the following to configure the system to meet the requirements"
msgstr "Voer het volgende uit om het systeem te configureren om aan de vereisten te voldoen"

msgid "this is a finding"
msgstr "Dit is een bevinding"

msgid "Ensure No World Writable Files Exist in the System Folder"
msgstr "Zorg ervoor dat er geen World Writable-bestanden in de systeemmap bestaan"

msgid "Prevent cross-site tracking _MUST_ be enabled in Safari.\n"
msgstr "Voorkom cross-site tracking _MUST_ is ingeschakeld in Safari."

msgid ""
"Blu Ray media _MUST_ be set to read only.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations rely on the use of removable media for storing and sharing data. Information "
"System Security Officers (ISSOs) may make the risk-based decision not to disable external hard "
"drives to avoid losing this functionality, but they are advised to first fully weigh the "
"potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], using these controls may not work as expected. Third party software may be "
"required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"Blu Ray-media _MOET_ worden ingesteld op alleen-lezen.\n"
"\n"
"[BELANGRIJK]\n"
"\n"
"====\n"
"\n"
"Sommige organisaties vertrouwen op het gebruik van verwijderbare media voor het opslaan en delen "
"van gegevens. Information System Security Officers (ISSO's) kunnen de risicogebaseerde beslissing"
" nemen om externe harde schijven niet uit te schakelen om te voorkomen dat deze functionaliteit "
"verloren gaat, maar ze worden geadviseerd om eerst de potentiële risico's voor hun organisatie "
"volledig af te wegen.\n"
"\n"
"====\n"
"\n"
"[BELANGRIJK]\n"
"\n"
"====\n"
"\n"
"Apple heeft het gebruik van link afgeschaft:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], het gebruik van deze bedieningselementen werkt mogelijk niet zoals verwacht. "
"Software van derden kan nodig zijn om aan de nalevingsvereisten te voldoen.\n"
"\n"
"===="

msgid ""
"The system setting for Apple ID _MUST_ be disabled.\n"
"\n"
"Disabling the system setting prevents login to Apple ID and iCloud.\n"
msgstr ""
"De systeeminstelling voor Apple ID _MOET_ uitgeschakeld zijn.\n"
"\n"
"Als u de systeeminstelling uitschakelt, kunt u niet meer inloggen op Apple ID en iCloud."

msgid ""
"Removable media, such as USB connected external hard drives, thumb drives, and optical media, "
"_MUST_ be disabled for users.\n"
"\n"
"Disabling removable storage devices reduces the risks and known vulnerabilities of such devices "
"(e.g., malicious code insertion)\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations rely on the use of removable media for storing and sharing data. Information "
"System Security Officers (ISSOs) may make the risk-based decision not to disable external hard "
"drives to avoid losing this functionality, but they are advised to first fully weigh the "
"potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], using these controls may not work as expected. Third party software may be "
"required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"Verwijderbare media, zoals USB-aangesloten externe harde schijven, USB-sticks en optische media, "
"_MOET_ uitgeschakeld zijn voor gebruikers.\n"
"\n"
"Het uitschakelen van verwijderbare opslagapparaten vermindert de risico's en bekende "
"kwetsbaarheden van dergelijke apparaten (bijv. het invoegen van kwaadaardige code)\n"
"\n"
"[BELANGRIJK]\n"
"\n"
"====\n"
"\n"
"Sommige organisaties vertrouwen op het gebruik van verwijderbare media voor het opslaan en delen "
"van gegevens. Information System Security Officers (ISSO's) kunnen de risicogebaseerde beslissing"
" nemen om externe harde schijven niet uit te schakelen om te voorkomen dat deze functionaliteit "
"verloren gaat, maar ze worden geadviseerd om eerst de potentiële risico's voor hun organisatie "
"volledig af te wegen.\n"
"\n"
"====\n"
"\n"
"[BELANGRIJK]\n"
"\n"
"====\n"
"\n"
"Apple heeft het gebruik van link afgeschaft:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], het gebruik van deze bedieningselementen werkt mogelijk niet zoals verwacht. "
"Software van derden kan nodig zijn om aan de nalevingsvereisten te voldoen.\n"
"\n"
"===="

msgid ""
"Ensure that available security updates and Background Security Improvements are installed as soon"
" as they are available from Apple and that the user cannot modify the setting within System "
"Settings.\n"
msgstr ""
"Zorg ervoor dat beschikbare beveiligingsupdates en Background Security Improvements worden "
"geïnstalleerd zodra ze beschikbaar zijn bij Apple en dat de gebruiker de instelling niet kan "
"wijzigen binnen System Settings."

msgid ""
"The macOS should be configured to provide and implement the capability to process, sort, and "
"search audit records for events of interest based on organizationally defined fields.\n"
"\n"
"Events of interest can be identified by the content of audit records, including system resources "
"involved, information objects accessed, identities of individuals, event types, event locations, "
"event dates and times, Internet Protocol addresses involved, or event success or failure. "
"Organizations may define event criteria to any degree of granularity required, such as locations "
"selectable by a general networking location or by specific system component.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"De macOS moet worden geconfigureerd om de mogelijkheid te bieden en te implementeren om "
"auditrecords te verwerken, sorteren en te doorzoeken voor interessante gebeurtenissen op basis "
"van organisatorisch gedefinieerde velden.\n"
"\n"
"Gebeurtenissen van belang kunnen worden geïdentificeerd aan de hand van de inhoud van "
"auditrecords, inclusief betrokken systeembronnen, toegang tot informatieobjecten, identiteiten "
"van individuen, soorten evenementen, locaties van evenementen, data en tijden van evenementen, "
"betrokken internetprotocoladressen of succes of falen van gebeurtenissen. Organisaties kunnen "
"gebeurteniscriteria definiëren voor elke vereiste mate van granulariteit, zoals locaties die "
"kunnen worden geselecteerd door een algemene netwerklocatie of door een specifieke "
"systeemcomponent.\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste niet. Dit is een toepasselijke - voldoet niet aan "
"de bevinding."

msgid ""
"The system _MUST_ be configured for on device dictation.\n"
"\n"
"By enforcing on device dictation this will mitigate the risk of unwanted data being sent to "
"Apple.\n"
msgstr ""
"Het systeem _MOET_ worden geconfigureerd voor het dicteren van het apparaat.\n"
"\n"
"Door het dicteren van het apparaat af te dwingen, vermindert dit het risico dat ongewenste "
"gegevens naar Apple worden verzonden."

msgid "This section contains the configuration and enforcement of operating system settings.\n"
msgstr "Deze sectie bevat de configuratie en handhaving van de instellingen van het besturingssysteem."

msgid "Prevent AdminHostInfo from Being Available at Login Window"
msgstr "Voorkom dat AdminHostInfo beschikbaar is in het inlogvenster"

msgid "Disable Accounts after $ODV Days of Inactivity"
msgstr "Accounts uitschakelen na $ODV-dagen van inactiviteit"

msgid "Enforce multifactor authentication for network access to non-privileged accounts"
msgstr "Multifactorauthenticatie afdwingen voor netwerktoegang tot niet-geprivilegeerde accounts"

msgid "Run the following command(s)"
msgstr "Voer de volgende opdracht(en) uit"

msgid ""
"Content caching _MUST_ be disabled.\n"
"\n"
"Content caching is a macOS service that helps reduce Internet data usage and speed up software "
"installation on Mac computers. It is not recommended for devices furnished to employees to act as"
" a caching server.\n"
msgstr ""
"Inhoud caching _MOET_ uitgeschakeld zijn.\n"
"\n"
"Content caching is een macOS-service die het gebruik van internetgegevens helpt verminderen en "
"software-installatie op Mac-computers versnelt. Het wordt niet aanbevolen voor apparaten die aan "
"werknemers worden geleverd om op te treden als een cacheserver."

msgid ""
"Power Nap _MUST_ be disabled.\n"
"\n"
"NOTE: Power Nap allows your Mac to perform actions while a Mac is asleep. This can interfere with"
" USB power and may cause devices such as smartcards to stop functioning until a reboot and must "
"therefore be disabled on all applicable systems.\n"
"\n"
"The following Macs support Power Nap:\n"
"\n"
"* MacBook (Early 2015 and later)\n"
"* MacBook Air (Late 2010 and later)\n"
"* MacBook Pro (all models with Retina display)\n"
"* Mac mini (Late 2012 and later)\n"
"* iMac (Late 2012 and later)\n"
"* Mac Pro (Late 2013 and later)\n"
msgstr ""
"Power Nap _MOET_ uitgeschakeld zijn.\n"
"\n"
"Met NOTE: Power Nap kan uw Mac acties uitvoeren terwijl een Mac in de slaapstand staat. Dit kan "
"de USB-voeding verstoren en kan ervoor zorgen dat apparaten zoals smartcards niet meer werken tot"
" een herstart en daarom op alle toepasselijke systemen moeten worden uitgeschakeld.\n"
"\n"
"De volgende Macs ondersteunen Power Nap:\n"
"\n"
"* MacBook (begin 2015 en later)\n"
"\n"
"* MacBook Air (eind 2010 en later)\n"
"\n"
"* MacBook Pro (alle modellen met Retina-display)\n"
"\n"
"* Mac mini (eind 2012 en later)\n"
"\n"
"* iMac (eind 2012 en later)\n"
"\n"
"* Mac Pro (Eind 2013 en later)"

msgid "Disable Screen Time Prompt During Setup Assistant"
msgstr "Schakel Schermtijdprompt Uit Tijdens Setup Assistant"

msgid "Disable Bluetooth When no Approved Device is Connected"
msgstr "Bluetooth uitschakelen wanneer er geen goedgekeurd apparaat is aangesloten"

msgid ""
"Ad tracking and targeted ads _MUST_ be disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling ad "
"tracking ensures that applications and advertisers are unable to track users' interests and "
"deliver targeted advertisements.\n"
msgstr ""
"Advertentietracking en gerichte advertenties _MOET_ worden uitgeschakeld.\n"
"\n"
"Het informatiesysteem _MOET_ geconfigureerd zijn om alleen essentiële mogelijkheden te bieden. "
"Het uitschakelen van advertentietracking zorgt ervoor dat applicaties en adverteerders niet in "
"staat zijn om de interesses van gebruikers te volgen en gerichte advertenties te leveren."

msgid "Configure the System to Notify upon Account Created Actions"
msgstr "Configureer het systeem om te melden bij acties die accounts zijn gemaakt"

msgid "Disable Installation of Configuration Profiles through the User Interface"
msgstr "Schakel installatie van configuratieprofielen uit via de gebruikersinterface"

msgid ""
"Enterprise networks may be required to audit all network traffic by policy, therefore, iCloud "
"Private Relay _MUST_ be disabled.\n"
"\n"
"Network administrators can also prevent the use of this feature by blocking DNS resolution of "
"mask.icloud.com and mask-h2.icloud.com.\n"
msgstr ""
"Bedrijfsnetwerken moeten mogelijk al het netwerkverkeer per beleid controleren, daarom is iCloud "
"Private Relay _MUST_ uitgeschakeld.\n"
"\n"
"Netwerkbeheerders kunnen het gebruik van deze functie ook voorkomen door de DNS-resolutie van "
"mask.icloud.com en mask-h2.icloud.com te blokkeren."

msgid "The login window _MUST_ be configured to show a custom access warning message.\n"
msgstr ""
"Het inlogvenster _MOET_ worden geconfigureerd om een aangepast toegangswaarschuwingsbericht weer "
"te geven."

msgid "Ensure System Integrity Protection is Enabled"
msgstr "Zorg ervoor dat systeemintegriteitsbescherming is ingeschakeld"

msgid "Government Documents"
msgstr "Overheidsdocumenten"

msgid "Enforce Installation of XProtect Remediator and Gatekeeper Updates Automatically"
msgstr "Forceer de installatie van XProtect Remediator en Gatekeeper-updates automatisch af"

msgid ""
"The audit system _MUST_ be configured to record enforcement actions of failed attempts to modify "
"file attributes (-fm).\n"
"\n"
"Enforcement actions are the methods or mechanisms used to prevent unauthorized changes to "
"configuration settings. One common and effective enforcement action method is using access "
"restrictions (i.e., denying modifications to a file by applying file permissions).\n"
"\n"
"This configuration ensures that audit lists include events in which enforcement actions prevent "
"attempts to modify a file.\n"
"\n"
"Without auditing the enforcement of access restrictions, it is difficult to identify attempted "
"attacks, as there is no audit trail available for forensic investigation.\n"
msgstr ""
"Het auditsysteem _MOET_ worden geconfigureerd om handhavingsacties vast te leggen van mislukte "
"pogingen om bestandsattributen (-fm) te wijzigen.\n"
"\n"
"Handhavingsacties zijn de methoden of mechanismen die worden gebruikt om ongeautoriseerde "
"wijzigingen in configuratie-instellingen te voorkomen. Een veel voorkomende en effectieve "
"handhavingsactiemethode is het gebruik van toegangsbeperkingen (d.w.z. het weigeren van "
"wijzigingen in een bestand door bestandsrechten toe te passen).\n"
"\n"
"Deze configuratie zorgt ervoor dat auditlijsten gebeurtenissen bevatten waarin handhavingsacties "
"pogingen om een bestand te wijzigen voorkomen.\n"
"\n"
"Zonder de handhaving van toegangsbeperkingen te controleren, is het moeilijk om pogingen tot "
"aanvallen te identificeren, aangezien er geen audittrail beschikbaar is voor forensisch "
"onderzoek."

msgid "Must behave in predictable and documented manner"
msgstr "Moet zich op een voorspelbare en gedocumenteerde manier gedragen"

msgid ""
"The screen saver timeout _MUST_ be set to $ODV seconds or a shorter length of time.\n"
"\n"
"This rule ensures that a full session lock is triggered within no more than $ODV seconds of "
"inactivity.\n"
msgstr ""
"De screensaver time-out _MUST_ is ingesteld op $ODV seconden of een kortere tijdsduur.\n"
"\n"
"Deze regel zorgt ervoor dat een volledige sessievergrendeling wordt geactiveerd binnen niet meer "
"dan $ODV seconden na inactiviteit."

msgid ""
"The macOS should be configured to automatically notify system administrators and Information "
"System Security Officers (ISSOs) when accounts are disabled.\n"
"\n"
"When operating system accounts are disabled, user accessibility is affected. Accounts are "
"utilized for identifying individual operating system users or for identifying the operating "
"system processes themselves. To detect and respond to events that affect user accessibility and "
"system processing, operating systems should audit account disabling actions and, as required, "
"notify system administrators and ISSOs so they can investigate the event. Such a capability "
"greatly reduces the risk that operating system accessibility will be negatively affected for "
"extended periods of time and also provides logging that can be used for forensic purposes.\n"
"\n"
"To enable notifications and audit logging of disabled accounts, many operating systems can be "
"integrated with enterprise-level auditing mechanisms that meet or exceed this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"De macOS moet worden geconfigureerd om systeembeheerders en Information System Security Officers "
"(ISSO's) automatisch op de hoogte te stellen wanneer accounts zijn uitgeschakeld.\n"
"\n"
"Wanneer accounts van het besturingssysteem zijn uitgeschakeld, wordt de toegankelijkheid van de "
"gebruiker beïnvloed. Accounts worden gebruikt voor het identificeren van individuele gebruikers "
"van het besturingssysteem of voor het identificeren van de processen van het besturingssysteem "
"zelf. Om gebeurtenissen te detecteren en erop te reageren die van invloed zijn op de "
"toegankelijkheid van gebruikers en systeemverwerking, moeten besturingssystemen acties voor het "
"uitschakelen van accounts controleren en, indien nodig, systeembeheerders en ISSO's op de hoogte "
"stellen, zodat ze de gebeurtenis kunnen onderzoeken. Een dergelijke mogelijkheid vermindert het "
"risico dat de toegankelijkheid van het besturingssysteem gedurende langere tijd negatief wordt "
"beïnvloed aanzienlijk en biedt ook logging die voor forensische doeleinden kan worden gebruikt.\n"
"\n"
"Om meldingen en auditlogboekregistratie van uitgeschakelde accounts mogelijk te maken, kunnen "
"veel besturingssystemen worden geïntegreerd met auditmechanismen op ondernemingsniveau die aan "
"deze vereiste voldoen of deze overtreffen.\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste niet. Dit is een toepasselijke - voldoet niet aan "
"de bevinding."

msgid ""
"Smartcard authentication _MUST_ be enforced.\n"
"\n"
"The use of smartcard credentials facilitates standardization and reduces the risk of unauthorized"
" access.\n"
"\n"
"When enforceSmartCard is set to \"true\", the smartcard must be used for login, authorization, "
"and unlocking the screensaver.\n"
"\n"
"CAUTION: enforceSmartCard will apply to the whole system. No users will be able to login with "
"their password unless the profile is removed or a user is exempt from smartcard enforcement.\n"
"\n"
"NOTE: enforceSmartcard requires allowSmartcard to be set to true in order to work.\n"
msgstr ""
"Smartcard-authenticatie _MOET_ worden afgedwongen.\n"
"\n"
"Het gebruik van smartcard-referenties vergemakkelijkt standaardisatie en vermindert het risico op"
" ongeautoriseerde toegang.\n"
"\n"
"Wanneer enforceSmartCard is ingesteld op \"true\", moet de smartcard worden gebruikt voor "
"inloggen, autorisatie en het ontgrendelen van de screensaver.\n"
"\n"
"CAUTION: enforceSmartCard is van toepassing op het hele systeem. Geen enkele gebruiker kan "
"inloggen met zijn wachtwoord, tenzij het profiel wordt verwijderd of een gebruiker is vrijgesteld"
" van handhaving van smartcard.\n"
"\n"
"NOTE: enforceSmartcard vereist dat allowSmartcard op true wordt ingesteld om te werken."

msgid ""
"This section contains the configuration and enforcement of manual security settings that can not "
"be set by automated means.\n"
"\n"
"These settings are typically enforced through user education, administrative procedures, or "
"manual configuration by system administrators. They may include policies that require user action"
" to implement, such as disabling Wi-Fi when not connected to a trusted network, or ensuring that "
"mobile devices are properly managed and secured."
msgstr ""
"Deze sectie bevat de configuratie en handhaving van handmatige beveiligingsinstellingen die niet "
"met geautomatiseerde middelen kunnen worden ingesteld.\n"
"\n"
"Deze instellingen worden meestal afgedwongen door gebruikerseducatie, administratieve procedures "
"of handmatige configuratie door systeembeheerders. Ze kunnen beleid bevatten dat gebruikersactie "
"vereisen om te implementeren, zoals het uitschakelen van wifi wanneer het niet is verbonden met "
"een vertrouwd netwerk, of ervoor zorgen dat mobiele apparaten goed worden beheerd en beveiligd."

msgid "Configure Automated Flaw Remediation"
msgstr "Configureer geautomatiseerde herstel van defrechten"

msgid "Configure System to Audit All Authorization and Authentication Events"
msgstr "Configureer het systeem om alle autorisatie- en authenticatiegebeurtenissen te controleren"

msgid "Configure Sudo Timeout Period to $ODV"
msgstr "Configureer Sudo Time-out Periode naar $ODV"

msgid ""
"The Apple System Logs (ASL) _MUST_ be owned by root.\n"
"\n"
"ASL logs contain sensitive data about the system and users. If ASL log files are set to only be "
"readable and writable by system administrators, the risk is mitigated.\n"
msgstr ""
"De Apple System Logs (ASL) _MUST_ zijn eigendom van root.\n"
"\n"
"ASL-logboeken bevatten gevoelige gegevens over het systeem en gebruikers. Als ASL-logbestanden "
"zijn ingesteld om alleen leesbaar en besprefbaar te zijn voor systeembeheerders, wordt het risico"
" beperkt."

msgid "Configure the System for Non-local Maintenance"
msgstr "Configureer het systeem voor niet-lokaal onderhoud"

msgid "Show full website address _MUST_ be enabled in Safari.\n"
msgstr "Toon volledig website-adres _MOET_ ingeschakeld zijn in Safari."

msgid ""
"The System Settings pane for Wallet and Apple Pay _MUST_ be disabled.\n"
"\n"
"Disabling the System Settings pane prevents the users from configuring Wallet and Apple Pay.\n"
msgstr ""
"Het System Settings-paneel voor Wallet en Apple Pay _MOET_ worden uitgeschakeld.\n"
"\n"
"Het uitschakelen van het System Settings voorkomt dat de gebruikers Wallet en Apple Pay "
"configureren."

msgid "Enforce SSH to Display Policy Banner"
msgstr "SSH afdwingen om beleidsbanner weer te geven"

msgid "Disable AirDrop"
msgstr "Uitschakelen AirDrop"

msgid "Set Smartcard Certificate Trust to Moderate"
msgstr "Stel Smartcard Certificate Trust in op Matig"

msgid ""
"This section contains the configuration and enforcement of settings pertaining to password "
"policies in macOS.\n"
"\n"
"NOTE: The check/fix commands outlined in this section _MUST_ be run by a user with elevated "
"privileges.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"The password policy recommendations in the NIST 800-53 (Rev 5) and NIST 800-63B state that "
"complexity rules should be organizationally defined. The values defined are based off of common "
"complexity values. But your organization may define its own password complexity rules.\n"
"====\n"
"\n"
"NOTE: The settings outlined in this section adhere to the recommendations provided in this "
"document for systems that utilize passwords for local accounts. If systems are integrated with a "
"directory service, local password policies should align with domain password policies to the "
"fullest extent feasible.\n"
msgstr ""
"Dit gedeelte bevat de configuratie en handhaving van instellingen met betrekking tot "
"wachtwoordbeleid in macOS.\n"
"\n"
"NOTE: De controle-/fix-opdrachten die in deze sectie worden beschreven _MOETEN_ worden uitgevoerd"
" door een gebruiker met verhoogde privileges.\n"
"\n"
"[BELANGRIJK]\n"
"\n"
"====\n"
"\n"
"De aanbevelingen voor het wachtwoordbeleid in de NIST 800-53 (Rev 5) en NIST 800-63B stellen dat "
"complexiteitsregels organisatorisch moeten worden gedefinieerd. De gedefinieerde waarden zijn "
"gebaseerd op gemeenschappelijke complexiteitswaarden. Maar uw organisatie kan haar eigen regels "
"voor wachtwoordcomplexiteit definiëren.\n"
"\n"
"====\n"
"\n"
"NOTE: De instellingen in deze sectie volgen de aanbevelingen in dit document voor systemen die "
"wachtwoorden voor lokale accounts gebruiken. Als systemen zijn geïntegreerd met een "
"directoryservice, moet het lokale wachtwoordbeleid zoveel mogelijk worden afgestemd op het "
"domeinwachtwoordbeleid."

msgid "Disable Root Login for SSH"
msgstr "Root Login voor SSH uitschakelen"

msgid "Prohibit Repeating, Ascending, and Descending Character Sequences"
msgstr "Verbied herhalende, oplopende en aflopende tekenreeksen"

msgid "Ensure Siri Listen For is Disabled"
msgstr "Zorg ervoor dat Siri Listen For is uitgeschakeld"

msgid ""
"Password Sharing _MUST_ be disabled.\n"
"\n"
"The default behavior of the operating system is to allow users to share a password over Airdrop "
"between other macOS and iOS devices. This feature _MUST_ be disabled to prevent passwords from "
"being shared.\n"
msgstr ""
"Wachtwoord delen _MOET_ uitgeschakeld zijn.\n"
"\n"
"Het standaardgedrag van het besturingssysteem is dat gebruikers een wachtwoord via Airdrop kunnen"
" delen tussen andere macOS- en iOS-apparaten. Deze functie _MOET_ worden uitgeschakeld om te "
"voorkomen dat wachtwoorden worden gedeeld."

msgid "Configure the System to Notify upon Baseline Configuration Changes"
msgstr "Configureer het systeem om te melden bij wijzigingen in de basisconfiguratie"

msgid "Ensure that security updates are installed as soon as they are available from Apple.\n"
msgstr "Zorg ervoor dat beveiligingsupdates worden geïnstalleerd zodra ze beschikbaar zijn bij Apple."

msgid ""
"Blank Blu Ray media _MUST_ be disabled.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations rely on the use of removable media for storing and sharing data. Information "
"System Security Officers (ISSOs) may make the risk-based decision not to disable external hard "
"drives to avoid losing this functionality, but they are advised to first fully weigh the "
"potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], using these controls may not work as expected. Third party software may be "
"required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"Lege Blu Ray-media _MOET_ worden uitgeschakeld.\n"
"\n"
"[BELANGRIJK]\n"
"\n"
"====\n"
"\n"
"Sommige organisaties vertrouwen op het gebruik van verwijderbare media voor het opslaan en delen "
"van gegevens. Information System Security Officers (ISSO's) kunnen de risicogebaseerde beslissing"
" nemen om externe harde schijven niet uit te schakelen om te voorkomen dat deze functionaliteit "
"verloren gaat, maar ze worden geadviseerd om eerst de potentiële risico's voor hun organisatie "
"volledig af te wegen.\n"
"\n"
"====\n"
"\n"
"[BELANGRIJK]\n"
"\n"
"====\n"
"\n"
"Apple heeft het gebruik van link afgeschaft:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], het gebruik van deze bedieningselementen werkt mogelijk niet zoals verwacht. "
"Software van derden kan nodig zijn om aan de nalevingsvereisten te voldoen.\n"
"\n"
"===="

msgid ""
"Ensure all Federal Laws, Executive Orders, Directives, Policies, Regulations, Standards, and "
"Guidance for Authentication to a Cryptographic Module are Met"
msgstr ""
"Zorg ervoor dat aan alle federale wetten, uitvoerende bevelen, richtlijnen, beleid, "
"voorschriften, normen en richtlijnen voor authenticatie voor een cryptografische module worden "
"nageleefd"

msgid "Disable iCloud Bookmarks"
msgstr "iCloud-bladwijzers uitschakelen"

msgid "Prohibit Password Reuse for a Minimum of $ODV Generations"
msgstr "Gebruik van wachtwoorden verbieden voor minimaal $ODV-generaties"

msgid "Secure Hot Corners"
msgstr "Beveiligde Hot Corners"

msgid ""
"Non-local maintenance and diagnostic activities are those activities conducted by individuals "
"communicating through a network, either an external network or an internal network.\n"
"\n"
"NOTE: This requirement is NA for this technology."
msgstr ""
"Niet-lokale onderhouds- en diagnostische activiteiten zijn activiteiten die worden uitgevoerd "
"door individuen die communiceren via een netwerk, een extern netwerk of een intern netwerk.\n"
"\n"
"NOTE: Deze vereiste is NA voor deze technologie."

msgid "Manual"
msgstr "Handleiding"

msgid ""
"The macOS _MUST_ be configured to require at least one lower-case character be used when a "
"password is created.\n"
"\n"
"This rule enforces password complexity by requiring users to set passwords that are less "
"vulnerable to malicious users.\n"
"\n"
"NOTE: To comply with Executive Order 14028, \"Improving the Nation's Cybersecurity\", OMB "
"M-22-09, \"Moving the U.S. Government Toward Zero Trust Cybersecurity Principles\", and NIST "
"SP-800-63b, \"Digital Identity Guidelines: Authentication and Lifecycle Management\" federal, "
"military, and intelligence communities must adopt the following configuration settings. Password "
"policies must not require the use of complexity policies such as upper characters, lower "
"characters, or special characters. Password policies must also not require the use of regular "
"rotation. Password policies should define a minimum length. Multifactor authentication should be "
"used where ever possible.\n"
"\n"
"NOTE: macOS 14 supports password policy complexity with custom regex deployed with a mobileconfig"
" file. To use a mobileconfig file use *pwpolicy_custom_regex_enforce*.\n"
msgstr ""
"De macOS _MUST_ moet worden geconfigureerd om ten minste één kleine letter te gebruiken wanneer "
"een wachtwoord wordt gemaakt.\n"
"\n"
"Deze regel dwingt wachtwoordcomplexiteit af door gebruikers te verplichten wachtwoorden in te "
"stellen die minder kwetsbaar zijn voor kwaadaardige gebruikers.\n"
"\n"
"NOTE: Om te voldoen aan Executive Order 14028, \"Improving the Nation's Cybersecurity\", OMB "
"M-22-09, \"Moving the U.S. Government Toward Zero Trust Cybersecurity Principles\", en NIST "
"SP-800-63b, \"Digital Identity Guidelines: Authentication and Lifecycle Management\" moeten "
"federale, militaire en inlichtingengemeenschappen de volgende configuratie-instellingen aannemen."
" Wachtwoordbeleid mag niet het gebruik van complexiteitsbeleid vereisen, zoals bovenste tekens, "
"onderste tekens of speciale tekens. Wachtwoordbeleid mag ook niet het gebruik van regelmatige "
"rotatie vereisen. Wachtwoordbeleid moet een minimale lengte definiëren. Multifactorauthenticatie "
"moet waar mogelijk worden gebruikt.\n"
"\n"
"NOTE: macOS 14 ondersteunt de complexiteit van het wachtwoordbeleid met aangepaste regex die is "
"geïmplementeerd met een mobileconfig-bestand. Gebruik *pwpolicy_custom_regex_enforce* om een "
"mobileconfig-bestand te gebruiken."

msgid "Configure Audit Log Folders Group to Wheel"
msgstr "Configureer Audit Log Folders Groep naar Wheel"

msgid "Generate Error Messages without Exploitable Information"
msgstr "Genereer foutmeldingen zonder bruikbare informatie"

msgid "Disable iCloud Notes"
msgstr "iCloud-notities Uitschakelen"

msgid ""
"Implement the privacy principle of minimization using organization-defined processes.\n"
"\n"
"The principle of minimization states that organizations should only process personally "
"identifiable information that is directly relevant and necessary to accomplish an authorized "
"purpose and should only maintain personally identifiable information for as long as is necessary "
"to accomplish the purpose. Organizations have processes in place, consistent with applicable laws"
" and policies, to implement the principle of minimization.\n"
"\n"
"NOTE: This requirement is NA for this technology."
msgstr ""
"Implementeer het privacyprincipe van minimalisering met behulp van door de organisatie "
"gedefinieerde processen.\n"
"\n"
"Het minimaliseringsprincipe stelt dat organisaties alleen persoonlijk identificeerbare informatie"
" mogen verwerken die direct relevant en noodzakelijk is om een geautoriseerd doel te bereiken en "
"alleen persoonlijk identificeerbare informatie mogen bewaren zolang als nodig is om het doel te "
"bereiken. Organisaties hebben processen, in overeenstemming met de toepasselijke wetten en het "
"beleid, om het principe van minimalisering te implementeren.\n"
"\n"
"NOTE: Deze vereiste is NA voor deze technologie."

msgid ""
"This project can be used as a resource to easily create customized security baselines of "
"technical security controls by leveraging a library of atomic actions which are mapped to the "
"compliance requirements defined in NIST SP 800-53 (Rev. 5). It can also be used to develop "
"customized guidance to meet the particular cybersecurity needs of any organization."
msgstr ""
"Dit project kan worden gebruikt als hulpmiddel om eenvoudig aangepaste beveiligingsbasislijnen "
"van technische beveiligingscontroles te maken door gebruik te maken van een bibliotheek van "
"atomaire acties die zijn toegewezen aan de nalevingsvereisten die zijn gedefinieerd in NIST SP "
"800-53 (Rev. 5). Het kan ook worden gebruikt om aangepaste richtlijnen te ontwikkelen om te "
"voldoen aan de specifieke cyberbeveiligingsbehoeften van elke organisatie."

msgid "Disable TouchID for Unlocking the Device"
msgstr "Schakel TouchID uit om het apparaat te ontgrendelen"

msgid "Disable Login to Other User's Active and Locked Sessions"
msgstr "Uitschakelen van inloggen op actieve en vergrendelde sessies van andere gebruikers"

msgid "Allow Information Transfer with Other Operating Systems"
msgstr "Informatieoverdracht toestaan met andere besturingssystemen"

msgid "Configure Audit_Control Owner to Root"
msgstr "Configureer Audit_Control Owner naar Root"

msgid ""
"A default screen saver _MUST_ be configured to display at the login window and _MUST_ not display"
" any sensitive information.\n"
msgstr ""
"Een standaard schermsaver _MOET_ worden geconfigureerd om weer te geven in het inlogvenster en "
"_MOET_ geen gevoelige informatie weergeven."

msgid "Configure SSH ServerAliveInterval option set to $ODV"
msgstr "Configureer SSH ServerAliveInterval-optie ingesteld op $ODV"

msgid "Ensure Wake for Network Access Is Disabled"
msgstr "Zorg ervoor dat Wake for Network Access is uitgeschakeld"

msgid "Set Login Grace Time to $ODV"
msgstr "Stel Login Grace Time in op $ODV"

msgid "Disable the Touch ID System Settings Pane"
msgstr "Schakel het Touch ID System Settings Paneel uit"

msgid ""
"The system _MUST_ be configured to enforce a maximum password lifetime limit of $ODV days.\n"
"\n"
"This rule ensures that users are forced to change their passwords frequently enough to prevent "
"malicious users from gaining and maintaining access to the system.\n"
"\n"
"NOTE: To comply with Executive Order 14028, “Improving the Nation's Cybersecurity”, OMB M-22-09, "
"“Moving the U.S. Government Toward Zero Trust Cybersecurity Principles”, and NIST SP-800-63b, "
"“Digital Identity Guidelines: Authentication and Lifecycle Management” federal, military, and "
"intelligence communities must adopt the following configuration settings. Password policies must "
"not require the use of complexity policies such as upper characters, lower characters, or special"
" characters. Password policies must also not require the use of regular rotation. Password "
"policies should define a minimum length. Multifactor authentication should be used where ever "
"possible.\n"
msgstr ""
"Het systeem _MOET_ worden geconfigureerd om een maximale levensduur van een wachtwoord van $ODV-"
"dagen af te dwingen.\n"
"\n"
"Deze regel zorgt ervoor dat gebruikers gedwongen worden hun wachtwoorden vaak genoeg te wijzigen "
"om te voorkomen dat kwaadwillende gebruikers toegang krijgen tot het systeem en behouden.\n"
"\n"
"NOTE: Om te voldoen aan Executive Order 14028, \"Improving the Nation's Cybersecurity\", OMB "
"M-22-09, \"Moving the U.S. Government Toward Zero Trust Cybersecurity Principles\", en NIST "
"SP-800-63b, \"Digital Identity Guidelines: Authentication and Lifecycle Management\" moeten "
"federale, militaire en inlichtingengemeenschappen de volgende configuratie-instellingen aannemen."
" Wachtwoordbeleid mag niet het gebruik van complexiteitsbeleid vereisen, zoals bovenste tekens, "
"onderste tekens of speciale tekens. Wachtwoordbeleid mag ook niet het gebruik van regelmatige "
"rotatie vereisen. Wachtwoordbeleid moet een minimale lengte definiëren. Multifactorauthenticatie "
"moet waar mogelijk worden gebruikt."

msgid ""
"The macOS system _MUST_ be configured to disable Bluetooth unless there is an approved device "
"connected.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Information System Security Officers (ISSOs) may make the risk-based decision not to disable "
"Bluetooth, so as to maintain necessary functionality, but they are advised to first fully weigh "
"the potential risks posed to their organization.\n"
"====\n"
msgstr ""
"Het macOS-systeem _MOET_ zijn geconfigureerd om Bluetooth uit te schakelen, tenzij er een "
"goedgekeurd apparaat is aangesloten.\n"
"\n"
"[BELANGRIJK]\n"
"\n"
"====\n"
"\n"
"Information System Security Officers (ISSO's) kunnen op risico gebaseerde beslissing nemen om "
"Bluetooth niet uit te schakelen, om de nodige functionaliteit te behouden, maar ze worden "
"geadviseerd om eerst de potentiële risico's voor hun organisatie volledig af te wegen.\n"
"\n"
"===="

msgid ""
"The information system _MUST_ be configured to generate audit records.\n"
"\n"
"Audit records establish what types of events have occurred, when they occurred, and which users "
"were involved. These records aid an organization in their efforts to establish, correlate, and "
"investigate the events leading up to an outage or attack.\n"
"\n"
"The content required to be captured in an audit record varies based on the impact level of an "
"organization's system. Content that may be necessary to satisfy this requirement includes, for "
"example, time stamps, source addresses, destination addresses, user identifiers, event "
"descriptions, success/fail indications, filenames involved, and access or flow control rules "
"invoked.\n"
"\n"
"The information system initiates session audits at system start-up.\n"
"\n"
"NOTE: Security auditing is NOT enabled by default on macOS 14 and later.\n"
msgstr ""
"Het informatiesysteem _MOET_ worden geconfigureerd om auditrecords te genereren.\n"
"\n"
"Auditrecords laten zien welke soorten gebeurtenissen zich hebben voorgedaan, wanneer ze zich "
"hebben voorgedaan en bij welke gebruikers betrokken waren. Deze gegevens helpen een organisatie "
"bij haar inspanningen om de gebeurtenissen in de aanloop naar een storing of aanval vast te "
"stellen, te correleren en te onderzoeken.\n"
"\n"
"De inhoud die in een auditrecord moet worden vastgelegd, varieert op basis van de impact van het "
"systeem van een organisatie. Inhoud die nodig kan zijn om aan deze eis te voldoen, omvat "
"bijvoorbeeld tijdstempels, bronadressen, bestemmingsadressen, gebruikers-ID's, "
"gebeurtenisbeschrijvingen, succes-/misluktindicaties, betrokken bestandsnamen en opgeroepen "
"toegangs- of stroomcontroleregels.\n"
"\n"
"Het informatiesysteem initieert sessie-audits bij het opstarten van het systeem.\n"
"\n"
"NOTE: Beveiligingscontrole is standaard NIET ingeschakeld op macOS 14 en hoger."

msgid "Require a Minimum of Fifty Percent Character Change in New Passwords"
msgstr "Vereist een minimum van vijftig procent tekenwijziging in nieuwe wachtwoorden"

msgid "Configure System Log Files to Mode 640 or Less Permissive"
msgstr "Systeemlogbestanden configureren naar modus 640 of minder toegeeflijk"

msgid "Off-Load Audit Records"
msgstr "Off-Load Audit Records"

msgid "Employ Automated Mechanisms for Account Management Functions"
msgstr "Geautomatiseerde mechanismen gebruiken voor accountbeheerfuncties"

msgid "Document Title"
msgstr "Documenttitel"

msgid ""
"The inherent configuration of the macOS _IS_ in compliance.\n"
"\n"
"Apple has implemented a green light physically next to your camera that will glow when the camera"
" is activated. There is an orange dot indicator by the Control Center pull down menu item to "
"indicate when the system's microphone is listening or activated.\n"
"\n"
"The macOS has built into the system, the ability to grant or deny access to the camera and "
"microphone which requires the application to have an entitlement to use the device.\n"
"\n"
"link:https://support.apple.com/guide/mac-help/use-the-built-in-camera-mchlp2980/mac[]\n"
"\n"
"link:https://support.apple.com/guide/mac-help/control-access-to-your-camera-mchlf6d108da/mac[]\n"
"\n"
"link:https://support.apple.com/guide/mac-help/control-access-to-your-microphone-on-mac-"
"mchla1b1e1fe/12.0/mac/12.0[]\n"
"\n"
"NOTE: The technology partially supports this requirement and cannot be configured to be in full "
"compliance."
msgstr ""
"De inherente configuratie van de macOS _IS_ in overeenstemming.\n"
"\n"
"Apple heeft een groen licht fysiek naast je camera geïmplementeerd dat zal gloeien wanneer de "
"camera wordt geactiveerd. Er is een oranje puntindicator bij het vervolgkeuzemenu-item van het "
"bedieningspaneel om aan te geven wanneer de microfoon van het systeem luistert of wordt "
"geactiveerd.\n"
"\n"
"De macOS heeft ingebouwd in het systeem, de mogelijkheid om toegang te verlenen of te weigeren "
"tot de camera en microfoon, waardoor de applicatie een recht heeft om het apparaat te gebruiken."
"\n"
"\n"
"Link:https://support.apple.com/nl-nl/guide/mac-help/gebruik-de-ingebouwde-camera-mchlp2980/mac[]\n"
"\n"
"Link:https://support.apple.com/guide/mac-help/control-access-to-your-camera-mchlf6d108da/mac[]\n"
"\n"
"Link:https://support.apple.com/guide/mac-help/control-access-to-your-microphone-on-mac-"
"mchla1b1e1fe/12.0/mac/12.0[]\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste gedeeltelijk en kan niet worden geconfigureerd om "
"volledig te voldoen."

msgid ""
"USB devices connected to a Mac _MUST_ be authorized.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"This feature is removed if a smartcard is paired or smartcard attribute mapping is configured.\n"
"====\n"
msgstr ""
"USB-apparaten die op een Mac zijn aangesloten _MOET_ geautoriseerd zijn.\n"
"\n"
"[BELANGRIJK]\n"
"\n"
"====\n"
"\n"
"Deze functie wordt verwijderd als een smartcard is gekoppeld of als smartcard-attribuuttoewijzing"
" is geconfigureerd.\n"
"\n"
"===="

msgid ""
"Blank CD media _MUST_ be disabled.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations rely on the use of removable media for storing and sharing data. Information "
"System Security Officers (ISSOs) may make the risk-based decision not to disable external hard "
"drives to avoid losing this functionality, but they are advised to first fully weigh the "
"potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], using these controls may not work as expected. Third party software may be "
"required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"Lege CD-media _MOET_ worden uitgeschakeld.\n"
"\n"
"[BELANGRIJK]\n"
"\n"
"====\n"
"\n"
"Sommige organisaties vertrouwen op het gebruik van verwijderbare media voor het opslaan en delen "
"van gegevens. Information System Security Officers (ISSO's) kunnen de risicogebaseerde beslissing"
" nemen om externe harde schijven niet uit te schakelen om te voorkomen dat deze functionaliteit "
"verloren gaat, maar ze worden geadviseerd om eerst de potentiële risico's voor hun organisatie "
"volledig af te wegen.\n"
"\n"
"====\n"
"\n"
"[BELANGRIJK]\n"
"\n"
"====\n"
"\n"
"Apple heeft het gebruik van link afgeschaft:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], het gebruik van deze bedieningselementen werkt mogelijk niet zoals verwacht. "
"Software van derden kan nodig zijn om aan de nalevingsvereisten te voldoen.\n"
"\n"
"===="

msgid "Enforce multifactor authentication for network access to privileged accounts"
msgstr "Multifactorauthenticatie afdwingen voor netwerktoegang tot bevoorrechte accounts"

msgid ""
"The information system _IS_ configured to isolate security functions from non-security functions."
"\n"
"\n"
"link:https://support.apple.com/guide/security/welcome/web[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Het informatiesysteem _IS_ geconfigureerd om beveiligingsfuncties te isoleren van niet-"
"beveiligingsfuncties.\n"
"\n"
"Link:https://support.apple.com/nl-nl/guide/security/welcome/web[]\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet aan de "
"naleving te voldoen. De technologie voldoet inherent aan deze eis."

msgid "Ensure Secure Boot Level Set to Full"
msgstr "Zorg ervoor dat het veilige opstartniveau is ingesteld op volledig"

msgid "Disable iCloud Keychain Sync"
msgstr "iCloud-sleutelhangersynchronisatie uitschakelen"

msgid "Disable Internet Sharing"
msgstr "Internet delen uitschakelen"

msgid ""
"Without the ability to immediately disconnect or disable remote access, an attack or other "
"compromise taking place would not be immediately stopped.Operating system remote access "
"functionality must have the capability to immediately disconnect current users remotely accessing"
" the information system and/or disable further remote access. The speed of disconnect or "
"disablement varies based on the criticality of missions functions and the need to eliminate "
"immediate or future remote access to organizational information systems.The remote access "
"functionality (e.g., SSH) may implement features such as automatic disconnect (or user-initiated "
"disconnect) in case of adverse information based on an indicator of compromise or attack.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Zonder de mogelijkheid om onmiddellijk de toegang op afstand te verbreken of uit te schakelen, "
"zou een aanval of ander compromis dat plaatsvindt niet onmiddellijk worden gestopt. De "
"functionaliteit van de externe toegang van het besturingssysteem moet de mogelijkheid hebben om "
"de huidige gebruikers onmiddellijk te verbreken om op afstand toegang te krijgen tot het "
"informatiesysteem en/of verdere toegang op afstand uit te schakelen. De snelheid van ontkoppeling"
" of uitschakeling varieert op basis van de criticiteit van missiefuncties en de noodzaak om "
"onmiddellijke of toekomstige externe toegang tot organisatorische informatiesystemen te "
"elimineren. De externe toegangsfunctionaliteit (bijv. SSH) kan functies zoals automatische "
"ontkoppeling (of door de gebruiker geïnitieerde verbinding) implementeren in geval van ongunstige"
" informatie op basis van een indicator van compromis of aanval.\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet aan de "
"naleving te voldoen. De technologie voldoet inherent aan deze eis."

msgid "Enable Library Validation"
msgstr "Bibliotheekvalidatie inschakelen"

msgid ""
"The system _MUST_ disable account modification.\n"
"\n"
"Account modification includes adding additional or modifying internet accounts in Apple Mail, "
"Calendar, Contacts, in the Internet Account System Setting Pane, or the Apple Account System "
"Setting Pane.\n"
"\n"
"This prevents the addition of unauthorized accounts.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations may allow the use and configuration of the built-in Mail.app, Calendar.app, "
"and Contacts.app for organizational communication. Information System Security Officers (ISSOs) "
"may make the risk-based decision not to disable the Internet Accounts System Preference pane to "
"avoid losing this functionality, but they are advised to first fully weigh the potential risks "
"posed to their organization.\n"
"====\n"
msgstr ""
"Het systeem _MOET_ accountwijziging uitschakelen.\n"
"\n"
"Accountaanpassing omvat het toevoegen of wijzigen van extra internetaccounts in Apple Mail, "
"Agenda, Contacten, in het systeeminstellingenpaneel voor internetaccounts of het paneel Apple "
"Account Systeeminstellingenpaneel.\n"
"\n"
"Dit voorkomt het toevoegen van ongeautoriseerde accounts.\n"
"\n"
"[BELANGRIJK]\n"
"\n"
"====\n"
"\n"
"Sommige organisaties kunnen het gebruik en de configuratie van de ingebouwde Mail.app, "
"Calendar.app en Contacts.app voor organisatorische communicatie toestaan. Information System "
"Security Officers (ISSO's) kunnen op risico's gebaseerde beslissing nemen om het "
"systeemvoorkeurenpaneel voor internetaccounts niet uit te schakelen om te voorkomen dat deze "
"functionaliteit verloren gaat, maar ze worden geadviseerd om eerst de potentiële risico's voor "
"hun organisatie volledig af te wegen.\n"
"\n"
"===="

msgid "Ensure Prevent Cross-site Tracking in Safari Is Enabled"
msgstr "Zorg ervoor dat Cross-site Tracking voorkomen in Safari is ingeschakeld"

msgid ""
"If SSHD is enabled it _MUST_ be configured with unused connection timeout set to $ODV.\n"
"\n"
"This will set the time out when there are no open channels within an session.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"Als SSHD is ingeschakeld, moet het _MUST_ worden geconfigureerd met een ongebruikte "
"verbindingstime-out ingesteld op $ODV.\n"
"\n"
"Dit zal de time-out instellen wanneer er geen open kanalen zijn binnen een sessie.\n"
"\n"
"NOTE: Op macOS 15.2 en hoger kan de SSH-configuratie worden gereset naar de macOS-standaard door "
"/usr/libexec/reset-ssh-configuration uit te voeren."

msgid "Software Update _MUST_ be configured to enforce automatic downloads of updates is enabled.\n"
msgstr ""
"Software Update _MUST_ geconfigureerd zijn om automatische downloads van updates af te dwingen is"
" ingeschakeld."

msgid "Disable Messages App"
msgstr "Berichten-app Uitschakelen"

msgid "Enable Bluetooth Menu"
msgstr "Bluetooth-menu inschakelen"

msgid "Configure Install.log Retention to $ODV"
msgstr "Install.log Retentie configureren naar $ODV"

msgid ""
"Proximity based password sharing requests _MUST_ be disabled.\n"
"\n"
"The default behavior of macOS and iOS is to allow users to request passwords from other known "
"devices. This feature _MUST_ be disabled to prevent passwords from being shared.\n"
msgstr ""
"Op nabijheid gebaseerde verzoeken om het delen van wachtwoorden _MOET_ worden uitgeschakeld.\n"
"\n"
"Het standaardgedrag van macOS en iOS is om gebruikers in staat te stellen wachtwoorden op te "
"vragen van andere bekende apparaten. Deze functie _MOET_ worden uitgeschakeld om te voorkomen dat"
" wachtwoorden worden gedeeld."

msgid ""
"Location Services _MUST_ be disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities.  Disabling "
"Location Services helps prevent the unauthorized connection of devices, unauthorized transfer of "
"information, and unauthorized tunneling.\n"
msgstr ""
"Locatiediensten _MOET_ worden uitgeschakeld.\n"
"\n"
"Het informatiesysteem _MOET_ geconfigureerd zijn om alleen essentiële mogelijkheden te bieden. "
"Het uitschakelen van locatieservices helpt de ongeautoriseerde verbinding van apparaten, "
"ongeoorloofde overdracht van informatie en ongeautoriseerde tunneling te voorkomen."

msgid "Enable Location Services"
msgstr "Locatieservices inschakelen"

msgid "DISA SRG"
msgstr "DISA SRG"

msgid "Display Policy Banner at Remote Login"
msgstr "Beleidsbanner weergeven bij inloggen op afstand"

msgid "Enable DestroyFVKeyOnStandby on Hibernate"
msgstr "Schakel DestroyFVKeyOnStandby in op Hibernate"

msgid "Configure Login Window to Prompt for Username and Password"
msgstr "Inlogvenster configureren om te vragen voor gebruikersnaam en wachtwoord"

msgid "Enable Security Auditing"
msgstr "Beveiligingscontrole inschakelen"

msgid "Access to External Storage Must Be Defined"
msgstr "Toegang tot externe opslag moet worden gedefinieerd"

msgid ""
"Access to external storage _MUST_ be managed.\n"
"\n"
"NOTE: Apple's built in method using declarative device management method only allows you to set "
"external storage management to Allowed, ReadOnly, and Disallowed."
msgstr ""
"Toegang tot externe opslag _MOET_ worden beheerd.\n"
"\n"
"NOTE: Apple's ingebouwde methode met behulp van declaratieve apparaatbeheermethode stelt u alleen"
" in staat om extern opslagbeheer in te stellen op Toegestaan, Alleen-lezen en Niet toegestaan."

msgid "Require Passwords Contain a Minimum of One Lowercase Character"
msgstr "Vereiste wachtwoorden bevatten minimaal één kleine letter"

msgid "Deploy a configuration profile containing the following payload."
msgstr "Implementeer een configuratieprofiel met de volgende payload."

msgid ""
"Time synchronization _MUST_ be enforced on all networked systems.\n"
"\n"
"This rule ensures the uniformity of time stamps for information systems with multiple system "
"clocks and systems connected over a network.\n"
msgstr ""
"Tijdsynchronisatie _MOET_ worden afgedwongen op alle netwerksystemen.\n"
"\n"
"Deze regel zorgt voor de uniformiteit van tijdstempels voor informatiesystemen met meerdere "
"systeemklokken en systemen die via een netwerk zijn verbonden."

msgid ""
"The macOS built-in Reminders.app connection to Apple's iCloud service _MUST_ be disabled.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, automated reminders synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"De ingebouwde macOS-verbinding met de iCloud-service van Apple moet worden uitgeschakeld.\n"
"\n"
"De iCloud-service van Apple biedt een organisatie niet voldoende controle over de opslag en "
"toegang tot gegevens en daarom moeten geautomatiseerde synchronisatie van herinneringen worden "
"beheerd door een door een door de organisatie goedgekeurde service."

msgid ""
"If remote login through SSH is enabled, password based authentication _MUST_ be disabled for user"
" login.\n"
"\n"
"All users _MUST_ go through multifactor authentication to prevent unauthenticated access and "
"potential compromise to the system.\n"
"\n"
"NOTE: /etc/ssh/sshd_config will be automatically modified to its original state following any "
"update or major upgrade to the operating system.\n"
msgstr ""
"Als inloggen op afstand via SSH is ingeschakeld, moet op wachtwoord gebaseerde authenticatie "
"_MUST_ worden uitgeschakeld voor gebruikerslogin.\n"
"\n"
"Alle gebruikers _MOETEN_ gaan door multifactor authenticatie om niet-geverifieerde toegang en "
"mogelijk compromissen voor het systeem te voorkomen.\n"
"\n"
"NOTE: /etc/ssh/shd_config wordt automatisch gewijzigd in de oorspronkelijke staat na een update "
"of grote upgrade van het besturingssysteem."

msgid ""
"Apple Intelligence features such as Safari Reader Summary that use off device AI _MUST_ be "
"disabled."
msgstr ""
"Apple Intelligence functies zoals Safari Reader Summary die apparaat gebruiken AI _MOET_ worden "
"uitgeschakeld."

msgid "Safari _MUST_ be configured to show the status bar.\n"
msgstr "Safari _MOET_ worden geconfigureerd om de statusbalk weer te geven."

msgid "Configure Apple System Log Files Owned by Root and Group to Wheel"
msgstr "Configureer Apple-systeemlogbestanden die eigendom zijn van Root en groepeer naar Wheel"

msgid "Configure the System to Prevent the Unauthorized Disclosure of Data via Shared Resources"
msgstr ""
"Configureer het systeem om de ongeoorloofde openbaarmaking van gegevens via gedeelde bronnen te "
"voorkomen"

msgid "Non-Repudiation"
msgstr "Niet-verworpen"

msgid "Prohibit Remote Activation of Collaborative Computing Devices"
msgstr "Verbod op activering op afstand van collaboratieve computerapparaten"

msgid "Apple Intelligence features such as Apple Mail Summary that use off device AI _MUST_ be disabled."
msgstr ""
"Apple Intelligence functies zoals Apple Mail Summary die het apparaat gebruiken AI _MOET_ worden "
"uitgeschakeld."

msgid "Disable the Internet Accounts System Preference Pane"
msgstr "Schakel het voorkeurenpaneel voor internetaccounts uit"

msgid ""
"The system's ability to automatically synchronize a user's passwords to their iCloud account "
"_MUST_ be disabled.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, password management and synchronization _MUST_ be controlled by an"
" organization approved service.\n"
msgstr ""
"De mogelijkheid van het systeem om de wachtwoorden van een gebruiker automatisch te "
"synchroniseren met zijn iCloud-account _MOET_ worden uitgeschakeld.\n"
"\n"
"De iCloud-service van Apple biedt een organisatie niet voldoende controle over de opslag en "
"toegang tot gegevens en daarom moet het wachtwoordbeheer en de synchronisatie _MOET_ worden "
"gecontroleerd door een door de organisatie goedgekeurde service."

msgid "Authentication"
msgstr "Waarmerking"

msgid ""
"Make sure Software Update is updated and current.\n"
"\n"
"link:https://support.apple.com/en-us/108382[Update macOS on Mac] or if enrolled in an MDM consult"
" your MDM's documentation for automated methods.\n"
msgstr ""
"Zorg ervoor dat de software-update up-to-date en actueel is.\n"
"\n"
"link:https://support.apple.com/en-us/108382[Update macOS op Mac] of als u bent ingeschreven in "
"een MDM, raadpleegt u de documentatie van uw MDM voor geautomatiseerde methoden."

msgid ""
"The inherent configuration of the macOS _IS_ in compliance by implementing mechanisms for "
"authentication to a cryptographic module that meet the requirements of all applicable federal "
"laws, Executive Orders, directives, policies, regulations, standards, and guidance for such "
"authentication\n"
"\n"
"macOS contains many open source projects that may use their own cryptographic libraries typically"
" for the purposes of maintaining platform independence. These services are not covered by the "
"Apple FIPS Validation of the CoreCrypto and CoreCrypto Kernel modules.\n"
"\n"
"Apple is committed to the FIPS validation process and historically has always submitted and "
"validated the cryptographic modules in macOS.\n"
"\n"
"link:https://csrc.nist.gov/Projects/cryptographic-module-validation-program/validated-modules[]\n"
"\n"
"link:https://support.apple.com/en-us/HT201159[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"De inherente configuratie van de macOS _IS_ in overeenstemming door het implementeren van "
"mechanismen voor authenticatie voor een cryptografische module die voldoen aan de vereisten van "
"alle toepasselijke federale wetten, Executive Orders, richtlijnen, beleid, voorschriften, normen "
"en richtlijnen voor dergelijke authenticatie\n"
"\n"
"macOS bevat veel open source-projecten die hun eigen cryptografische bibliotheken kunnen "
"gebruiken, meestal om de onafhankelijkheid van het platform te behouden. Deze services vallen "
"niet onder de Apple FIPS-validatie van de CoreCrypto- en CoreCrypto Kernel-modules.\n"
"\n"
"Apple zet zich in voor het FIPS-validatieproces en heeft in het verleden altijd de "
"cryptografische modules in macOS ingediend en gevalideerd.\n"
"\n"
"link:https://csrc.nist.gov/Projecten/cryptografische-module-validatie-programma/gevalideerde-"
"modules[]\n"
"\n"
"link:https://support.apple.com/nl-nl/HT201159[]\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet te "
"voldoen. De technologie voldoet inherent aan deze eis."

msgid ""
"Dictation _MUST_ be disabled on Intel based Macs as the feature On Device Dictation is only "
"available on Apple Silicon devices.\n"
msgstr ""
"Dicteren _MOET_ worden uitgeschakeld op Intel-gebaseerde Macs, aangezien de functie On Device "
"Dictation alleen beschikbaar is op Apple Silicon-apparaten."

msgid "Secure User's Home Folders"
msgstr "Beveilig de thuismappen van de gebruiker"

msgid ""
"The information system implements cryptographic mechanisms to authenticate software prior to "
"installation.\n"
"\n"
"Gatekeeper settings must be configured correctly to only allow the system to run applications "
"downloaded from the Mac App Store or applications signed with a valid Apple Developer ID code. "
"Administrator users will still have the option to override these settings on a per-app basis. "
"Gatekeeper is a security feature that ensures that applications must be digitally signed by an "
"Apple-issued certificate in order to run. Digital signatures allow the macOS to verify that the "
"application has not been modified by a malicious third party.\n"
msgstr ""
"Het informatiesysteem implementeert cryptografische mechanismen om software voorafgaand aan de "
"installatie te verifiëren.\n"
"\n"
"Gatekeeper-instellingen moeten correct worden geconfigureerd om het systeem alleen toe te staan "
"applicaties uit te voeren die zijn gedownload van de Mac App Store of applicaties die zijn "
"ondertekend met een geldige Apple Developer ID-code. Beheerders hebben nog steeds de mogelijkheid"
" om deze instellingen per app te overschrijven. Gatekeeper is een beveiligingsfunctie die ervoor "
"zorgt dat applicaties digitaal moeten worden ondertekend door een door Apple uitgegeven "
"certificaat om te kunnen worden uitgevoerd. Met digitale handtekeningen kan de macOS verifiëren "
"dat de applicatie niet is gewijzigd door een kwaadwillende derde partij."

msgid "Require Passwords to Match the Defined Custom Regular Expression"
msgstr "Vereisten dat wachtwoorden overeenkomen met de gedefinieerde aangepaste reguliere expressie"

msgid ""
"The macOS is a UNIX 03-compliant operating system. The system uniquely identifies and "
"authenticates organizational users or processes.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"De macOS is een UNIX 03-compatibel besturingssysteem. Het systeem identificeert en verifieert "
"organisatorische gebruikers of processen op unieke wijze.\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet aan de "
"naleving te voldoen. De technologie voldoet inherent aan deze eis."

msgid ""
"The macOS built-in Messages.app _MUST_ be disabled.\n"
"\n"
"The Messages.app establishes a connection to Apple's iCloud service, even when security controls "
"to disable iCloud access have been put in place.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[application"
" restriction controls], using these controls may not work as expected. Third party software may "
"be required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"De ingebouwde macOS Messages.app _MOET_ zijn uitgeschakeld.\n"
"\n"
"De Messages.app brengt een verbinding tot stand met de iCloud-service van Apple, zelfs wanneer "
"beveiligingscontroles zijn ingesteld om iCloud-toegang uit te schakelen.\n"
"\n"
"[BELANGRIJK]\n"
"\n"
"====\n"
"\n"
"Apple heeft het gebruik van link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[applicatiebeperkingscontroles],"
" het gebruik van deze besturingselementen werken mogelijk niet zoals verwacht. Software van "
"derden kan nodig zijn om aan de nalevingsvereisten te voldoen.\n"
"\n"
"===="

msgid "Information Input Validation"
msgstr "Validatie van informatie-invoer"

msgid "Enable Authenticated Root"
msgstr "Geverifieerde root inschakelen"

msgid ""
"The system log files _MUST_ be owned by root.\n"
"\n"
"System logs contain sensitive data about the system and users. If log files are set to only be "
"readable and writable by system administrators, the risk is mitigated.\n"
msgstr ""
"De systeemlogbestanden _MOETEN_ eigendom zijn van root.\n"
"\n"
"Systeemlogboeken bevatten gevoelige gegevens over het systeem en gebruikers. Als logbestanden "
"zijn ingesteld om alleen leesbaar en besleesbaar te zijn voor systeembeheerders, wordt het risico"
" beperkt."

msgid ""
"A deny-all and allow-by-exception firewall policy _MUST_ be employed for managing connections to "
"other systems.\n"
"\n"
"Organizations _MUST_ ensure the built-in packet filter firewall is configured correctly to employ"
" the default deny rule.\n"
"\n"
"Failure to restrict network connectivity to authorized systems permits inbound connections from "
"malicious systems. It also permits outbound connections that may facilitate the exfiltration of "
"data.\n"
"\n"
"If you are using a third-party firewall solution, this setting does not apply.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Configuring the built-in packet filter firewall to employ the default deny rule has the potential"
" to interfere with applications on the system in an unpredictable manner. Information System "
"Security Officers (ISSOs) may make the risk-based decision not to configure the built-in packet "
"filter firewall to employ the default deny rule to avoid losing functionality, but they are "
"advised to first fully weigh the potential risks posed to their organization.\n"
"====\n"
msgstr ""
"Een deny-all en allow-by-exception firewallbeleid _MUST_ worden gebruikt voor het beheren van "
"verbindingen met andere systemen.\n"
"\n"
"Organisaties _MUST_ zorgen ervoor dat de ingebouwde pakketfilterfirewall correct is "
"geconfigureerd om de standaard deny-regel te gebruiken.\n"
"\n"
"Het niet beperken van netwerkconnectiviteit met geautoriseerde systemen maakt inkomende "
"verbindingen van kwaadaardige systemen mogelijk. Het maakt ook uitgaande verbindingen mogelijk "
"die de exfiltratie van gegevens kunnen vergemakkelijken.\n"
"\n"
"Als u een firewalloplossing van derden gebruikt, is deze instelling niet van toepassing.\n"
"\n"
"[BELANGRIJK]\n"
"\n"
"====\n"
"\n"
"Het configureren van de ingebouwde pakketfilterfirewall om de standaard ontkenningsregel te "
"gebruiken, heeft het potentieel om applicaties op het systeem op een onvoorspelbare manier te "
"verstoren. Information System Security Officers (ISSO's) kunnen op risico's gebaseerde beslissing"
" nemen om de ingebouwde pakketfilterfirewall niet te configureren om de standaardweigeringsregel "
"te gebruiken om verlies van functionaliteit te voorkomen, maar ze wordt geadviseerd om eerst de "
"potentiële risico's voor hun organisatie volledig af te wegen.\n"
"\n"
"===="

msgid "Disable Blank Blu Ray"
msgstr "Schakel Lege Blu-Ray Uit"

msgid "Configure Sudo To Log Events"
msgstr "Configureer Sudo Om Gebeurtenissen Te Loggen"

msgid "Terminate all sessions and network connections when maintenance is completed"
msgstr "Beëindig alle sessies en netwerkverbindingen wanneer het onderhoud is voltooid"

msgid ""
"The audit log folder _MUST_ not contain access control lists (ACLs).\n"
"\n"
"Audit logs contain sensitive data about the system and users. This rule ensures that the audit "
"service is configured to create log folders that are readable and writable only by system "
"administrators in order to prevent normal users from reading audit logs.\n"
msgstr ""
"De auditlogmap _MUST_ bevat geen toegangscontrolelijsten (ACL's).\n"
"\n"
"Auditlogboeken bevatten gevoelige gegevens over het systeem en gebruikers. Deze regel zorgt "
"ervoor dat de auditservice is geconfigureerd om logmappen te maken die alleen leesbaar en "
"beschreesbaar zijn door systeembeheerders om te voorkomen dat normale gebruikers auditlogboeken "
"lezen."

msgid "Set Account Lockout Time to $ODV Minutes"
msgstr "Stel de vergrendelingstijd van het account in op $ODV-minuten"

msgid "Configure System to Audit All Log In and Log Out Events"
msgstr "Configureer het systeem om alle in- en uitloggebeurtenissen te controleren"

msgid ""
"The macOS should be configured to automatically notify system administrators and Information "
"System Security Officers (ISSOs) when accounts are modified.\n"
"\n"
"Once an attacker establishes initial access to a system, the attacker often attempts to create a "
"persistent method of reestablishing and maintaining access by modifying an existing account. "
"Configuring the information system to send a notification when accounts are modified is one "
"method for mitigating this risk. A comprehensive account management process should not only "
"notify when new accounts are modified, but also maintain an audit record of these actions. Such a"
" process greatly reduces the risk that accounts will be surreptitiously created and provides "
"logging that can be used for forensic purposes.\n"
"\n"
"To enable notifications and audit logging of modified account, many operating systems can be "
"integrated with enterprise-level auditing mechanisms that meet or exceed this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"De macOS moet worden geconfigureerd om systeembeheerders en Information System Security Officers "
"(ISSO's) automatisch op de hoogte te stellen wanneer accounts worden gewijzigd.\n"
"\n"
"Zodra een aanvaller de eerste toegang tot een systeem tot stand heeft gebracht, probeert de "
"aanvaller vaak een permanente methode te creëren om de toegang te herstellen en te behouden door "
"een bestaand account aan te passen. Het configureren van het informatiesysteem om een melding te "
"verzenden wanneer accounts worden gewijzigd, is een methode om dit risico te beperken. Een "
"uitgebreid accountbeheerproces moet niet alleen op de hoogte worden gesteld wanneer nieuwe "
"accounts worden gewijzigd, maar ook een auditrecord van deze acties bijhouden. Een dergelijk "
"proces vermindert het risico dat accounts stiekem worden aangemaakt aanzienlijk en biedt "
"logboekregistratie die voor forensische doeleinden kan worden gebruikt.\n"
"\n"
"Om meldingen en auditlogboekregistratie van gewijzigde accounts mogelijk te maken, kunnen veel "
"besturingssystemen worden geïntegreerd met auditmechanismen op ondernemingsniveau die aan deze "
"vereiste voldoen of deze overtreffen.\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste niet. Dit is een toepasselijke - voldoet niet aan "
"de bevinding."

msgid ""
"The macOS _MUST_ be configured to meet complexity requirements defined in $ODV.\n"
"\n"
"This rule enforces password complexity by requiring users to set passwords that are less "
"vulnerable to malicious users.\n"
"\n"
"NOTE: To comply with Executive Order 14028, “Improving the Nation's Cybersecurity”, OMB M-22-09, "
"“Moving the U.S. Government Toward Zero Trust Cybersecurity Principles”, and NIST SP-800-63b, "
"“Digital Identity Guidelines: Authentication and Lifecycle Management” federal, military, and "
"intelligence communities must adopt the following configuration settings. Password policies must "
"not require the use of complexity policies such as upper characters, lower characters, or special"
" characters. Password policies must also not require the use of regular rotation. Password "
"policies should define a minimum length. Multifactor authentication should be used where ever "
"possible.\n"
"\n"
"NOTE: The configuration profile generated must be installed from an MDM server.\n"
msgstr ""
"De macOS _MUST_ moet worden geconfigureerd om te voldoen aan de complexiteitsvereisten die zijn "
"gedefinieerd in $ODV.\n"
"\n"
"Deze regel dwingt wachtwoordcomplexiteit af door gebruikers te verplichten wachtwoorden in te "
"stellen die minder kwetsbaar zijn voor kwaadaardige gebruikers.\n"
"\n"
"NOTE: Om te voldoen aan Executive Order 14028, \"Verbetering van de cyberbeveiliging van de "
"natie\", OMB M-22-09, \"De Amerikaanse overheid naar cyberbeveiligingsprincipes van nul "
"vertrouwen\", en NIST SP-800-63b, \"Digitale identiteitsrichtlijnen: authenticatie en "
"levenscyclusbeheer\" moeten federale, militaire en inlichtingengemeenschappen de volgende "
"configuratie-instellingen aannemen. Wachtwoordbeleid mag niet het gebruik van complexiteitsbeleid"
" vereisen, zoals bovenste tekens, onderste tekens of speciale tekens. Wachtwoordbeleid mag ook "
"niet het gebruik van regelmatige rotatie vereisen. Wachtwoordbeleid moet een minimale lengte "
"definiëren. Multifactorauthenticatie moet waar mogelijk worden gebruikt.\n"
"\n"
"NOTE: Het gegenereerde configuratieprofiel moet worden geïnstalleerd vanaf een MDM-server."

msgid "Disable Apple Intelligence Safari Reader Summary"
msgstr "Schakel Apple Intelligence Safari Reader Summary"

msgid "Disable Burn Support"
msgstr "Verbrandingsondersteuning Uitschakelen"

msgid ""
"All bulk manipulation of audit information should be authorized via automatic processes, and any "
"manual manipulation of audit information should require dual authorization. In addition, dual "
"authorization mechanisms should require the approval of two authorized individuals before being "
"executed.\n"
"\n"
"An authorized user may intentionally or accidentally move or delete audit records without those "
"specific actions being authorized, which would result in the loss of information that could, in "
"the future, be critical for forensic investigation.\n"
"\n"
"To enforce dual authorization before audit information can be moved or deleted, many operating "
"systems can be integrated with enterprise-level auditing mechanisms that meet or exceed this "
"requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Alle bulkmanipulatie van auditinformatie moet worden geautoriseerd via automatische processen, en"
" elke handmatige manipulatie van auditinformatie moet dubbele autorisatie vereisen. Bovendien "
"moeten dubbele autorisatiemechanismen de goedkeuring van twee geautoriseerde personen vereisen "
"voordat ze worden uitgevoerd.\n"
"\n"
"Een geautoriseerde gebruiker kan opzettelijk of per ongeluk auditrecords verplaatsen of "
"verwijderen zonder dat die specifieke acties zijn geautoriseerd, wat zou resulteren in het "
"verlies van informatie die in de toekomst van cruciaal belang zou kunnen zijn voor forensisch "
"onderzoek.\n"
"\n"
"Om dubbele autorisatie af te dwingen voordat auditinformatie kan worden verplaatst of verwijderd,"
" kunnen veel besturingssystemen worden geïntegreerd met auditmechanismen op ondernemingsniveau "
"die aan deze vereiste voldoen of deze overtreffen.\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste niet. Dit is een toepasselijke - voldoet niet aan "
"de bevinding."

msgid ""
"The audit service _MUST_ be configured to immediately print messages to the console or email "
"administrator users when an auditing failure occurs.\n"
"\n"
"It is critical for the appropriate personnel to be made aware immediately if a system is at risk "
"of failing to process audit logs as required. Without a real-time alert, security personnel may "
"be unaware of a potentially harmful failure in the auditing system's capability, and system "
"operation may be adversely affected.\n"
msgstr ""
"De auditservice _MUST_ moet worden geconfigureerd om onmiddellijk berichten af te drukken naar de"
" console- of e-mailbeheerdersgebruikers wanneer een auditfout optreedt.\n"
"\n"
"Het is van cruciaal belang dat het juiste personeel onmiddellijk op de hoogte wordt gesteld als "
"een systeem het risico loopt de auditlogboeken niet te verwerken zoals vereist. Zonder een "
"realtime waarschuwing is beveiligingspersoneel zich mogelijk niet bewust van een potentieel "
"schadelijke storing in de mogelijkheden van het auditsysteem en kan de werking van het systeem "
"nadelig worden beïnvloed."

msgid ""
"Automatic logon _MUST_ be disabled.\n"
"\n"
"When automatic logons are enabled, the default user account is automatically logged on at boot "
"time without prompting the user for a password. Even if the screen is later locked, a malicious "
"user would be able to reboot the computer and find it already logged in. Disabling automatic "
"logons mitigates this risk.\n"
msgstr ""
"Automatisch inloggen _MOET_ uitgeschakeld zijn.\n"
"\n"
"Wanneer automatische aanmeldingen zijn ingeschakeld, wordt het standaardgebruikersaccount "
"automatisch aangemeld bij het opstarten zonder de gebruiker om een wachtwoord te vragen. Zelfs "
"als het scherm later wordt vergrendeld, kan een kwaadwillende gebruiker de computer opnieuw "
"opstarten en al ingelogd vinden. Het uitschakelen van automatische aanmeldingen beperkt dit "
"risico."

msgid ""
"If the system does not require Trivial File Transfer Protocol (TFTP), support it is non-essential"
" and _MUST_ be disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling "
"TFTP helps prevent the unauthorized connection of devices and the unauthorized transfer of "
"information.\n"
"\n"
"NOTE: TFTP service is disabled at startup by default macOS.\n"
msgstr ""
"Als het systeem geen Trivial File Transfer Protocol (TFTP) vereist, is ondersteuning niet "
"essentieel en _MOET_ worden uitgeschakeld.\n"
"\n"
"Het informatiesysteem _MOET_ geconfigureerd zijn om alleen essentiële mogelijkheden te bieden. "
"Het uitschakelen van TFTP helpt de ongeautoriseerde verbinding van apparaten en de ongeoorloofde "
"overdracht van informatie te voorkomen.\n"
"\n"
"NOTE: TFTP-service is standaard uitgeschakeld bij het opstarten door macOS."

msgid "Inherent"
msgstr "Inherent"

msgid "Configure the System to Notify upon Account Enabled Actions "
msgstr "Configureer het systeem om te melden bij account ingeschakelde acties"

msgid ""
"A system _IS_ configured to provide protected storage for cryptographic keys either by hardware "
"protected key store or an organizationally defined safeguard.\n"
"\n"
"Macs with Apple Silicon or T2 processors provide protected storage for cryptographic keys via the"
" secure enclave.\n"
"\n"
"link:https://support.apple.com/guide/security/secure-enclave-sec59b0b31ff/1/web/1[]\n"
"\n"
"NOTE: This will only return a proper result on a T2 or Apple Silicon Macs.\n"
msgstr ""
"Een systeem _IS_ geconfigureerd om beschermde opslag voor cryptografische sleutels te bieden, "
"hetzij door hardware-beveiligde sleutelopslag, hetzij door een organisatorisch gedefinieerde "
"beveiliging.\n"
"\n"
"Macs met Apple Silicon- of T2-processors bieden beveiligde opslag voor cryptografische sleutels "
"via de beveiligde enclave.\n"
"\n"
"Link:https://support.apple.com/nl-nl/guide/security/secure-enclave-sec59b0b31ff/1/web/1[]\n"
"\n"
"NOTE: Dit retourneert alleen een goed resultaat op een T2 of Apple Silicon Macs."

msgid ""
"Power Nap _MUST_ be enabled.\n"
"\n"
"NOTE: Power nap can interfere with USB power and may cause devices such as smartcards to stop "
"functioning until a reboot.\n"
"\n"
"The following Macs support Power Nap:\n"
"\n"
"* MacBook (Early 2015 and later)\n"
"* MacBook Air (Late 2010 and later)\n"
"* MacBook Pro (all models with Retina display)\n"
"* Mac mini (Late 2012 and later)\n"
"* iMac (Late 2012 and later)\n"
"* Mac Pro (Late 2013 and later)\n"
msgstr ""
"Power Nap _MOET_ ingeschakeld zijn.\n"
"\n"
"NOTE: Power nap kan de USB-voeding verstoren en kan ervoor zorgen dat apparaten zoals smartcards "
"niet meer werken tot een herstart.\n"
"\n"
"De volgende Macs ondersteunen Power Nap:\n"
"\n"
"* MacBook (begin 2015 en later)\n"
"\n"
"* MacBook Air (eind 2010 en later)\n"
"\n"
"* MacBook Pro (alle modellen met Retina-display)\n"
"\n"
"* Mac mini (eind 2012 en later)\n"
"\n"
"* iMac (eind 2012 en later)\n"
"\n"
"* Mac Pro (Eind 2013 en later)"

msgid "Enforce On Device Dictation"
msgstr "Afdwingen op apparaatdictaat"

msgid ""
"The audit log files _MUST_ not contain access control lists (ACLs).\n"
"\n"
"This rule ensures that audit information and audit files are configured to be readable and "
"writable only by system administrators, thereby preventing unauthorized access, modification, and"
" deletion of files.\n"
msgstr ""
"De auditlogbestanden _MUST_ bevatten geen toegangscontrolelijsten (ACL's).\n"
"\n"
"Deze regel zorgt ervoor dat auditinformatie en auditbestanden zijn geconfigureerd om alleen "
"leesbaar en beschreedbaar te zijn door systeembeheerders, waardoor ongeautoriseerde toegang, "
"wijziging en verwijdering van bestanden wordt voorkomen."

msgid ""
"Organizational devices requiring unique device-to-device identification and authentication may be"
" defined by type, by device, or by a combination of type/device. Information systems typically "
"use either shared known information (e.g., Media Access Control [MAC] or Transmission Control "
"Protocol/Internet Protocol [TCP/IP] addresses) for device identification or organizational "
"authentication solutions (e.g., IEEE 802.1x and Extensible Authentication Protocol [EAP], Radius "
"server with EAP-Transport Layer Security [TLS] authentication, Kerberos) to identify/authenticate"
" devices on local and/or wide area networks. Organizations determine the required strength of "
"authentication mechanisms by the security categories of information systems. Because of the "
"challenges of applying this control on large scale, organizations are encouraged to only apply "
"the control to those limited number (and type) of devices that truly need to support this "
"capability.\n"
"\n"
"NOTE: The technology does support this requirement, however, third party solutions are required "
"to implement at an infrastructure level."
msgstr ""
"Organisatieapparaten die unieke identificatie en authenticatie van apparaat tot apparaat "
"vereisen, kunnen worden gedefinieerd door type, per apparaat of door een combinatie van "
"type/apparaat. Informatiesystemen gebruiken doorgaans gedeelde bekende informatie (bijv. Media "
"Access Control [MAC] of Transmission Control Protocol/Internet Protocol [TCP/IP] adressen) voor "
"apparaatidentificatie of organisatorische authenticatieoplossingen (bijv. IEEE 802.1x en "
"Extensible Authentication Protocol [EAP], Radius-server met EAP-Transport Layer Security [TLS] "
"authenticatie, Kerberos) om apparaten op lokale en/of brede netwerken te "
"identificeren/verifieren. Organisaties bepalen de vereiste sterkte van authenticatiemechanismen "
"aan de hand van de beveiligingscategorieën van informatiesystemen. Vanwege de uitdagingen van het"
" op grote schaal toepassen van deze controle, worden organisaties aangemoedigd om de controle "
"alleen toe te passen op het beperkte aantal (en type) apparaten die deze mogelijkheid echt moeten"
" ondersteunen.\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste, maar oplossingen van derden moeten op "
"infrastructuurniveau worden geïmplementeerd."

msgid "Only allow authorized users to select auditable events"
msgstr "Sta alleen geautoriseerde gebruikers toe om controleerbare gebeurtenissen te selecteren"

msgid "Access Control for Mobile Devices"
msgstr "Toegangscontrole voor mobiele apparaten"

msgid "Disable Sending Audio Recordings and Transcripts to Apple"
msgstr "Schakel het verzenden van audio-opnamen en transcripties naar Apple uit"

msgid ""
"The information system _IS_ configured to allow current administrators to promote standard users "
"to administrator user status.\n"
"\n"
"The macOS is a UNIX 03-compliant operating system which allows administrators of the system to "
"grant privileges to other users.\n"
"\n"
"link:https://support.apple.com/guide/mac-help/set-up-other-users-on-your-mac-mtusr001/mac[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Het informatiesysteem _IS_ geconfigureerd om huidige beheerders in staat te stellen "
"standaardgebruikers te promoten naar de status van beheerdersgebruikers.\n"
"\n"
"De macOS is een UNIX 03-compatibel besturingssysteem waarmee beheerders van het systeem "
"privileges kunnen verlenen aan andere gebruikers.\n"
"\n"
"Link:https://support.apple.com/nl-nl/guide/mac-help/set-up-other-users-on-your-mac-mtusr001/mac[]"
"\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet te "
"voldoen. De technologie voldoet inherent aan deze eis."

msgid "Enforce Screen Saver Timeout"
msgstr "Time-out van de schermbesparing afdwingen"

msgid "Disable Network File System Service"
msgstr "Netwerkbestandssysteemservice Uitschakelen"

msgid "Configure System to Audit All Failed Program Execution on the System"
msgstr "Configureer het systeem om alle mislukte programma-uitvoeringen op het systeem te controleren"

msgid ""
"The approved ESS solution _MUST_ be installed and configured to run.\n"
"\n"
"The macOS system must employ automated mechanisms to determine the state of system components. "
"The DoD requires the installation and use of an approved ESS solution to be implemented on the "
"operating system. For additional information, reference all applicable ESS OPORDs and FRAGOs on "
"SIPRNET.\n"
msgstr ""
"De goedgekeurde ESS-oplossing _MOET_ worden geïnstalleerd en geconfigureerd om te worden "
"uitgevoerd.\n"
"\n"
"Het macOS-systeem moet geautomatiseerde mechanismen gebruiken om de status van systeemcomponenten"
" te bepalen. De DoD vereist de installatie en het gebruik van een goedgekeurde ESS-oplossing die "
"op het besturingssysteem wordt geïmplementeerd. Raadpleeg voor aanvullende informatie alle "
"toepasselijke ESS OPORD's en FRAGO's op SIPRNET."

msgid ""
"Guest access to shared Server Message Block (SMB) folders _MUST_ be disabled.\n"
"\n"
"Turning off guest access prevents anonymous users from accessing files shared via SMB.\n"
msgstr ""
"Gasttoegang tot gedeelde Server Message Block (SMB)-mappen _MOET_ zijn uitgeschakeld.\n"
"\n"
"Het uitschakelen van gasttoegang voorkomt dat anonieme gebruikers toegang krijgen tot bestanden "
"die worden gedeeld via SMB."

msgid "Disable FileVault Automatic Login"
msgstr "Schakel FileVault Automatisch inloggen uit"

msgid "Disable Trivial File Transfer Protocol Service"
msgstr "Schakel de protocolservice voor de overdracht van triviale bestanden uit"

msgid ""
"The inherent configuration of the macOS _IS_ in compliance as Apple has designed the system with "
"three layers of protection against malware. Each layer of protection is comprised of one or more "
"malicious code protection mechanisms, which are automatically implemented and which, "
"collectively, meet the requirements of all applicable federal laws, Executive Orders, directives,"
" policies, regulations, standards, and guidance for malicious code prevention.\n"
"\n"
"1. This  first layer of defense targets the distribution of malware; the aim is to prevent "
"malware from ever launching.\n"
"The following mechanisms are inherent to the macOS design and constitute the first layer of "
"protection against malicious code:\n"
"*\tThe Apple App Store: the safest way to add new applications to a Mac is by downloading them "
"from the App Store; all apps available for download from the App Store have been reviewed for "
"signs of tampering and signed by Apple to indicate that the app meets security requirements and "
"does not contain malware.\n"
"*\tXProtect: a built-in, signature-based, anti-virus, anti-malware technology inherent to all "
"Macs. XProtect automatically detects and blocks the execution of known malware.\n"
"  *\tIn macOS 10.15 and all subsequent releases, XProtect checks for known malicious content "
"when:\n"
"    *\tan app is first launched,\n"
"    *\tan app has been changed (in the file system), and\n"
"    *\tXProtect signatures are updated.\n"
"*\tYARA: another built-in tool (inherent to all Macs), which conducts signature-based detection "
"of malware. Apple updates YARA rules regularly.\n"
"*\tGatekeeper: a security feature inherent to all Macs; Gatekeeper scans apps to detect malware "
"and/or revocations of a developer's signing certificate and prevents unsafe apps from running.\n"
"*\tNotarization: Apple performs regular, automated scans to detect signs of malicious content and"
" to verify developer ID-signed software; when no issues are found, Apple notarizes the software "
"and delivers the results of scans to the system owner.\n"
"\n"
"2. The second layer of defense targets malware that manages to appear on a Mac before it runs; "
"the aim is to quickly identify and block any malware present on a Mac in order to prevent the "
"malware from running and further spreading.\n"
"The following mechanisms are inherent to the macOS design and constitute the second layer of "
"protection against malicious code:\n"
"*\tXProtect (defined above).\n"
"*\tGatekeeper (defined above).\n"
"*\tNotarization (defined above).\n"
"\n"
"3.  The third layer of defense targets infected Mac system(s); the aim is to remediate Macs on "
"which malware has managed to successfully execute.\n"
"The following mechanism is inherent to the macOS design and constitutes the third layer of "
"protection against malicious code:\n"
"*\tApple's XProtect: a technology included on all macOS systems. XProtect will remediate "
"infections upon receiving updated information delivered and when infections are detected\n"
"\n"
"link:https://support.apple.com/guide/security/protecting-against-malware-sec469d47bd8/1/web/1[]\n"
"\n"
"link:https://support.apple.com/guide/security/app-security-overview-sec35dd877d0/web[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"De inherente configuratie van de macOS _IS_ in overeenstemming met Apple heeft het systeem "
"ontworpen met drie lagen bescherming tegen malware. Elke beschermingslaag bestaat uit een of meer"
" kwaadaardige codebeschermingsmechanismen, die automatisch worden geïmplementeerd en die "
"gezamenlijk voldoen aan de vereisten van alle toepasselijke federale wetten, uitvoerende bevelen,"
" richtlijnen, beleid, voorschriften, normen en richtlijnen voor het voorkomen van kwaadaardige "
"code.\n"
"\n"
"1. Deze eerste verdedigingslaag richt zich op de distributie van malware; het doel is om te "
"voorkomen dat malware ooit wordt gelanceerd.\n"
"\n"
"De volgende mechanismen zijn inherent aan het macOS-ontwerp en vormen de eerste beschermingslaag "
"tegen kwaadaardige code:\n"
"\n"
"* De Apple App Store: de veiligste manier om nieuwe applicaties aan een Mac toe te voegen, is "
"door ze te downloaden van de App Store; alle apps die beschikbaar zijn om te downloaden van de "
"App Store zijn beoordeeld op tekenen van knoeien en ondertekend door Apple om aan te geven dat de"
" app voldoet aan de beveiligingsvereisten en geen malware bevat.\n"
"\n"
"* XProtect: een ingebouwde, op handtekeningen gebaseerde, antivirus- en anti-malwaretechnologie "
"die inherent is aan alle Macs. XProtect detecteert en blokkeert automatisch de uitvoering van "
"bekende malware.\n"
"\n"
"* In macOS 10.15 en alle volgende releases controleert XProtect op bekende kwaadaardige inhoud "
"wanneer:\n"
"\n"
"* een app wordt eerst gelanceerd,\n"
"\n"
"* een app is gewijzigd (in het bestandssysteem), en\n"
"\n"
"* XProtect-handtekeningen zijn bijgewerkt.\n"
"\n"
"* YARA: een andere ingebouwde tool (inherent aan alle Macs), die op handtekeningen gebaseerde "
"detectie van malware uitvoert. Apple werkt de YARA-regels regelmatig bij.\n"
"\n"
"* Gatekeeper: een beveiligingsfunctie die inherent is aan alle Macs; Gatekeeper scant apps om "
"malware en/of intrekking van het ondertekeningscertificaat van een ontwikkelaar te detecteren en "
"voorkomt dat onveilige apps worden uitgevoerd.\n"
"\n"
"* Notarisatie: Apple voert regelmatige, geautomatiseerde scans uit om tekenen van kwaadaardige "
"inhoud te detecteren en om door ontwikkelaars-ID ondertekende software te verifiëren; wanneer er "
"geen problemen worden gevonden, bekrachtigt Apple de software en levert de resultaten van scans "
"aan de systeemeigenaar.\n"
"\n"
"2. De tweede verdedigingslaag richt zich op malware die op een Mac kan verschijnen voordat deze "
"wordt uitgevoerd; het doel is om snel alle malware op een Mac te identificeren en te blokkeren om"
" te voorkomen dat de malware wordt uitgevoerd en zich verder verspreidt.\n"
"\n"
"De volgende mechanismen zijn inherent aan het macOS-ontwerp en vormen de tweede beschermingslaag "
"tegen kwaadaardige code:\n"
"\n"
"* XProtect (hierboven gedefinieerd).\n"
"\n"
"* Gatekeeper (hierboven gedefinieerd).\n"
"\n"
"* Notariële bekrachtiging (hierboven gedefinieerd).\n"
"\n"
"3. De derde verdedigingslaag richt zich op geïnfecteerde Mac-systemen; het doel is om Macs te "
"herstellen waarop malware met succes heeft kunnen uitvoeren.\n"
"\n"
"Het volgende mechanisme is inherent aan het macOS-ontwerp en vormt de derde beschermingslaag "
"tegen kwaadaardige code:\n"
"\n"
"* XProtect van Apple: een technologie die is opgenomen in alle macOS-systemen. XProtect zal "
"infecties verhelpen na ontvangst van bijgewerkte informatie en wanneer infecties worden "
"gedetecteerd\n"
"\n"
"Link:https://support.apple.com/nl-nl/guide/security/protecting-against-malware-"
"sec469d47bd8/1/web/1[]\n"
"\n"
"Link:https://support.apple.com/nl-nl/guide/security/app-security-overview-sec35dd877d0/web[]\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet te "
"voldoen. De technologie voldoet inherent aan deze eis."

msgid "Require Passwords Contain a Minimum of One Uppercase Character"
msgstr "Vereisten dat wachtwoorden minimaal één hoofdletter bevatten"

msgid "The WiFi menu _MUST_ be enabled.\n"
msgstr "Het WiFi-menu _MOET_ ingeschakeld zijn."

msgid "Ensure System Volume is Read Only"
msgstr "Zorg ervoor dat het systeemvolume alleen-lezen is"

msgid "Protected Storage for Cryptographic Keys"
msgstr "Beschermde opslag voor cryptografische sleutels"

msgid "Network Storage Must Be Restricted"
msgstr "Netwerkopslag Moet Worden Beperkt"

msgid "Require Devices to Reauthenticate when Changing Authenticators"
msgstr "Vereist dat apparaten worden geverifieerd bij het wijzigen van authenticators"

msgid "Configure System to Audit All Deletions of Object Attributes"
msgstr "Configureer het systeem om alle verwijderingen van objectkenmerken te controleren"

msgid "Configure the System to Uniquely Identify and Authenticate Non-Organizational Users"
msgstr "Configureer het systeem om niet-organisatiegebruikers uniek te identificeren en te verifiëren"

msgid ""
"This works only with supervised devices (MDM) and allows to disable Apple Game Center. The "
"rationale is Game Center is using Apple ID and will shared data on AppleID based services, "
"therefore, Game Center _MUST_ be disabled.\n"
"This setting also prohibits functionality of adding friends to Game Center.\n"
msgstr ""
"Dit werkt alleen met apparaten onder supervisie (MDM) en maakt het mogelijk om Apple Game Center "
"uit te schakelen. De reden is dat Game Center Apple ID gebruikt en gegevens zal delen op op "
"AppleID gebaseerde services, daarom moet Game Center _MUST_ zijn uitgeschakeld.\n"
"\n"
"Deze instelling verbiedt ook de functionaliteit van het toevoegen van vrienden aan Game Center."

msgid "Disable Apple Intelligence During Setup Assistant"
msgstr "Schakel Apple Intelligence Uit Tijdens Setup Assistant"

msgid "Disable Content Caching Service"
msgstr "Inhoud Caching Service Uitschakelen"

msgid "Configure System to Audit All Failed Change of Object Attributes"
msgstr "Configureer het systeem om alle mislukte wijzigingen van objectkenmerken te controleren"

msgid "Disable Unattended or Automatic Logon to the System"
msgstr "Schakel onbeheerd of automatisch inloggen op het systeem uit"

msgid ""
"The information system _IS_ configured to implement cryptographic mechanisms to protect the "
"integrity of audit information and audit tools.\n"
"\n"
"The Apple T2 Security Chip includes a dedicated Advanced Encryption Standard (AES) crypto engine "
"built into the direct memory access (DMA) path between the flash storage and main system memory, "
"which powers line-speed encrypted storage with FileVault and makes internal volume highly "
"efficient.\n"
"\n"
"link:https://www.apple.com/euro/mac/shared/docs/Apple_T2_Security_Chip_Overview.pdf[]\n"
"\n"
"NOTE: This will only apply to a Mac that includes a T2 security chip.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Het informatiesysteem _IS_ geconfigureerd om cryptografische mechanismen te implementeren om de "
"integriteit van auditinformatie en audittools te beschermen.\n"
"\n"
"De Apple T2 Security-chip bevat een speciale Advanced Encryption Standard (AES) crypto-engine die"
" is ingebouwd in het pad voor directe geheugentoegang (DMA) tussen de flash-opslag en het "
"hoofdsysteemgeheugen, die gecodeerde opslag met lijnsnelheid aandrijft met FileVault en maakt "
"intern volume zeer efficiënt.\n"
"\n"
"link:https://www.apple.com/euro/mac/shared/docs/Apple_T2_Security_Chip_Overview.pdf[]\n"
"\n"
"NOTE: Dit is alleen van toepassing op een Mac die een T2-beveiligingschip bevat.\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet-"
"conformiteit te zijn. De technologie voldoet inherent aan deze eis."

msgid ""
"Users _MUST_ not be allowed to install software.\n"
"\n"
"Allowing regular users to install software, without explicit privileges, presents the risk of "
"untested and potentially malicious software being installed on the system. Explicit privileges "
"(escalated or administrative privileges) provide the regular user with explicit capabilities and "
"control that exceeds the rights of a regular user.\n"
"\n"
"On macOS, restrict users from installing and running software from the /Users/ folder.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"For macOS, Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[application"
" restriction controls], using these controls may not work as expected. Third party software may "
"be required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"Gebruikers _MOET_ geen software mogen installeren.\n"
"\n"
"Het toestaan van reguliere gebruikers om software te installeren, zonder expliciete privileges, "
"vormt het risico dat niet-geteste en potentieel kwaadaardige software op het systeem wordt "
"geïnstalleerd. Expliciete privileges (geescaleerde of administratieve privileges) bieden de "
"reguliere gebruiker expliciete mogelijkheden en controle die de rechten van een gewone gebruiker "
"overschrijden.\n"
"\n"
"Op macOS kunt u gebruikers beperken om software te installeren en uit te voeren vanuit de map "
"/Users/.\n"
"\n"
"[BELANGRIJK]\n"
"\n"
"====\n"
"\n"
"Voor macOS heeft Apple het gebruik van de link afgeschaft:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[applicatiebeperkingsregelaars],"
" het gebruik van deze bedieningselementen werken mogelijk niet zoals verwacht. Software van "
"derden kan nodig zijn om aan de nalevingsvereisten te voldoen.\n"
"\n"
"===="

msgid ""
"Auto logout _MUST_ be configured to automatically terminate a user session and log out the after "
"$ODV seconds of inactivity.\n"
"\n"
"NOTE:The maximum that macOS can be configured for autologoff is $ODV seconds.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"The automatic logout may cause disruptions to an organization's workflow and/or loss of data. "
"Information System Security Officers (ISSOs) are advised to first fully weigh the potential risks"
" posed to their organization before opting to disable the automatic logout setting.\n"
"====\n"
msgstr ""
"Automatisch uitloggen _MOET_ worden geconfigureerd om een gebruikerssessie automatisch te "
"beëindigen en uit te loggen na $ODV seconden van inactiviteit.\n"
"\n"
"NOTE:Het maximum dat macOS kan worden geconfigureerd voor autologoff is $ODV seconden.\n"
"\n"
"[BELANGRIJK]\n"
"\n"
"====\n"
"\n"
"De automatische uitloggegevens kunnen verstoringen van de workflow van een organisatie en/of "
"gegevensverlies veroorzaken. Information System Security Officers (ISSO's) wordt geadviseerd om "
"eerst de potentiële risico's voor hun organisatie volledig af te wegen voordat ze ervoor kiezen "
"om de automatische uitloginstelling uit te schakelen.\n"
"\n"
"===="

msgid "Configure the System to Block Non-Privileged Users from Executing Privileged Functions"
msgstr ""
"Configureer het systeem om niet-geprivilegieerde gebruikers te blokkeren voor het uitvoeren van "
"bevoorrechte functies"

msgid "Disable Mail App"
msgstr "Mail-app Uitschakelen"

msgid "Configure System to Audit All Changes of Object Attributes"
msgstr "Configureer het systeem om alle wijzigingen van objectkenmerken te controleren"

msgid "Set Smartcard Certificate Trust to High"
msgstr "Stel Smartcard Certificate Trust in op Hoog"

msgid ""
"Hot corners _MUST_ be disabled.\n"
"\n"
"The information system conceals, via the session lock, information previously visible on the "
"display with a publicly viewable image. Although hot comers can be used to initiate a session "
"lock or to launch useful applications, they can also be configured to disable an automatic "
"session lock from initiating. Such a configuration introduces the risk that a user might forget "
"to manually lock the screen before stepping away from the computer.\n"
msgstr ""
"Hete hoeken _MOET_ uitgeschakeld zijn.\n"
"\n"
"Het informatiesysteem verbergt, via de sessievergrendeling, informatie die voorheen zichtbaar was"
" op het scherm met een openbaar zichtbare afbeelding. Hoewel hot comers kunnen worden gebruikt om"
" een sessievergrendeling te starten of om nuttige applicaties te starten, kunnen ze ook worden "
"geconfigureerd om het starten van een automatische sessievergrendeling uit te schakelen. Een "
"dergelijke configuratie brengt het risico met zich mee dat een gebruiker vergeet het scherm "
"handmatig te vergrendelen voordat hij de computer verlaat."

msgid ""
"The macOS Application Firewall is the built-in firewall that comes with macOS, and it _MUST_ be "
"enabled.\n"
"\n"
"When the macOS Application Firewall is enabled, the flow of information within the information "
"system and between interconnected systems will be controlled by approved authorizations.\n"
msgstr ""
"De macOS Application Firewall is de ingebouwde firewall die bij macOS wordt geleverd en deze "
"_MOET_ ingeschakeld zijn.\n"
"\n"
"Wanneer de macOS Application Firewall is ingeschakeld, wordt de informatiestroom binnen het "
"informatiesysteem en tussen onderling verbonden systemen gecontroleerd door goedgekeurde "
"autorisaties."

msgid "Configure System Log Files Owned by Root and Group to Wheel"
msgstr "Configureer systeemlogbestanden die eigendom zijn van Root en Group to Wheel"

msgid "Prohibit User Installation of Software into /Users/"
msgstr "Gebruikersinstallatie van software in /Gebruikers/ verbieden"

msgid ""
"The audit log folder _MUST_ be configured to mode 700 or less permissive so that only the root "
"user is able to read, write, and execute changes to folders.\n"
"\n"
"Because audit logs contain sensitive data about the system and users, the audit service _MUST_ be"
" configured to mode 700 or less permissive; thereby preventing normal users from reading, "
"modifying or deleting audit logs.\n"
msgstr ""
"De auditlogmap _MOET_ worden geconfigureerd op modus 700 of minder tolerant, zodat alleen de "
"root-gebruiker wijzigingen in mappen kan lezen, schrijven en uitvoeren.\n"
"\n"
"Omdat auditlogboeken gevoelige gegevens over het systeem en gebruikers bevatten, moet de "
"auditservice _MUST_ worden geconfigureerd om 700 of minder tolerant te zijn; waardoor normale "
"gebruikers worden voorkomen dat ze auditlogboeken lezen, wijzigen of verwijderen."

msgid "Enforce Screen Saver at Login Window"
msgstr "Schermbesparing afdwingen bij inlogvenster"

msgid "Disable Siri Setup during Setup Assistant"
msgstr "Schakel Siri Setup uit tijdens Setup Assistant"

msgid "Remediation Description"
msgstr "Remediëring Beschrijving"

msgid ""
"The audit system _MUST_ be configured to record enforcement actions of access restrictions, "
"including failed file write (-fw) attempts.\n"
"\n"
"Enforcement actions are the methods or mechanisms used to prevent unauthorized access and/or "
"changes to configuration settings. One common and effective enforcement action method is using "
"access restrictions (e.g., denying users access to edit a file by applying file permissions).\n"
"\n"
"This configuration ensures that audit lists include events in which enforcement actions prevent "
"attempts to change a file.\n"
"\n"
"Without auditing the enforcement of access restrictions, it is difficult to identify attempted "
"attacks, as there is no audit trail available for forensic investigation.\n"
msgstr ""
"Het auditsysteem _MOET_ worden geconfigureerd om handhavingsacties van toegangsbeperkingen vast "
"te leggen, inclusief mislukte pogingen om bestanden te schrijven (-fw).\n"
"\n"
"Handhavingsacties zijn de methoden of mechanismen die worden gebruikt om ongeautoriseerde toegang"
" en/of wijzigingen in configuratie-instellingen te voorkomen. Een veelgebruikte en effectieve "
"handhavingsactiemethode is het gebruik van toegangsbeperkingen (bijv. gebruikers de toegang "
"ontzeggen om een bestand te bewerken door bestandsrechten toe te passen).\n"
"\n"
"Deze configuratie zorgt ervoor dat auditlijsten gebeurtenissen bevatten waarin handhavingsacties "
"pogingen om een bestand te wijzigen voorkomen.\n"
"\n"
"Zonder de handhaving van toegangsbeperkingen te controleren, is het moeilijk om pogingen tot "
"aanvallen te identificeren, aangezien er geen audittrail beschikbaar is voor forensisch "
"onderzoek."

msgid "Disable Remote Management"
msgstr "Beheer op afstand uitschakelen"

msgid "Disable iCloud Document Sync"
msgstr "iCloud-documentsynchronisatie uitschakelen"

msgid "To check the state of the system, run the following command(s)"
msgstr "Om de status van het systeem te controleren, voert u de volgende opdracht(en) uit"

msgid "Configure Audit Log Folders to Mode 700 or Less Permissive"
msgstr "Auditlogmappen configureren naar modus 700 of minder tolerant"

msgid ""
"Audit log files _MUST_ have the group set to wheel.\n"
"\n"
"The audit service _MUST_ be configured to create log files with the correct group ownership to "
"prevent normal users from reading audit logs.\n"
"\n"
"Audit logs contain sensitive data about the system and users. If log files are set to be readable"
" and writable only by system administrators, the risk is mitigated.\n"
msgstr ""
"Auditlogbestanden _MUST_ hebben de groep ingesteld op wheel.\n"
"\n"
"De auditservice _MUST_ worden geconfigureerd om logbestanden te maken met het juiste "
"groepseigendom om te voorkomen dat normale gebruikers auditlogboeken lezen.\n"
"\n"
"Auditlogboeken bevatten gevoelige gegevens over het systeem en gebruikers. Als logbestanden zijn "
"ingesteld om alleen leesbaar en bespreefbaar te zijn door systeembeheerders, wordt het risico "
"beperkt."

msgid "Not Applicable"
msgstr "Niet van toepassing"

msgid ""
"Airplay Receiver allows you to send content from another Apple device to be displayed on the "
"screen as it's being played from your other device.\n"
"\n"
"Support for Airplay Receiver is non-essential and _MUST_ be disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities.\n"
msgstr ""
"Met Airplay Receiver kunt u inhoud verzenden vanaf een ander Apple-apparaat die op het scherm "
"wordt weergegeven terwijl deze vanaf uw andere apparaat wordt afgespeeld.\n"
"\n"
"Ondersteuning voor Airplay-ontvanger is niet essentieel en _MOET_ uitgeschakeld zijn.\n"
"\n"
"Het informatiesysteem _MOET_ geconfigureerd zijn om alleen essentiële mogelijkheden te bieden."

msgid "Enforce Software Update Downloads Updates Automatically"
msgstr "Software-update afdwingen Downloadt updates automatisch"

msgid "Enable Apple Mobile File Integrity"
msgstr "Integriteit van Apple mobiele bestanden inschakelen"

msgid "Limit SSH to FIPS Compliant Connections"
msgstr "Beperk SSH tot FIPS-compatibele verbindingen"

msgid ""
"The macOS built-in FaceTime.app _MUST_ be disabled.\n"
"\n"
"The FaceTime.app establishes a connection to Apple's iCloud service, even when security controls "
"have been put in place to disable iCloud access.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[application"
" restriction controls], using these controls may not work as expected. Third party software may "
"be required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"De macOS ingebouwde FaceTime.app _MOET_ uitgeschakeld zijn.\n"
"\n"
"De FaceTime.app brengt verbinding tot stand met de iCloud-service van Apple, zelfs wanneer er "
"beveiligingscontroles zijn ingesteld om iCloud-toegang uit te schakelen.\n"
"\n"
"[BELANGRIJK]\n"
"\n"
"====\n"
"\n"
"Apple heeft het gebruik van link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[applicatiebeperkingscontroles],"
" het gebruik van deze besturingselementen werken mogelijk niet zoals verwacht. Software van "
"derden kan nodig zijn om aan de nalevingsvereisten te voldoen.\n"
"\n"
"===="

msgid "System Settings"
msgstr "System Settings"

msgid ""
"Check the validity of the following information inputs: organization-defined information inputs "
"to the systems.\n"
"\n"
"Checking the valid syntax and semantics of system inputs—including character set, length, "
"numerical range, and acceptable values—verifies that inputs match specified definitions for "
"format and content. For example, if the organization specifies that numerical values between "
"1-100 are the only acceptable inputs for a field in a given application, inputs of \"387,\" "
"\"abc,\" or \"%K%\" are invalid inputs and are not accepted as input to the system. Valid inputs "
"are likely to vary from field to field within a software application. Applications typically "
"follow well-defined protocols that use structured messages (i.e., commands or queries) to "
"communicate between software modules or system components. Structured messages can contain raw or"
" unstructured data interspersed with metadata or control information. If software applications "
"use attacker-supplied inputs to construct structured messages without properly encoding such "
"messages, then the attacker could insert malicious commands or special characters that can cause "
"the data to be interpreted as control information or metadata. Consequently, the module or "
"component that receives the corrupted output will perform the wrong operations or otherwise "
"interpret the data incorrectly. Prescreening inputs prior to passing them to interpreters "
"prevents the content from being unintentionally interpreted as commands. Input validation ensures"
" accurate and correct inputs and prevents attacks such as cross-site scripting and a variety of "
"injection attacks.\n"
"\n"
"NOTE: This requirement is NA for this technology."
msgstr ""
"Controleer de geldigheid van de volgende informatie-invoer: door de organisatie gedefinieerde "
"informatie-invoer naar de systemen.\n"
"\n"
"Het controleren van de geldige syntaxis en semantiek van systeeminvoer - inclusief tekenset, "
"lengte, numeriek bereik en acceptabele waarden - controleert of ingangen overeenkomen met "
"gespecificeerde definities voor formaat en inhoud. Als de organisatie bijvoorbeeld specificeert "
"dat numerieke waarden tussen 1-100 de enige acceptabele invoer zijn voor een veld in een bepaalde"
" toepassing, zijn inputs van \"387\", \"abc\" of \"%K%\" ongeldige invoer en worden ze niet "
"geaccepteerd als invoer voor het systeem. Geldige invoer zal waarschijnlijk van veld tot veld "
"binnen een softwaretoepassing verschillen. Toepassingen volgen doorgaans goed gedefinieerde "
"protocollen die gestructureerde berichten (d.w.z. commando's of query's) gebruiken om te "
"communiceren tussen softwaremodules of systeemcomponenten. Gestructureerde berichten kunnen "
"onbewerkte of ongestructureerde gegevens bevatten, afgewisseld met metadata of controle-"
"informatie. Als softwaretoepassingen door de aanvaller geleverde invoer gebruiken om "
"gestructureerde berichten te construeren zonder dergelijke berichten correct te coderen, kan de "
"aanvaller kwaadaardige opdrachten of speciale tekens invoegen die ervoor kunnen zorgen dat de "
"gegevens worden geïnterpreteerd als controle-informatie of metadata. Bijgevolg zal de module of "
"component die de beschadigde uitvoer ontvangt de verkeerde bewerkingen uitvoeren of de gegevens "
"anderszins verkeerd interpreteren. Het vooraf screenen van invoer voordat ze worden doorgegeven "
"aan tolken, voorkomt dat de inhoud onbedoeld als commando's wordt geïnterpreteerd. "
"Invoervalidatie zorgt voor nauwkeurige en correcte invoer en voorkomt aanvallen zoals cross-site "
"scripting en een verscheidenheid aan injectieaanvallen.\n"
"\n"
"NOTE: Deze vereiste is NA voor deze technologie."

msgid "Applicable Documents"
msgstr "Toepasselijke documenten"

msgid "Enforce Software Update App Update Updates Automatically"
msgstr "Software Update App Update Updates Automatisch Afdwingen"

msgid "Enforce Multifactor Authentication for the su Command"
msgstr "Multifactor authenticatie afdwingen voor de su-opdracht"

msgid "Enforce Session Lock After Screen Saver is Started"
msgstr "Sessievergrendeling afdwingen nadat de schermbesparing is gestart"

msgid "Enable Wifi Menu"
msgstr "Wifi-menu inschakelen"

msgid ""
"Remove the following elements of personally identifiable information from datasets: organization-"
"defined elements of personally identifiable information and evaluate organization-defined "
"frequency for effectiveness of de-identification.\n"
"\n"
"De-identification is the general term for the process of removing the association between a set "
"of identifying data and the data subject. Many datasets contain information about individuals "
"that can be used to distinguish or trace an individual's identity, such as name, social security "
"number, date and place of birth, mother's maiden name, or biometric records. Datasets may also "
"contain other information that is linked or linkable to an individual, such as medical, "
"educational, financial, and employment information. Personally identifiable information is "
"removed from datasets by trained individuals when such information is not (or no longer) "
"necessary to satisfy the requirements envisioned for the data. For example, if the dataset is "
"only used to produce aggregate statistics, the identifiers that are not needed for producing "
"those statistics are removed. Removing identifiers improves privacy protection since information "
"that is removed cannot be inadvertently disclosed or improperly used. Organizations may be "
"subject to specific de-identification definitions or methods under applicable laws, regulations, "
"or policies. Re-identification is a residual risk with de-identified data. Re-identification "
"attacks can vary, including combining new datasets or other improvements in data analytics. "
"Maintaining awareness of potential attacks and evaluating for the effectiveness of the de-"
"identification over time support the management of this residual risk.\n"
"\n"
"NOTE: This requirement is NA for this technology."
msgstr ""
"Verwijder de volgende elementen van persoonlijk identificeerbare informatie uit datasets: door de"
" organisatie gedefinieerde elementen van persoonlijk identificeerbare informatie en evalueer de "
"door de organisatie gedefinieerde frequentie voor de effectiviteit van de-identificatie.\n"
"\n"
"De-identificatie is de algemene term voor het proces van het verwijderen van de associatie tussen"
" een reeks identificerende gegevens en de betrokkene. Veel datasets bevatten informatie over "
"individuen die kunnen worden gebruikt om de identiteit van een persoon te onderscheiden of te "
"traceren, zoals naam, burgerservicenummer, geboortedatum en -plaats, meisjesnaam van de moeder of"
" biometrische gegevens. Datasets kunnen ook andere informatie bevatten die is gekoppeld aan of "
"kan worden gekoppeld aan een persoon, zoals medische, educatieve, financiële en "
"werkgelegenheidsinformatie. Persoonlijk identificeerbare informatie wordt door getrainde personen"
" uit datasets verwijderd wanneer dergelijke informatie niet (of niet langer) nodig is om te "
"voldoen aan de vereisten voor de gegevens. Als de dataset bijvoorbeeld alleen wordt gebruikt om "
"geaggregeerde statistieken te produceren, worden de identificatiegegevens die niet nodig zijn "
"voor het produceren van die statistieken verwijderd. Het verwijderen van identificatiegegevens "
"verbetert de privacybescherming, aangezien informatie die wordt verwijderd niet per ongeluk kan "
"worden bekendgemaakt of onjuist kan worden gebruikt. Organisaties kunnen worden onderworpen aan "
"specifieke de-identificatiedefinities of -methoden onder toepasselijke wet- en regelgeving of "
"beleid. Heridentificatie is een restrisico met niet-geïdentificeerde gegevens. "
"Heridentificatieaanvallen kunnen variëren, waaronder het combineren van nieuwe datasets of andere"
" verbeteringen in data-analyse. Het bewustzijn van mogelijke aanvallen en het evalueren van de "
"effectiviteit van de de-identificatie in de loop van de tijd ondersteunen het beheer van dit "
"resterende risico.\n"
"\n"
"NOTE: Deze vereiste is NA voor deze technologie."

msgid ""
"The information system _IS_ configured to block standard users from executing privileged "
"functions.\n"
"\n"
"Privileged functions include disabling, circumventing, or altering implemented security "
"safeguards and countermeasures.\n"
"\n"
"The inherent configuration of the macOS does not allow for non-privileged users to be able to "
"execute functions requiring privilege.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Security/Conceptual/AuthenticationAndAuthorizationGuide/Introduction/Introduction.html[]"
"\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Het informatiesysteem _IS_ geconfigureerd om te voorkomen dat standaardgebruikers bevoorrechte "
"functies uitvoeren.\n"
"\n"
"Bevoorrechte functies omvatten het uitschakelen, omzeilen of wijzigen van geïmplementeerde "
"beveiligingswaarborgen en tegenmaatregelen.\n"
"\n"
"De inherente configuratie van de macOS staat niet toe dat niet-geprivilegieerde gebruikers "
"functies kunnen uitvoeren die privilege vereisen.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Security/Conceptual/AuthenticationAndAuthorizationGuide/Introduction/Introduction.html[]"
"\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet te "
"voldoen. De technologie voldoet inherent aan deze eis."

msgid ""
"The organization should employ automated mechanisms to support the management of information "
"system accounts.\n"
"\n"
"The use of automated mechanisms prevents against human error and provide a faster and more "
"efficient means of relaying time-sensitive information and account management.\n"
"\n"
"To employ automated mechanisms for account management functions, many operating systems can be "
"integrated with an enterprise-level directory service that meets or exceeds this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"De organisatie moet geautomatiseerde mechanismen gebruiken om het beheer van "
"informatiesysteemaccounts te ondersteunen.\n"
"\n"
"Het gebruik van geautomatiseerde mechanismen voorkomt menselijke fouten en biedt een snellere en "
"efficiëntere manier om tijdgevoelige informatie en accountbeheer door te geven.\n"
"\n"
"Om geautomatiseerde mechanismen voor accountbeheerfuncties te gebruiken, kunnen veel "
"besturingssystemen worden geïntegreerd met een directoryservice op ondernemingsniveau die aan "
"deze vereiste voldoet of deze overtreft.\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste niet. Dit is een toepasselijke - voldoet niet aan "
"de bevinding."

msgid ""
"The system _MUST_ be configured to prevent access to other user's home folders.\n"
"\n"
"The default behavior of macOS is to allow all valid users access to the top level of every other "
"user's home folder while restricting access only to the Apple default folders within.\n"
msgstr ""
"Het systeem _MOET_ worden geconfigureerd om toegang tot de thuismappen van andere gebruikers te "
"voorkomen.\n"
"\n"
"Het standaardgedrag van macOS is om alle geldige gebruikers toegang te geven tot het bovenste "
"niveau van de thuismap van elke andere gebruiker, terwijl de toegang tot alleen de "
"standaardmappen van Apple wordt beperkt."

msgid "Open \"safe\" files after downloading _MUST_ be disabled in Safari.\n"
msgstr "Open \"veilige\" bestanden na het downloaden van _MUST_ uitgeschakeld zijn in Safari."

msgid ""
"The information system _IS_ configured to implement approved cryptography to protect information."
"\n"
"\n"
"Use of weak or untested encryption algorithms undermines the purposes of utilizing encryption to "
"protect data. The operating system must implement cryptographic modules that adhere to the higher"
" standards that have been tested, validated, and approved by the federal government.\n"
"\n"
"Apple is committed to the FIPS validation process and historically has always submitted and "
"validated the cryptographic modules in macOS.\n"
"\n"
"link:https://csrc.nist.gov/Projects/cryptographic-module-validation-program/validated-modules[]\n"
"\n"
"link:https://support.apple.com/en-us/HT201159[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement using FIPS Validated Cryptographic Modules."
msgstr ""
"Het informatiesysteem _IS_ geconfigureerd om goedgekeurde cryptografie te implementeren om "
"informatie te beschermen.\n"
"\n"
"Het gebruik van zwakke of niet-geteste coderingsalgoritmen ondermijnt het doel van het gebruik "
"van codering om gegevens te beschermen. Het besturingssysteem moet cryptografische modules "
"implementeren die voldoen aan de hogere normen die zijn getest, gevalideerd en goedgekeurd door "
"de federale overheid.\n"
"\n"
"Apple zet zich in voor het FIPS-validatieproces en heeft in het verleden altijd de "
"cryptografische modules in macOS ingediend en gevalideerd.\n"
"\n"
"link:https://csrc.nist.gov/Projecten/cryptografische-module-validatie-programma/gevalideerde-"
"modules[]\n"
"\n"
"link:https://support.apple.com/nl-nl/HT201159[]\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet te "
"voldoen. De technologie voldoet inherent aan deze vereiste met behulp van FIPS Validated "
"Cryptographic Modules."

msgid "Automatically Remove or Disable Temporary or Emergency User Accounts within 72 Hours"
msgstr "Tijdelijke of noodgebruikersaccounts binnen 72 uur automatisch verwijderen of deanceren"

msgid "Disable TouchID Prompt during Setup Assistant"
msgstr "Schakel TouchID Prompt uit tijdens Setup Assistant"

msgid ""
"Apple Watches are not an approved authenticator and their use _MUST_ be disabled.\n"
"\n"
"Disabling Apple watches is a necessary step to ensuring that the information system retains a "
"session lock until the user reestablishes access using an authorized identification and "
"authentication procedures.\n"
"\n"
"NOTE: Unlocking the system with an Apple Watch is not an approved authenticator for US Federal "
"Government usage as it has not been verified to meet the strength requirements outlined in NIST "
"SP 800-63.\n"
msgstr ""
"Apple Watches zijn geen goedgekeurde authenticator en hun gebruik _MOET_ worden uitgeschakeld.\n"
"\n"
"Het uitschakelen van Apple Watches is een noodzakelijke stap om ervoor te zorgen dat het "
"informatiesysteem een sessievergrendeling behoudt totdat de gebruiker de toegang herstelt met "
"behulp van een geautoriseerde identificatie- en authenticatieprocedure.\n"
"\n"
"NOTE: Het ontgrendelen van het systeem met een Apple Watch is geen goedgekeurde authenticator "
"voor gebruik door de Amerikaanse federale overheid, omdat niet is geverifieerd dat het voldoet "
"aan de sterktevereisten die zijn beschreven in NIST SP 800-63."

msgid "SSH service _MUST_ be disabled for remote access.\n"
msgstr "SSH-service _MOET_ worden uitgeschakeld voor toegang op afstand."

msgid "Scope"
msgstr "Bereik"

msgid "Enable Firewall Stealth Mode"
msgstr "Firewall Stealth-modus inschakelen"

msgid "Disable the iCloud Calendar Services"
msgstr "Schakel de iCloud-agendaservices uit"

msgid "Disable SSH Server for Remote Access Sessions"
msgstr "Schakel SSH-server uit voor externe toegangssessies"

msgid "Mobile file integrity _MUST_ be enabled."
msgstr "Mobiele bestandsintegriteit _MOET_ ingeschakeld zijn."

msgid "Enforce Blu Ray Read Only"
msgstr "Blu Ray Alleen Lezen Afdwingen"

msgid "Enforce Software Update Downloads Updates Automatically using DDM."
msgstr "Software Update Downloads Updates automatisch afdwingen met DDM."

msgid ""
"To assure individual accountability and prevent unauthorized access, logging in as root at the "
"login window _MUST_ be disabled.\n"
"\n"
"The macOS system _MUST_ require individuals to be authenticated with an individual authenticator "
"prior to using a group authenticator, and administrator users _MUST_ never log in directly as "
"root.\n"
msgstr ""
"Om individuele verantwoording te garanderen en ongeautoriseerde toegang te voorkomen, moet "
"inloggen als root bij het inlogvenster _MOET_ uitgeschakeld zijn.\n"
"\n"
"Het macOS-systeem _MUST_ vereist dat individuen worden geverifieerd met een individuele "
"authenticator voordat ze een groepsauthenticator gebruiken, en beheerdersgebruikers _MUST_ loggen"
" nooit rechtstreeks in als root."

msgid ""
"Software Update _MUST_ be configured to enforce automatic downloads of updates from Apple and "
"that the user cannot modify the setting within System Settings.\n"
msgstr ""
"Software Update _MUST_ worden geconfigureerd om automatische downloads van updates van Apple af "
"te dwingen en dat de gebruiker de instelling binnen System Settings niet kan wijzigen."

msgid "Enable Time Synchronization Daemon"
msgstr "Tijdsynchronisatie Daemon inschakelen"

msgid "Map identity for PKI based authentication"
msgstr "Kaartidentiteit voor op PKI gebaseerde authenticatie"

msgid "Permanent Findings"
msgstr "Permanente bevindingen"

msgid ""
"This section contains rules and controls that are associated with DISA's security requirements "
"guide for general purpose operating systems.\n"
"\n"
"NOTE: The check/fix commands outlined in this section _MUST_ be run by a user with elevated "
"privileges.\n"
msgstr ""
"Deze sectie bevat regels en besturingselementen die zijn gekoppeld aan DISA's "
"beveiligingsvereistengids voor algemene besturingssystemen.\n"
"\n"
"NOTE: De controle/fix-opdrachten die in deze sectie worden beschreven _MOET_ worden uitgevoerd "
"door een gebruiker met verhoogde rechten."

msgid ""
"The Bluetooth System Setting pane _MUST_ be disabled to prevent access to the bluetooth "
"configuration.\n"
msgstr ""
"Het Bluetooth-systeeminstellingenpaneel _MOET_ worden uitgeschakeld om toegang tot de bluetooth-"
"configuratie te voorkomen."

msgid ""
"The audit system _MUST_ be configured to record enforcement actions of attempts to delete file "
"attributes (fd).\n"
"\n"
"***Enforcement actions are the methods or mechanisms used to prevent unauthorized changes to "
"configuration settings. One common and effective enforcement action method is using access "
"restrictions (i.e., denying modifications to a file by applying file permissions).\n"
"\n"
"This configuration ensures that audit lists include events in which enforcement actions prevent "
"attempts to delete a file.\n"
"\n"
"Without auditing the enforcement of access restrictions, it is difficult to identify attempted "
"attacks, as there is no audit trail available for forensic investigation.\n"
msgstr ""
"Het auditsysteem _MUST_ moet worden geconfigureerd om handhavingsacties vast te leggen van "
"pogingen om bestandsattributen (fd) te verwijderen.\n"
"\n"
"***Afdwingsacties zijn de methoden of mechanismen die worden gebruikt om ongeautoriseerde "
"wijzigingen in configuratie-instellingen te voorkomen. Een veel voorkomende en effectieve "
"handhavingsactiemethode is het gebruik van toegangsbeperkingen (d.w.z. het weigeren van "
"wijzigingen in een bestand door bestandsrechten toe te passen).\n"
"\n"
"Deze configuratie zorgt ervoor dat auditlijsten gebeurtenissen bevatten waarin handhavingsacties "
"pogingen om een bestand te verwijderen voorkomen.\n"
"\n"
"Zonder de handhaving van toegangsbeperkingen te controleren, is het moeilijk om pogingen tot "
"aanvallen te identificeren, aangezien er geen audittrail beschikbaar is voor forensisch "
"onderzoek."

msgid "Disable iCloud Game Center"
msgstr "iCloud Game Center uitschakelen"

msgid ""
"Any and all risk based decisions to tailor the content produced by this project in order to meet "
"the needs of a specific organization shall be approved by the responsible Information System "
"Owner (ISO) and Authorizing Official (AO) and formally documented in their System Security Plan "
"(SSP). While the project attempts to provide settings to meet compliance requirements, it is "
"recommended that each rule be reviewed by your organization's Information System Security Officer"
" (ISSO) prior to implementation."
msgstr ""
"Alle op risico's gebaseerde beslissingen om de inhoud van dit project aan te passen om aan de "
"behoeften van een specifieke organisatie te voldoen, worden goedgekeurd door de verantwoordelijke"
" eigenaar van het informatiesysteem (ISO) en de autorisatiefunctionaris (AO) en formeel "
"gedocumenteerd in hun systeembeveiligingsplan (SSP). Hoewel het project probeert instellingen te "
"bieden om aan de nalevingsvereisten te voldoen, wordt aanbevolen dat elke regel vóór de "
"implementatie wordt beoordeeld door de Information System Security Officer (ISSO) van uw "
"organisatie."

msgid ""
"The macOS time synchronization daemon (timed) _MUST_ be enabled for proper time synchronization "
"to an authorized time server.\n"
"\n"
"NOTE: The time synchronization daemon is enabled by default on macOS.\n"
msgstr ""
"De macOS-tijdsynchronisatiedaemon (getimed) _MOET_ worden ingeschakeld voor de juiste "
"tijdsynchronisatie met een geautoriseerde tijdserver.\n"
"\n"
"NOTE: De daemon voor tijdsynchronisatie is standaard ingeschakeld op macOS."

msgid "Printer Sharing _MUST_ be disabled.\n"
msgstr "Printer delen _MOET_ uitgeschakeld zijn."

msgid ""
"If SSHD is enabled it _MUST_ be configured with the Client Alive Maximum Count set to $ODV.\n"
"\n"
"This will set the number of client alive messages which may be sent without the SSH server "
"receiving any messages back from the client.  If this threshold is reached while client alive "
"messages are being sent, the SSH server will disconnect the client, terminating the session.  The"
" client alive messages are sent through the encrypted channel and therefore will not be "
"spoofable.  The client alive mechanism is valuable when the client or server depend on knowing "
"when a connection has become unresponsive.\n"
"\n"
"NOTE: This setting is not intended to manage idle user sessions where there is no input from the "
"client. Its purpose is to monitor for interruptions in network connectivity and force the session"
" to terminate after the connection appears to be broken.\n"
"\n"
"NOTE: /etc/ssh/sshd_config will be automatically modified to its original state following any "
"update or major upgrade to the operating system.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"Als SSHD is ingeschakeld, moet het _MUST_ worden geconfigureerd met de Client Alive Maximum Count"
" ingesteld op $ODV.\n"
"\n"
"Dit stelt het aantal client-live-berichten in dat kan worden verzonden zonder dat de SSH-server "
"berichten van de client ontvangt. Als deze drempel wordt bereikt terwijl client live-berichten "
"worden verzonden, zal de SSH-server de client verbreken, waardoor de sessie wordt beëindigd. De "
"live berichten van de klant worden verzonden via het gecodeerde kanaal en zijn daarom niet "
"vervalsbaar. Het client alive-mechanisme is waardevol wanneer de client of server afhankelijk is "
"van het weten wanneer een verbinding niet meer reageert.\n"
"\n"
"NOTE: Deze instelling is niet bedoeld voor het beheren van inactieve gebruikerssessies waarbij er"
" geen invoer van de client is. Het doel is om te controleren op onderbrekingen in de "
"netwerkconnectiviteit en de sessie te forceren om te stoppen nadat de verbinding lijkt te zijn "
"verbroken.\n"
"\n"
"NOTE: /etc/ssh/sshd_config wordt automatisch aangepast naar de oorspronkelijke staat na een "
"update of grote upgrade van het besturingssysteem.\n"
"\n"
"NOTE: Op macOS 15.2 en hoger kan de SSH-configuratie worden gereset naar de macOS-standaard door "
"/usr/libexec/reset-ssh-configuration uit te voeren."

msgid "Enable Power Nap"
msgstr "Power Nap inschakelen"

msgid "Ensure Show Full Website Address in Safari Is Enabled"
msgstr "Zorg ervoor dat Toon volledig websiteadres in Safari is ingeschakeld"

msgid "Configure System to Audit All Failed Write Actions on the System"
msgstr "Configureer het systeem om alle mislukte schrijfacties op het systeem te controleren"

msgid "Configure Audit Log Files to be Owned by Root"
msgstr "Auditlogbestanden configureren die eigendom zijn van Root"

msgid "Disable Dictation"
msgstr "Dicteeren Uitschakelen"

msgid ""
"The information system monitors and controls remote access methods.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Het informatiesysteem bewaakt en controleert methoden voor toegang op afstand.\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet aan de "
"naleving te voldoen. De technologie voldoet inherent aan deze eis."

msgid "Disable Siri"
msgstr "Siri uitschakelen"

msgid ""
"Disk images _MUST_ be disabled.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations rely on the use of removable media for storing and sharing data. Information "
"System Security Officers (ISSOs) may make the risk-based decision not to disable external hard "
"drives to avoid losing this functionality, but they are advised to first fully weigh the "
"potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], using these controls may not work as expected. Third party software may be "
"required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"Schijfafbeeldingen _MOET_ uitgeschakeld zijn.\n"
"\n"
"[BELANGRIJK]\n"
"\n"
"====\n"
"\n"
"Sommige organisaties vertrouwen op het gebruik van verwijderbare media voor het opslaan en delen "
"van gegevens. Information System Security Officers (ISSO's) kunnen de risicogebaseerde beslissing"
" nemen om externe harde schijven niet uit te schakelen om te voorkomen dat deze functionaliteit "
"verloren gaat, maar ze worden geadviseerd om eerst de potentiële risico's voor hun organisatie "
"volledig af te wegen.\n"
"\n"
"====\n"
"\n"
"[BELANGRIJK]\n"
"\n"
"====\n"
"\n"
"Apple heeft het gebruik van link afgeschaft:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], het gebruik van deze bedieningselementen werkt mogelijk niet zoals verwacht. "
"Software van derden kan nodig zijn om aan de nalevingsvereisten te voldoen.\n"
"\n"
"===="

msgid ""
"The macOS system _MUST_ be integrated into a directory services infrastructure.\n"
"\n"
"A directory service infrastructure enables centralized user and rights management, as well as "
"centralized control over computer and user configurations. Integrating the macOS systems used "
"throughout an organization into a directory services infrastructure ensures more administrator "
"oversight and security than allowing distinct user account databases to exist on each separate "
"system.\n"
msgstr ""
"Het macOS-systeem _MOET_ worden geïntegreerd in een infrastructuur voor directoryservices.\n"
"\n"
"Een directoryservice-infrastructuur maakt gecentraliseerd gebruikers- en rechtenbeheer mogelijk, "
"evenals gecentraliseerde controle over computer- en gebruikersconfiguraties. Het integreren van "
"de macOS-systemen die in een hele organisatie worden gebruikt in een infrastructuur voor "
"directoryservices, zorgt voor meer toezicht en beveiliging van de beheerder dan het toestaan van "
"verschillende gebruikersaccountdatabases op elk afzonderlijk systeem."

msgid ""
"Audit records should be off-loaded onto a different system or media from the system being "
"audited.\n"
"\n"
"Information stored in only one location is vulnerable to accidental or incidental deletion or "
"alteration. Off-loading is a common process in information systems with limited audit storage "
"capacity.\n"
"\n"
"To secure audit records by off-loading, many operating systems can be integrated with enterprise-"
"level auditing mechanisms that meet or exceed this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Auditrecords moeten worden gelost op een ander systeem of media dan het systeem dat wordt "
"gecontroleerd.\n"
"\n"
"Informatie die op slechts één locatie is opgeslagen, is kwetsbaar voor onbedoelde of incidentele "
"verwijdering of wijziging. Ontladen is een veelvoorkomend proces in informatiesystemen met "
"beperkte auditopslagcapaciteit.\n"
"\n"
"Om auditrecords te beveiligen door off-loading, kunnen veel besturingssystemen worden "
"geïntegreerd met auditmechanismen op ondernemingsniveau die aan deze vereiste voldoen of deze "
"overtreffen.\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste niet. Dit is een toepasselijke - voldoet niet aan "
"de bevinding."

msgid "Must Use an Approved Antivirus Program"
msgstr "Moet een goedgekeurd antivirusprogramma gebruiken"

msgid "Disable External Intelligence Integrations"
msgstr "Externe Intelligentie-Integraties Uitschakelen"

msgid "Configure macOS to Use an Authorized Time Server"
msgstr "Configureer macOS om een geautoriseerde tijdserver te gebruiken"

msgid ""
"The install.log _MUST_ be configured to require records be kept for a organizational defined "
"value before deletion, unless the system uses a central audit record storage facility.\n"
msgstr ""
"De install.log _MUST_ moet zo worden geconfigureerd dat records worden bewaard voor een door de "
"organisatie gedefinieerde waarde voordat ze worden verwijderd, tenzij het systeem een centrale "
"opslagfaciliteit voor auditrecords gebruikt."

msgid ""
"Guest access _MUST_ be disabled.\n"
"\n"
"Turning off guest access prevents anonymous users from accessing files.\n"
msgstr ""
"Gasttoegang _MOET_ uitgeschakeld zijn.\n"
"\n"
"Door gasttoegang uit te schakelen, hebben anonieme gebruikers geen toegang tot bestanden."

msgid ""
"The macOS built-in Safari.app bookmark synchronization via the iCloud service _MUST_ be disabled."
"\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, automated bookmark synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"De ingebouwde Safari.app-bladwijzersynchronisatie via de iCloud-service _MOET_ zijn "
"uitgeschakeld.\n"
"\n"
"De iCloud-service van Apple biedt een organisatie niet voldoende controle over de opslag en "
"toegang van gegevens en daarom moet geautomatiseerde bladwijzersynchronisatie _MUST_ worden "
"beheerd door een door een organisatie goedgekeurde service."

msgid ""
"Handoff _MUST_ be disabled.\n"
"\n"
"Handoff allows you to continue working on a document or project when the user switches from one "
"Apple device to another. Disabling Handoff prevents data transfers to unauthorized devices.\n"
msgstr ""
"Overdracht _MOET_ uitgeschakeld zijn.\n"
"\n"
"Met Handoff kunt u verder werken aan een document of project wanneer de gebruiker overschakelt "
"van het ene Apple-apparaat naar het andere. Het uitschakelen van Handoff voorkomt "
"gegevensoverdracht naar ongeautoriseerde apparaten."

msgid ""
"The macOS should be configured to automatically notify system administrators, Information System "
"Security Officers (ISSOs), and (IMOs) when baseline configurations are modified.\n"
"\n"
"Unauthorized changes to the baseline configuration could make the system vulnerable to various "
"attacks or allow unauthorized access to the operating system. Changes to operating system "
"configurations can have unintended side effects, some of which may  present security threats. "
"Detecting such changes and providing an automated response can help avoid unintended, negative "
"consequences that could ultimately affect the state of the operating system.\n"
"\n"
"To enable notifications and audit logging of changes made to baseline configurations, many "
"operating systems can be integrated with enterprise-level auditing mechanisms that meet or exceed"
" this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"De macOS moet worden geconfigureerd om systeembeheerders, Information System Security Officers "
"(ISSO's) en (IMO's) automatisch op de hoogte te stellen wanneer de basisconfiguraties worden "
"gewijzigd.\n"
"\n"
"Ongeoorloofde wijzigingen in de basisconfiguratie kunnen het systeem kwetsbaar maken voor "
"verschillende aanvallen of ongeautoriseerde toegang tot het besturingssysteem toestaan. "
"Wijzigingen in configuraties van het besturingssysteem kunnen onbedoelde bijwerkingen hebben, "
"waarvan sommige beveiligingsbedreigingen kunnen leiden. Het detecteren van dergelijke wijzigingen"
" en het verstrekken van een geautomatiseerde reactie kan helpen om onbedoelde, negatieve gevolgen"
" te voorkomen die uiteindelijk de staat van het besturingssysteem kunnen beïnvloeden.\n"
"\n"
"Om meldingen en auditlogboekregistratie van wijzigingen in basisconfiguraties mogelijk te maken, "
"kunnen veel besturingssystemen worden geïntegreerd met auditmechanismen op bedrijfsniveau die aan"
" deze vereiste voldoen of deze overtreffen.\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste niet. Dit is een toepasselijke - voldoet niet aan "
"de bevinding."

msgid ""
"The macOS is able to be configured to force users to change their password at next logon.\n"
"\n"
"Temporary passwords are often used for new users when accounts are created. However, once logged "
"in to the system, users must be immediately prompted to change to a permanent password of their "
"creation.\n"
"\n"
"For a user to change their password at next logon, run the following command:\n"
"[source,bash]\n"
"----\n"
"/usr/bin/pwpolicy -u [USER] -setpolicy \"newPasswordRequired=1\"\n"
"----\n"
"NOTE: Replace [USER] with the username that must change the password at next logon\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"De macOS kan worden geconfigureerd om gebruikers te dwingen hun wachtwoord te wijzigen bij de "
"volgende aanmelding.\n"
"\n"
"Tijdelijke wachtwoorden worden vaak gebruikt voor nieuwe gebruikers wanneer accounts worden "
"aangemaakt. Zodra ze zijn ingelogd op het systeem, moeten gebruikers echter onmiddellijk worden "
"gevraagd om over te schakelen naar een permanent wachtwoord van hun creatie.\n"
"\n"
"Voor een gebruiker om zijn wachtwoord te wijzigen bij de volgende aanmelding, voert u de volgende"
" opdracht uit:\n"
"\n"
"[Bron,bash]\n"
"\n"
"----\n"
"\n"
"/Usr/bin/pwpolicy -u [GEBRUIKER] -setpolicy \"newPasswordRequired=1\"\n"
"\n"
"----\n"
"\n"
"NOTE: Vervang [GEBRUIKER] door de gebruikersnaam die het wachtwoord moet wijzigen bij de volgende"
" aanmelding\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet te "
"voldoen. De technologie voldoet inherent aan deze eis."

msgid "Configure Sudoers Timestamp Type"
msgstr "Sudoers Tijdstempeltype Configureren"

msgid "Enforce Screen Saver Timeout at LoginWindow"
msgstr "Time-out van Screen Saver afdwingen bij LoginWindow"

msgid ""
"An approved antivirus product _MUST_ be installed and configured to run.\n"
"\n"
"Malicious software can establish a base on individual desktops and servers. Employing an "
"automated mechanism to detect this type of software will aid in elimination of the software from "
"the operating system.'\n"
msgstr ""
"Een goedgekeurd antivirusproduct _MOET_ worden geïnstalleerd en geconfigureerd om te worden "
"uitgevoerd.\n"
"\n"
"Schadelijke software kan een basis leggen op individuele desktops en servers. Het gebruik van een"
" geautomatiseerd mechanisme om dit type software te detecteren, zal helpen bij het elimineren van"
" de software uit het besturingssysteem.'"

msgid "Disable Privacy Setup Services During Setup Assistant"
msgstr "Privacy-instellingen Uitschakelen Tijdens Setup Assistant"

msgid "Disable the iCloud Freeform Services"
msgstr "Schakel de iCloud Freeform-services uit"

msgid ""
"The audit system _MUST_ be configured to record all attempts to log in and out of the system "
"(lo).\n"
"\n"
"Frequently, an attacker that successfully gains access to a system has only gained access to an "
"account with limited privileges, such as a guest account or a service account. The attacker must "
"attempt to change to another user account with normal or elevated privileges in order to proceed."
" Auditing both successful and unsuccessful attempts to switch to another user account (by way of "
"monitoring login and logout events) mitigates this risk.\n"
"\n"
"The information system monitors login and logout events.\n"
msgstr ""
"Het auditsysteem _MOET_ geconfigureerd zijn om alle pogingen om in en uit te loggen op het "
"systeem (lo) vast te leggen.\n"
"\n"
"Vaak heeft een aanvaller die met succes toegang krijgt tot een systeem alleen toegang gekregen "
"tot een account met beperkte privileges, zoals een gastaccount of een serviceaccount. De "
"aanvaller moet proberen over te stappen naar een ander gebruikersaccount met normale of verhoogde"
" rechten om verder te gaan. Het controleren van zowel succesvolle als mislukte pogingen om over "
"te schakelen naar een ander gebruikersaccount (door het monitoren van in- en "
"uitloggebeurtenissen) beperkt dit risico.\n"
"\n"
"Het informatiesysteem bewaakt inlog- en uitloggebeurtenissen."

msgid "FileVault Authorized Users"
msgstr "FileVault Geautoriseerde gebruikers"

msgid "Library validation  _MUST_ be enabled."
msgstr "Bibliotheekvalidatie _MOET_ ingeschakeld zijn."

msgid ""
"Provide irrefutable evidence that an individual (or process acting on behalf of an individual) "
"has performed organization-defined actions to be covered by non-repudiation.\n"
"\n"
"Types of individual actions covered by non-repudiation include creating information, sending and "
"receiving messages, and approving information. Non-repudiation protects against claims by authors"
" of not having authored certain documents, senders of not having transmitted messages, receivers "
"of not having received messages, and signatories of not having signed documents. Non-repudiation "
"services can be used to determine if information originated from an individual or if an "
"individual took specific actions (e.g., sending an email, signing a contract, approving a "
"procurement request, or receiving specific information). Organizations obtain non-repudiation "
"services by employing various techniques or mechanisms, including digital signatures and digital "
"message receipts.\n"
"\n"
"NOTE: This requirement is NA for this technology."
msgstr ""
"Lever onweerlegbaar bewijs dat een individu (of proces dat handelt namens een individu) door de "
"organisatie gedefinieerde acties heeft uitgevoerd om te worden gedekt door niet-verwerping.\n"
"\n"
"Soorten individuele acties die onder niet-verworpen vallen, zijn onder meer het maken van "
"informatie, het verzenden en ontvangen van berichten en het goedkeuren van informatie. Niet-"
"verwerping beschermt tegen claims van auteurs die bepaalde documenten niet hebben opgesteld, "
"afzenders die geen berichten hebben verzonden, ontvangers die geen berichten hebben ontvangen en "
"ondertekenaars die geen ondertekende documenten hebben ondertekend. Niet-afkeuringsdiensten "
"kunnen worden gebruikt om te bepalen of informatie afkomstig is van een persoon of dat een "
"persoon specifieke acties heeft ondernomen (bijv. het verzenden van een e-mail, het ondertekenen "
"van een contract, het goedkeuren van een inkoopverzoek of het ontvangen van specifieke "
"informatie). Organisaties verkrijgen niet-verworpen diensten door gebruik te maken van "
"verschillende technieken of mechanismen, waaronder digitale handtekeningen en ontvangstbewijzen "
"van digitale berichten.\n"
"\n"
"NOTE: Deze vereiste is NA voor deze technologie."

msgid "Configure System to Fail to a Known Safe State if System Initialization, Shutdown, or Abort Fails"
msgstr ""
"Configureer het systeem om te mislukken naar een bekende veilige status als systeeminitialisatie,"
" afsluiten of afbreken mislukt"

msgid ""
"Gatekeeper _MUST_ be configured with a configuration profile to prevent normal users from "
"overriding its settings.\n"
"\n"
"If users are allowed to disable Gatekeeper or set it to a less restrictive setting, malware could"
" be introduced into the system.\n"
msgstr ""
"Gatekeeper _MOET_ worden geconfigureerd met een configuratieprofiel om te voorkomen dat normale "
"gebruikers de instellingen overschreven.\n"
"\n"
"Als gebruikers Gatekeeper mogen uitschakelen of het op een minder beperkende instelling mogen "
"instellen, kan malware in het systeem worden geïntroduceerd."

msgid ""
"The Secure Boot security setting _MUST_ be set to full.\n"
"\n"
"Full security is the default Secure Boot setting in macOS. During startup, when Secure Boot is "
"set to full security, the Mac will verify the integrity of the operating system before allowing "
"the operating system to boot.\n"
"\n"
"NOTE: This will only return a proper result on a T2 or Apple Silicon Macs.\n"
msgstr ""
"De beveiligingsinstelling Veilig opstarten _MOET_ op volledig zijn ingesteld.\n"
"\n"
"Volledige beveiliging is de standaardinstelling voor veilig opstarten in macOS. Tijdens het "
"opstarten, wanneer Secure Boot is ingesteld op volledige beveiliging, zal de Mac de integriteit "
"van het besturingssysteem verifiëren voordat het besturingssysteem kan opstarten.\n"
"\n"
"NOTE: Dit zal alleen een goed resultaat opleveren op een T2 of Apple Silicon Macs."

msgid ""
"Provides a logout capability for user-initiated communications sessions whenever authentication "
"is used to gain access to the system.\n"
"\n"
"Displays an explicit logout message to users indicating the reliable termination of authenticated"
" communications sessions.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Biedt een uitlogmogelijkheid voor door de gebruiker geïnitieerde communicatiesessies wanneer "
"authenticatie wordt gebruikt om toegang te krijgen tot het systeem.\n"
"\n"
"Geeft een expliciet uitlogbericht weer voor gebruikers dat de betrouwbare beëindiging van "
"geverifieerde communicatiesessies aangeeft.\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet te "
"voldoen. De technologie voldoet inherent aan deze eis."

msgid ""
"This section contains the configuration and enforcement of iCloud and the Apple ID service "
"settings.\n"
"\n"
"NOTE: \tThe check/fix commands outlined in this section _MUST_ be run by a user with with "
"elevated privileges.\n"
msgstr ""
"Dit gedeelte bevat de configuratie en handhaving van iCloud en de Apple ID-service-instellingen.\n"
"\n"
"NOTE: De controle/fix-opdrachten die in deze sectie worden beschreven _MOETEN_ worden uitgevoerd "
"door een gebruiker met verhoogde rechten."

msgid ""
"System Integrity Protection (SIP) _MUST_ be enabled.\n"
"\n"
"SIP is vital to protecting the integrity of the system as it prevents malicious users and "
"software from making unauthorized and/or unintended modifications to protected files and folders;"
" ensures the presence of an audit record generation capability for defined auditable events for "
"all operating system components; protects audit tools from unauthorized access, modification, and"
" deletion; restricts the root user account and limits the actions that the root user can perform "
"on protected parts of the macOS; and prevents non-privileged users from granting other users "
"direct access to the contents of their home directories and folders.\n"
"\n"
"NOTE: SIP is enabled by default in macOS.\n"
msgstr ""
"Systeemintegriteitsbescherming (SIP) _MOET_ ingeschakeld zijn.\n"
"\n"
"SIP is van vitaal belang voor het beschermen van de integriteit van het systeem, omdat het "
"voorkomt dat kwaadwillende gebruikers en software ongeautoriseerde en/of onbedoelde wijzigingen "
"aanbrengen in beveiligde bestanden en mappen; zorgt voor de aanwezigheid van een mogelijkheid "
"voor het genereren van auditrecords voor gedefinieerde controleerbare gebeurtenissen voor alle "
"componenten van het besturingssysteem; beschermt audittools tegen ongeautoriseerde toegang, "
"wijzigingen en verwijdering; beperkt het root-gebruikersaccount en beperkt de acties die de root-"
"gebruiker kan uitvoeren op beschermde delen van de macOS; en voorkomt dat niet-geprivilegeerde "
"gebruikers andere gebruikers directe toegang verlenen tot de inhoud van hun thuismappen en "
"mappen.\n"
"\n"
"NOTE: SIP is standaard ingeschakeld in macOS."

msgid "Ensure Sleep and Display Sleep Is Enabled on Apple Silicon Devices"
msgstr "Zorg ervoor dat de slaap- en weergaveslaap is ingeschakeld op Apple Silicon-apparaten"

msgid "Disable Camera"
msgstr "Camera Uitschakelen"

msgid "Allow privacy-preserving measurement of ad effectiveness _MUST_ be enabled in Safari.\n"
msgstr ""
"Toestaan privacybeschermende meting van advertentie-effectiviteit _MOET_ ingeschakeld zijn in "
"Safari."

msgid "Restrict Maximum Password Lifetime to $ODV Days"
msgstr "Beperken maximale wachtwoordlevensduur tot $ODV-dagen"

msgid "Ensure Separate Execution Domain for Processes"
msgstr "Zorg voor een apart uitvoeringsdomein voor processen"

msgid "Require Administrator Password to Modify System-Wide Preferences"
msgstr "Beheerderswachtwoord vereist om systeembrede voorkeuren te wijzigen"

msgid ""
"The system _MUST_ be configured to enforce multifactor authentication when the sudo command is "
"used to elevate privilege.\n"
"\n"
"All users _MUST_ go through multifactor authentication to prevent unauthenticated access and "
"potential compromise to the system.\n"
"\n"
"IMPORTANT: Modification of Pluggable Authentication Modules (PAM) now require user authorization,"
" or use of a Privacy Preferences Policy Control (PPPC) profile from MDM that authorizes modifying"
" system administrator files or full disk access.\n"
"\n"
"NOTE: /etc/pam.d/sudo will be automatically modified to its original state following any update "
"or major upgrade to the operating system.\n"
msgstr ""
"Het systeem _MOET_ worden geconfigureerd om multifactorauthenticatie af te dwingen wanneer de "
"opdracht sudo wordt gebruikt om het privilege te verhogen.\n"
"\n"
"Alle gebruikers _MOETEN_ gaan door multifactor authenticatie om niet-geverifieerde toegang en "
"mogelijk compromissen voor het systeem te voorkomen.\n"
"\n"
"IMPORTANT: Wijziging van Pluggable Authentication Modules (PAM) vereist nu gebruikersautorisatie "
"of gebruik van een Privacy Preferences Policy Control (PPPC)-profiel van MDM dat het wijzigen van"
" systeembeheerdersbestanden of volledige schijftoegang autoriseert.\n"
"\n"
"NOTE: /etc/pam.d/sudo wordt automatisch aangepast naar de oorspronkelijke staat na een update of "
"grote upgrade van het besturingssysteem."

msgid "Encrypt Stored Passwords"
msgstr "Opgeslagen wachtwoorden versleutelen"

msgid "Apple Intelligence features such as Image Playground _MUST_ be disabled."
msgstr "Apple Intelligence-functies zoals Image Playground _MOET_ worden uitgeschakeld."

msgid "Disable iPhone Mirroring"
msgstr "iPhone Mirroring uitschakelen"

msgid ""
"The macOS built-in Calendar.app connection to Apple's iCloud service _MUST_ be disabled.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, automated calendar synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"De macOS ingebouwde Calendar.app-verbinding met Apple's iCloud-service _MOET_ worden "
"uitgeschakeld.\n"
"\n"
"De iCloud-service van Apple biedt een organisatie niet voldoende controle over de opslag en "
"toegang tot gegevens en daarom moet geautomatiseerde agendasynchronisatie _MOET_ worden beheerd "
"door een door een organisatie goedgekeurde service."

msgid "Disable Bonjour Multicast"
msgstr "Schakel Bonjour Multicast uit"

msgid ""
"The information system implements multifactor authentication for network access to privileged "
"accounts.\n"
"\n"
"NOTE: For directory bound systems:\n"
"The technology supports this requirement and cannot be configured to be out of compliance. The "
"technology inherently meets this requirement."
msgstr ""
"Het informatiesysteem implementeert multifactorauthenticatie voor netwerktoegang tot bevoorrechte"
" accounts.\n"
"\n"
"NOTE: Voor directorygebonden systemen:\n"
"\n"
"De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet aan de "
"naleving te voldoen. De technologie voldoet inherent aan deze eis."

msgid ""
"TouchID enables the ability to unlock a Mac system with a user's fingerprint.\n"
"\n"
"TouchID _MUST_ be disabled for \"Unlocking your Mac\" on all macOS devices that are capable of "
"using Touch ID.\n"
"\n"
"The system _MUST_ remain locked until the user establishes access using an authorized "
"identification and authentication method.\n"
"\n"
"NOTE: TouchID is not an approved biometric authenticator for US Federal Government usage as it "
"has not been verified to meet the strength requirements outlined in NIST SP 800-63.\n"
msgstr ""
"TouchID maakt het mogelijk om een Mac-systeem te ontgrendelen met de vingerafdruk van een "
"gebruiker.\n"
"\n"
"TouchID _MOET_ worden uitgeschakeld voor \"Uw Mac ontgrendelen\" op alle macOS-apparaten die "
"Touch ID kunnen gebruiken.\n"
"\n"
"Het systeem _MUST_ blijft vergrendeld totdat de gebruiker toegang tot stand brengt met behulp van"
" een geautoriseerde identificatie- en authenticatiemethode.\n"
"\n"
"NOTE: TouchID is geen goedgekeurde biometrische authenticator voor gebruik door de Amerikaanse "
"federale overheid, aangezien het niet is geverifieerd om te voldoen aan de sterktevereisten "
"beschreven in NIST SP 800-63."

msgid ""
"The information system uniquely identifies and authenticates non-organizational users (or "
"processes acting on behalf of non-organizational users).\n"
"\n"
"NOTE: This requirement is NA for this technology."
msgstr ""
"Het informatiesysteem identificeert en verifieert op unieke wijze niet-organisatorische "
"gebruikers (of processen die handelen namens niet-organisatorische gebruikers).\n"
"\n"
"NOTE: Deze vereiste is NA voor deze technologie."

msgid ""
"The macOS should be configured to forbid users to use dictionary words for passwords.\n"
"\n"
"If the operating system allows users to select passwords based on dictionary words, this "
"increases the window of opportunity for a malicious user to guess the password.\n"
"\n"
"To prevent users from using dictionary words for passwords, many operating systems can be "
"integrated with an enterprise-level directory service that meets or exceeds this requirement.\n"
"\n"
"NOTE: To comply with Executive Order 14028, “Improving the Nation's Cybersecurity”, OMB M-22-09, "
"“Moving the U.S. Government Toward Zero Trust Cybersecurity Principles”, and NIST SP-800-63b, "
"“Digital Identity Guidelines: Authentication and Lifecycle Management” federal, military, and "
"intelligence communities must adopt the following configuration settings. Password policies must "
"not require the use of complexity policies such as upper characters, lower characters, or special"
" characters. Password policies must also not require the use of regular rotation. Password "
"policies should define a minimum length. Multifactor authentication should be used where ever "
"possible.\n"
msgstr ""
"De macOS moet worden geconfigureerd om gebruikers te verbieden woordenboekwoorden te gebruiken "
"voor wachtwoorden.\n"
"\n"
"Als het besturingssysteem gebruikers toestaat wachtwoorden te selecteren op basis van "
"woordenboekwoorden, vergroot dit de mogelijkheid voor een kwaadwillende gebruiker om het "
"wachtwoord te raden.\n"
"\n"
"Om te voorkomen dat gebruikers woordenboekwoorden voor wachtwoorden gebruiken, kunnen veel "
"besturingssystemen worden geïntegreerd met een directoryservice op ondernemingsniveau die aan "
"deze vereiste voldoet of deze overtreft.\n"
"\n"
"NOTE: Om te voldoen aan Executive Order 14028, \"Improving the Nation's Cybersecurity\", OMB "
"M-22-09, \"Moving the U.S. Government Toward Zero Trust Cybersecurity Principles\" en NIST "
"SP-800-63b, \"Digital Identity Guidelines: Authentication and Lifecycle Management\" federale, "
"militaire en inlichtingengemeenschappen moeten de volgende configuratie-instellingen overnemen. "
"Wachtwoordbeleid mag niet het gebruik van complexiteitsbeleid vereisen, zoals bovenste tekens, "
"onderste tekens of speciale tekens. Wachtwoordbeleid mag ook niet het gebruik van regelmatige "
"rotatie vereisen. Wachtwoordbeleid moet een minimale lengte definiëren. Multifactorauthenticatie "
"moet waar mogelijk worden gebruikt."

msgid "Configure SSHD ClientAliveCountMax to $ODV"
msgstr "Configureer SSHD ClientAliveCountMax naar $ODV"

msgid "Operating System"
msgstr "Besturingssysteem"

msgid "Configure Gatekeeper to Disallow End User Override"
msgstr "Configureer Gatekeeper om override van eindgebruikers te verlieren"

msgid ""
"Infrared (IR) support _MUST_ be disabled to prevent users from controlling the system with IR "
"devices.\n"
"\n"
"By default, if IR is enabled, the system will accept IR control from any remote device.\n"
"\n"
"NOTE: This is applicable only to models of Mac Mini systems earlier than Mac Mini8,1.\n"
msgstr ""
"Infrarood (IR)-ondersteuning _MOET_ worden uitgeschakeld om te voorkomen dat gebruikers het "
"systeem bedienen met IR-apparaten.\n"
"\n"
"Standaard accepteert het systeem IR-besturing van elk extern apparaat als IR is ingeschakeld.\n"
"\n"
"NOTE: Dit is alleen van toepassing op modellen van Mac Mini-systemen die ouder zijn dan Mac "
"Mini8,1."

msgid ""
"The information system _IS_ configured to obscure feedback of authentication information during "
"the authentication process to protect the information from possible exploitation by unauthorized "
"individuals.\n"
"\n"
"The inherent configuration of a macOS uses NSSecureTextField for any text field that receives a "
"password, which automatically obscures text which is entered.\n"
"\n"
"link:https://developer.apple.com/documentation/appkit/nssecuretextfield[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Het informatiesysteem _IS_ geconfigureerd om feedback van authenticatie-informatie tijdens het "
"authenticatieproces te verbergen om de informatie te beschermen tegen mogelijke exploitatie door "
"onbevoegde personen.\n"
"\n"
"De inherente configuratie van een macOS gebruikt NSSecureTextField voor elk tekstveld dat een "
"wachtwoord ontvangt, dat automatisch tekst verduistert die wordt ingevoerd.\n"
"\n"
"Link:https://developer.apple.com/documentation/appkit/nssecuretextfield[]\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet-"
"conformiteit te zijn. De technologie voldoet inherent aan deze eis."

msgid ""
"If the system does not require Remote Apple Events, support for Apple Remote Events is non-"
"essential and _MUST_ be disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling "
"Remote Apple Events helps prevent the unauthorized connection of devices, the unauthorized "
"transfer of information, and unauthorized tunneling.\n"
msgstr ""
"Als het systeem geen Remote Apple Events vereist, is ondersteuning voor Apple Remote Events niet "
"essentieel en _MOET_ worden uitgeschakeld.\n"
"\n"
"Het informatiesysteem _MOET_ geconfigureerd zijn om alleen essentiële mogelijkheden te bieden. "
"Het uitschakelen van Remote Apple Events helpt de ongeautoriseerde verbinding van apparaten, de "
"ongeoorloofde overdracht van informatie en ongeoorloofde tunneling te voorkomen."

msgid "Enable Hibernate Mode (Intel)"
msgstr "Hibernate Mode inschakelen (Intel)"

msgid "Location Services menu item _MUST_ be enabled.\n"
msgstr "Menu-item Locatiediensten _MOET_ ingeschakeld zijn."

msgid ""
"The macOS is able to be configured to set an automated termination for 72 hours or less for all "
"temporary accounts upon account creation.\n"
"\n"
"If temporary user accounts remain active when no longer needed or for an excessive period, these "
"accounts may be targeted by attackers to gain unauthorized access. To mitigate this risk, "
"automated termination of all temporary accounts _MUST_ be set to 72 hours (or less) when the "
"temporary account is created.\n"
"\n"
"If no policy is enforced by a directory service, a password policy can be set with the "
"\"pwpolicy\" utility. The variable names may vary depending on how the policy was set.\n"
"\n"
"If there are no temporary accounts defined on the system, this is Not Applicable.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"De macOS kan worden geconfigureerd om een geautomatiseerde beëindiging in te stellen voor 72 uur "
"of minder voor alle tijdelijke accounts bij het aanmaken van een account.\n"
"\n"
"Als tijdelijke gebruikersaccounts actief blijven wanneer ze niet langer nodig zijn of voor een "
"buitensporige periode, kunnen deze accounts het doelwit zijn van aanvallers om ongeautoriseerde "
"toegang te krijgen. Om dit risico te beperken, moet de geautomatiseerde beëindiging van alle "
"tijdelijke accounts _MOET_ worden ingesteld op 72 uur (of minder) wanneer het tijdelijke account "
"wordt aangemaakt.\n"
"\n"
"Als er geen beleid wordt afgedwongen door een directoryservice, kan een wachtwoordbeleid worden "
"ingesteld met het hulpprogramma \"pwpolicy\". De variabelennamen kunnen variëren, afhankelijk van"
" hoe het beleid is ingesteld.\n"
"\n"
"Als er geen tijdelijke accounts op het systeem zijn gedefinieerd, is dit niet van toepassing.\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet te "
"voldoen. De technologie voldoet inherent aan deze eis."

msgid "iCloud"
msgstr "iCloud"

msgid "Configure Audit Log Files Group to Wheel"
msgstr "Audit Log Files Group configureren naar Wheel"

msgid ""
"Support for Network File Systems (NFS) services is non-essential and, therefore, _MUST_ be "
"disabled.\n"
msgstr ""
"Ondersteuning voor Network File Systems (NFS)-services is niet essentieel en daarom _MOET_ worden"
" uitgeschakeld."

msgid "Siri has the ability to listen for \"Hey Siri\" or \"Siri\". Listen for _MUST_ be disabled.\n"
msgstr ""
"Siri heeft de mogelijkheid om te luisteren naar \"Hey Siri\" of \"Siri\". Luister naar _MOET_ "
"uitgeschakeld zijn."

msgid "Disable Photos Enhanced Visual Search"
msgstr "Foto's Uitschakelen Verbeterd visueel zoeken"

msgid ""
"The objective of this effort was to simplify and radically accelerate the process of producing "
"up-to-date macOS security guidance that is also accessible to any organization and tailorable to "
"meet each organization's specific security needs."
msgstr ""
"Het doel van deze inspanning was om het proces van het produceren van up-to-date macOS-"
"beveiligingsrichtlijnen te vereenvoudigen en radicaal te versnellen die ook toegankelijk zijn "
"voor elke organisatie en kan worden aangepast aan de specifieke beveiligingsbehoeften van elke "
"organisatie."

msgid ""
"The Apple System Logs (ASL) _MUST_ be configured to be writable by root and readable only by the "
"root user and group wheel. To achieve this, ASL log files _MUST_ be configured to mode 640 "
"permissive or less; thereby preventing normal users from reading, modifying or deleting audit "
"logs. System logs frequently contain sensitive information that could be used by an attacker. "
"Setting the correct permissions mitigates this risk.\n"
msgstr ""
"De Apple System Logs (ASL) _MUST_ zijn geconfigureerd om bespreefbaar te zijn door root en alleen"
" leesbaar door de root gebruiker en groep wheel. Om dit te bereiken, moeten ASL-logbestanden "
"_MUST_ worden geconfigureerd om 640 tolerant of minder te zijn; waardoor normale gebruikers "
"worden voorkomen dat ze auditlogboeken lezen, wijzigen of verwijderen. Systeemlogboeken bevatten "
"vaak gevoelige informatie die door een aanvaller kan worden gebruikt. Het instellen van de juiste"
" machtigingen beperkt dit risico."

msgid "Prevent Software From Executing at Higher Privilege Levels than Users Executing The Software"
msgstr ""
"Voorkom dat software op hogere privilegeniveaus wordt uitgevoerd dan gebruikers die de software "
"uitvoeren"

msgid ""
"Without identifying devices, unidentified or unknown devices may be introduced, thereby "
"facilitating malicious activity.\n"
"\n"
"Peripherals include, but are not limited to, such devices as flash drives, external storage, and "
"printers.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Zonder identificerende apparaten kunnen niet-geïdentificeerde of onbekende apparaten worden "
"geïntroduceerd, waardoor kwaadaardige activiteiten worden vergemakkelijkt.\n"
"\n"
"Randapparatuur omvat, maar is niet beperkt tot, apparaten zoals flashdrives, externe opslag en "
"printers.\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet aan de "
"naleving te voldoen. De technologie voldoet inherent aan deze eis."

msgid ""
"The Internet Accounts System Setting _MUST_ be disabled to prevent the addition of unauthorized "
"internet accounts.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations may allow the use and configuration of the built-in Mail.app, Calendar.app, "
"and Contacts.app for organizational communication. Information System Security Officers (ISSOs) "
"may make the risk-based decision not to disable the Internet Accounts System Preference pane to "
"avoid losing this functionality, but they are advised to first fully weigh the potential risks "
"posed to their organization.\n"
"====\n"
msgstr ""
"De systeeminstelling voor internetaccounts _MOET_ worden uitgeschakeld om de toevoeging van "
"ongeautoriseerde internetaccounts te voorkomen.\n"
"\n"
"[BELANGRIJK]\n"
"\n"
"====\n"
"\n"
"Sommige organisaties kunnen het gebruik en de configuratie van de ingebouwde Mail.app, "
"Calendar.app en Contacts.app voor organisatorische communicatie toestaan. Information System "
"Security Officers (ISSO's) kunnen op risico's gebaseerde beslissing nemen om het "
"systeemvoorkeurenpaneel voor internetaccounts niet uit te schakelen om te voorkomen dat deze "
"functionaliteit verloren gaat, maar ze worden geadviseerd om eerst de potentiële risico's voor "
"hun organisatie volledig af te wegen.\n"
"\n"
"===="

msgid "Apple Intelligence features such as writing tools that use off device AI _MUST_ be disabled.\n"
msgstr ""
"Apple Intelligence functies zoals schrijfhulpmiddelen die gebruik maken van het apparaat AI "
"_MOET_ worden uitgeschakeld."

msgid "Limit SSHD to FIPS Compliant Connections"
msgstr "Beperk SSHD tot FIPS-compatibele verbindingen"

msgid "Secure keyboard entry _MUST_ be enabled in Terminal.app.\n"
msgstr "Beveiligde toetsenbordinvoer _MOET_ ingeschakeld zijn in Terminal.app."

msgid "Enforce Multifactor Authentication for Privilege Escalation Through the sudo Command"
msgstr "Multifactorauthenticatie afdwingen voor escalatie van privileges via de sudo-opdracht"

msgid ""
"It is detrimental for operating systems to provide, or install by default, functionality "
"exceeding requirements or mission objectives. These unnecessary capabilities or services are "
"often overlooked and therefore may remain unsecured. They increase the risk to the platform by "
"providing additional attack vectors.\n"
"\n"
"Failing to disconnect from collaborative computing devices (i.e., cameras) can result in "
"subsequent compromises of organizational information. Providing easy methods to physically "
"disconnect from such devices after a collaborative computing session helps to ensure that "
"participants carry out the disconnect activity without having to go through complex and tedious "
"procedures.\n"
"\n"
"This requirement is not applicable to mobile devices (smartphones and tablets), where the use of "
"the camera is a local AO decision.\n"
"\n"
"This requirement is not applicable to dedicated VTC suites located in approved VTC locations that"
" are centrally managed.\n"
"\n"
"For an external camera, if there is not a method for the operator to manually disconnect camera "
"at the end of collaborative computing sessions, this is a finding.\n"
"\n"
"For a built-in camera, the camera must be protected by a camera cover (e.g., laptop camera cover "
"slide) when not in use. If the built-in camera is not protected with a camera cover, or is not "
"physically disabled, this is a finding.\n"
"\n"
"If the camera is not disconnected, covered, or physically disabled, the following configuration "
"is required.\n"
msgstr ""
"Het is schadelijk voor besturingssystemen om standaard functionaliteit te bieden of te "
"installeren die de vereisten of missiedoelstellingen overschrijdt. Deze onnodige mogelijkheden of"
" diensten worden vaak over het hoofd gezien en kunnen daarom onbeveiligd blijven. Ze verhogen het"
" risico voor het platform door extra aanvalsvectoren te bieden.\n"
"\n"
"Het niet loskoppelen van collaboratieve computerapparaten (d.w.z. camera's) kan leiden tot "
"daaropvolgende compromissen van organisatorische informatie. Het bieden van eenvoudige methoden "
"om fysiek de verbinding met dergelijke apparaten te verbreken na een collaboratieve "
"computersessie helpt ervoor te zorgen dat deelnemers de ontkoppelingsactiviteit uitvoeren zonder "
"complexe en vervelende procedures te hoeven doorlopen.\n"
"\n"
"Deze eis is niet van toepassing op mobiele apparaten (smartphones en tablets), waarbij het "
"gebruik van de camera een lokale AO-beslissing is.\n"
"\n"
"Deze vereiste is niet van toepassing op speciale VTC-suites op goedgekeurde VTC-locaties die "
"centraal worden beheerd.\n"
"\n"
"Voor een externe camera, als er geen methode is voor de operator om de camera handmatig los te "
"koppelen aan het einde van collaboratieve computersessies, is dit een bevinding.\n"
"\n"
"Voor een ingebouwde camera moet de camera worden beschermd door een cameraafdekking (bijv. dia "
"van de laptopcameraafdekking) wanneer deze niet in gebruik is. Als de ingebouwde camera niet "
"wordt beschermd met een cameraafdekking of niet fysiek is uitgeschakeld, is dit een bevinding.\n"
"\n"
"Als de camera niet is losgekoppeld, niet is afgedekt of fysiek is uitgeschakeld, is de volgende "
"configuratie vereist."

msgid "Enforce macOS Time Synchronization"
msgstr "macOS-tijdsynchronisatie afdwingen"

msgid "Control Connections to Other Systems via a Deny-All and Allow-by-Exception Firewall Policy"
msgstr "Beheer verbindingen met andere systemen via een Deny-All en Allow-by-Exception Firewall-beleid"

msgid "Disable the System Settings Pane for Wallet and Apple Pay"
msgstr "Schakel het System Settings Pane uit voor Wallet en Apple Pay"

msgid "Enforce Enrollment in Mobile Device Management"
msgstr "Inschrijving afdwingen in Mobile Device Management"

msgid ""
"The System Settings pane for Touch ID _MUST_ be disabled.\n"
"\n"
"Disabling the System Settings pane prevents the users from configuring Touch ID.\n"
msgstr ""
"Het System Settings-paneel voor Touch ID _MOET_ uitgeschakeld zijn.\n"
"\n"
"Het uitschakelen van het deelvenster System Settings voorkomt dat de gebruikers Touch ID "
"configureren."

msgid "Alert Audit Processing Failure"
msgstr "Waarschuwingscontroleverwerkingsfout"

msgid ""
"The macOS should be configured to automatically disable Wi-Fi when connected to ethernet.\n"
"\n"
"The use of Wi-Fi to connect to unauthorized networks may facilitate the exfiltration of mission "
"data. Therefore, wireless networking capabilities internally embedded within information system "
"components should be disabled when not intended to be used.\n"
"\n"
"NOTE: If the system requires Wi-Fi to connect to an authorized network, this is not applicable.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"De macOS moet zijn geconfigureerd om Wi-Fi automatisch uit te schakelen wanneer deze is verbonden"
" met ethernet.\n"
"\n"
"Het gebruik van Wi-Fi om verbinding te maken met ongeautoriseerde netwerken kan de exfiltratie "
"van missiegegevens vergemakkelijken. Daarom moeten draadloze netwerkmogelijkheden die intern zijn"
" ingebed in componenten van het informatiesysteem worden uitgeschakeld wanneer ze niet bedoeld "
"zijn om te worden gebruikt.\n"
"\n"
"NOTE: Als het systeem Wi-Fi nodig heeft om verbinding te maken met een geautoriseerd netwerk, is "
"dit niet van toepassing.\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste niet. Dit is een toepasselijke - voldoet niet aan "
"de bevinding."

msgid "Audit Record Reduction and Report Generation"
msgstr "Vermindering van auditrecords en het genereren van rapporten"

msgid "Disable Unlock with Apple Watch During Setup Assistant"
msgstr "Schakel Ontgrendeling uit met Apple Watch tijdens Setup Assistant"

msgid "If the result is not"
msgstr "Als het resultaat niet is"

msgid "Limit Consecutive Failed Login Attempts to $ODV"
msgstr "Beperk opeenvolgende mislukte inlogpogingen tot $ODV"

msgid ""
"The prompt for Apple ID setup during Setup Assistant _MUST_ be disabled.\n"
"\n"
"macOS will automatically prompt new users to set up an Apple ID while they are going through "
"Setup Assistant if this is not disabled, misleading new users to think they need to create Apple "
"ID accounts upon their first login.\n"
msgstr ""
"De prompt voor het instellen van Apple ID tijdens Setup Assistant _MOET_ uitgeschakeld zijn.\n"
"\n"
"macOS zal nieuwe gebruikers automatisch vragen om een Apple ID in te stellen terwijl ze door "
"Setup Assistant gaan als dit niet is uitgeschakeld, waardoor nieuwe gebruikers worden misleid om "
"te denken dat ze Apple ID-accounts moeten maken bij hun eerste aanmelding."

msgid "Integrate System into a Directory Services Infrastructure"
msgstr "Systeem integreren in een Directory Services-infrastructuur"

msgid "Ensure Advertising Privacy Protection in Safari Is Enabled"
msgstr "Zorg ervoor dat de privacybescherming van advertenties in Safari is ingeschakeld"

msgid ""
"The audit system _MUST_ be configured to record enforcement actions of access restrictions, "
"including failed file read (-fr) attempts.\n"
"\n"
"Enforcement actions are the methods or mechanisms used to prevent unauthorized access and/or "
"changes to configuration settings. One common and effective enforcement action method is using "
"access restrictions (e.g., denying access to a file by applying file permissions).\n"
"\n"
"This configuration ensures that audit lists include events in which enforcement actions prevent "
"attempts to read a file.\n"
"\n"
"Without auditing the enforcement of access restrictions, it is difficult to identify attempted "
"attacks, as there is no audit trail available for forensic investigation.\n"
msgstr ""
"Het auditsysteem _MOET_ worden geconfigureerd om handhavingsacties van toegangsbeperkingen vast "
"te leggen, inclusief mislukte pogingen om bestanden te lezen (-fr).\n"
"\n"
"Handhavingsacties zijn de methoden of mechanismen die worden gebruikt om ongeautoriseerde toegang"
" en/of wijzigingen in configuratie-instellingen te voorkomen. Een veel voorkomende en effectieve "
"handhavingsactiemethode is het gebruik van toegangsbeperkingen (bijv. toegang tot een bestand "
"weigeren door bestandsrechten toe te passen).\n"
"\n"
"Deze configuratie zorgt ervoor dat auditlijsten gebeurtenissen bevatten waarin handhavingsacties "
"pogingen om een bestand te lezen voorkomen.\n"
"\n"
"Zonder de handhaving van toegangsbeperkingen te controleren, is het moeilijk om pogingen tot "
"aanvallen te identificeren, aangezien er geen audittrail beschikbaar is voor forensisch "
"onderzoek."

msgid "Issue or Obtain Public Key Certificates from an Approved Service Provider"
msgstr "Public Key-certificaten uitgeven of verkrijgen van een goedgekeurde serviceprovider"

msgid "Enforce macOS Updates are Automatically Installed"
msgstr "Enforce macOS-updates worden automatisch geïnstalleerd"

msgid "Disable Guest Access to Shared SMB Folders"
msgstr "Gasttoegang tot gedeelde SMB-mappen uitschakelen"

msgid "Apple Intelligence features such as Notes Transcription that use off device AI _MUST_ be disabled."
msgstr ""
"Apple Intelligence-functies zoals Notities Transcriptie die gebruik maken van het apparaat AI "
"_MOET_ worden uitgeschakeld."

msgid ""
"The audit service _MUST_ be configured to shut down the computer if it is unable to audit system "
"events.\n"
"\n"
"Once audit failure occurs, user and system activity are no longer recorded, and malicious "
"activity could go undetected. Audit processing failures can occur due to software/hardware "
"errors, failures in the audit capturing mechanisms, and audit storage capacity being reached or "
"exceeded.\n"
msgstr ""
"De auditservice _MOET_ worden geconfigureerd om de computer uit te schakelen als deze niet in "
"staat is om systeemgebeurtenissen te controleren.\n"
"\n"
"Zodra de audit mislukt, worden gebruikers- en systeemactiviteiten niet langer geregistreerd en "
"kunnen kwaadaardige activiteiten onopgemerkt blijven. Fouten in de auditverwerking kunnen "
"optreden als gevolg van software-/hardwarefouten, storingen in de audit-opnamemechanismen en het "
"bereiken of overschrijden van de auditopslagcapaciteit."

msgid "Disable the Guest Account"
msgstr "Schakel het gastaccount uit"

msgid "Configure User Session Lock When a Smart Token is Removed"
msgstr "Gebruikerssessievergrendeling configureren wanneer een Smart Token is verwijderd"

msgid ""
"The information system behaves in a predictable and documented manner that reflects "
"organizational and system objectives when invalid inputs are received.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Het informatiesysteem gedraagt zich op een voorspelbare en gedocumenteerde manier die "
"organisatorische en systeemdoelstellingen weerspiegelt wanneer ongeldige invoer wordt ontvangen."
"\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet-"
"conformiteit te zijn. De technologie voldoet inherent aan deze eis."

msgid "Disable the System Setting for Apple ID"
msgstr "Schakel de systeeminstelling voor Apple ID uit"

msgid ""
"The audit service _MUST_ be configured to notify the system administrator when the amount of free"
" disk space remaining reaches an organization defined value.\n"
"\n"
"This rule ensures that the system administrator is notified in advance that action is required to"
" free up more disk space for audit logs.\n"
msgstr ""
"De auditservice _MUST_ is geconfigureerd om de systeembeheerder op de hoogte te stellen wanneer "
"de hoeveelheid resterende vrije schijfruimte een door de organisatie gedefinieerde waarde "
"bereikt.\n"
"\n"
"Deze regel zorgt ervoor dat de systeembeheerder van tevoren op de hoogte wordt gesteld dat er "
"actie nodig is om meer schijfruimte vrij te maken voor auditlogboeken."

msgid "Uniquely Identify Users and Processes"
msgstr "Identificeer gebruikers en processen op unieke wijze"

msgid "/etc/security/audit_control _MUST_ not contain Access Control Lists (ACLs).\n"
msgstr "/Etc/security/audit_control _MUST_ bevatten geen Toegangscontrolelijsten (ACL's)."

msgid ""
"The prompt for TouchID during Setup Assistant _MUST_ be disabled.\n"
"\n"
"macOS prompts new users through enabling TouchID during Setup Assistant; this is not essential "
"and, therefore, _MUST_ be disabled to prevent against the risk of individuals electing to enable "
"TouchID to override organization-wide settings.\n"
msgstr ""
"De prompt voor TouchID tijdens Setup Assistant _MOET_ worden uitgeschakeld.\n"
"\n"
"macOS vraagt nieuwe gebruikers om TouchID in te schakelen tijdens Setup Assistant; dit is niet "
"essentieel en moet daarom _MOET_ worden uitgeschakeld om het risico te voorkomen dat individuen "
"ervoor kiezen om TouchID in te schakelen om instellingen voor de hele organisatie te "
"overschrijven."

msgid "Disable Server Message Block Sharing"
msgstr "Serverberichtblokdelen uitschakelen"

msgid ""
"The information system requests and performs data origin authentication and data integrity "
"verification on the name/address resolution responses the system receives from authoritative "
"sources.\n"
"\n"
"NOTE: macOS supports encrypted DNS settings with the com.apple.dnsSettings.managed payload, "
"however, the system must be integrated with a DNS server that supports encrypted DNS. "
"link:https://developer.apple.com/documentation/devicemanagement/dnssettings[]\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Het informatiesysteem vraagt en voert authenticatie van gegevensoorsprongen en "
"gegevensintegriteitsverificatie uit op de antwoorden op naam-/adresresolutie die het systeem "
"ontvangt van gezaghebbende bronnen.\n"
"\n"
"NOTE: macOS ondersteunt gecodeerde DNS-instellingen met de com.apple.dnsSettings.managed payload,"
" maar het systeem moet worden geïntegreerd met een DNS-server die gecodeerde DNS ondersteunt. "
"link:https://developer.apple.com/documentation/devicemanagement/dnssettings[]\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste niet. Dit is een toepasselijke - voldoet niet aan "
"de bevinding."

msgid ""
"The auditing system _MUST_ be configured to flag administrative action (ad) events.\n"
"\n"
"Administrative action events include changes made to the system (e.g. modifying authentication "
"policies). If audit records do not include ad events, it is difficult to identify incidents and "
"to correlate incidents to subsequent events.\n"
"\n"
"Audit records can be generated from various components within the information system (e.g., via a"
" module or policy filter).\n"
"\n"
"The information system audits the execution of privileged functions.\n"
"\n"
"NOTE: We recommend changing the line \"43127:AUE_MAC_SYSCALL:mac_syscall(2):ad\" to "
"\"43127:AUE_MAC_SYSCALL:mac_syscall(2):zz\" in the file /etc/security/audit_event. This will "
"prevent sandbox violations from being audited by the ad flag.\n"
msgstr ""
"Het auditsysteem _MOET_ worden geconfigureerd om administratieve actie (ad) gebeurtenissen te "
"markeren.\n"
"\n"
"Administratieve actiegebeurtenissen omvatten wijzigingen in het systeem (bijv. het wijzigen van "
"authenticatiebeleid). Als auditrecords geen advertentiegebeurtenissen bevatten, is het moeilijk "
"om incidenten te identificeren en incidenten te correleren met volgende gebeurtenissen.\n"
"\n"
"Auditrecords kunnen worden gegenereerd uit verschillende componenten binnen het informatiesysteem"
" (bijvoorbeeld via een module of beleidsfilter).\n"
"\n"
"Het informatiesysteem controleert de uitvoering van bevoorrechte functies.\n"
"\n"
"NOTE: We raden aan de regel \"43127:AUE_MAC_SYSCALL:mac_syscall(2):ad\" te wijzigen in "
"\"43127:AUE_MAC_SYSCALL:mac_syscall(2):zz\" in het bestand /etc/security/audit_event. Dit "
"voorkomt dat sandbox-overtredingen worden gecontroleerd door de advertentievlag."

msgid ""
"SSH _MUST_ be configured to limit the Ciphers, HostbasedAcceptedAlgorithms, HostKeyAlgorithms, "
"KexAlgorithms, MACs, PubkeyAcceptedAlgorithms, CASignatureAlgorithms to algorithms that are FIPS "
"140 validated.\n"
"\n"
"FIPS 140-3 is the current standard for validating that mechanisms used to access cryptographic "
"modules utilize authentication that meet federal requirements.\n"
"\n"
"Operating systems utilizing encryption _MUST_ use FIPS validated mechanisms for authenticating to"
" cryptographic modules.\n"
"\n"
"NOTE: For more information on FIPS compliance with the version of SSH included in the macOS, the "
"manual page apple_ssh_and_fips has additional information.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"SSH _MUST_ moet worden geconfigureerd om de Ciphers, HostbasedAcceptedAlgorithms, "
"HostKeyAlgorithms, KexAlgorithms, MAC's, PubkeyAcceptedAlgorithms, CASignatureAlgorithms te "
"beperken tot algoritmen die FIPS 140 zijn gevalideerd.\n"
"\n"
"FIPS 140-3 is de huidige standaard voor het valideren dat mechanismen die worden gebruikt om "
"toegang te krijgen tot cryptografische modules authenticatie gebruiken die voldoet aan de "
"federale vereisten.\n"
"\n"
"Besturingssystemen die encryptie gebruiken _MUST_ gebruiken FIPS-gevalideerde mechanismen voor "
"authenticatie voor cryptografische modules.\n"
"\n"
"NOTE: Voor meer informatie over FIPS-naleving met de versie van SSH die is opgenomen in macOS, "
"bevat de handmatige pagina apple_ssh_and_fips aanvullende informatie.\n"
"\n"
"NOTE: Op macOS 15.2 en hoger kan de SSH-configuratie worden gereset naar de macOS-standaard door "
"/usr/libexec/reset-ssh-configuration uit te voeren."

msgid "Configure the System to Implement Approved Cryptography to Protect Information"
msgstr "Configureer het systeem om goedgekeurde cryptografie te implementeren om informatie te beschermen"

msgid ""
"The information system _IS_ configured to fail to a known safe state in the event of a failed "
"system initialization, shutdown, or abort.\n"
"\n"
"Failure to a known safe state helps prevent systems from failing to a state that may cause loss "
"of data or unauthorized access to system resources.\n"
"\n"
"Apple File System (APFS) is the default file system for Mac computers using macOS 10.13 and all "
"later versions. APFS includes native encryption, safe document saves, stable snapshots, and crash"
" protection; these features ensure that the macOS fails to safe state.\n"
"\n"
"link:https://developer.apple.com/videos/play/wwdc2017/715/[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Het informatiesysteem _IS_ geconfigureerd om te falen naar een bekende veilige status in het "
"geval van een mislukte systeeminitialisatie, sluiting of afbreken.\n"
"\n"
"Het niet in een bekende veilige status helpt voorkomen dat systemen falen in een staat die kan "
"leiden tot verlies van gegevens of ongeautoriseerde toegang tot systeembronnen.\n"
"\n"
"Apple File System (APFS) is het standaard bestandssysteem voor Mac-computers met macOS 10.13 en "
"alle latere versies. APFS bevat native codering, veilige documentopslag, stabiele snapshots en "
"crashbeveiliging; deze functies zorgen ervoor dat de macOS niet in een veilige staat komt.\n"
"\n"
"Link:https://developer.apple.com/videos/play/wwdc2017/715/[]\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet te "
"voldoen. De technologie voldoet inherent aan deze eis."

msgid ""
"The ability for Apple to store and review audio of your audio recordings and transcripts of your "
"vocal shortcuts and voice control interactions _MUST_ be disabled. This will disable \"Improve "
"Assistive Voice Features\" in Privacy & Security within System Settings.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling the"
" submission of this information will mitigate the risk of unwanted data being sent to Apple.\n"
msgstr ""
"De mogelijkheid voor Apple om audio van uw audio-opnamen en transcripties van uw vocale "
"snelkoppelingen en spraakbesturingsinteracties op te slaan en te bekijken, MOET_ zijn "
"uitgeschakeld. Hiermee wordt \"Verbeter ondersteunende spraakfuncties\" in Privacy en beveiliging"
" uitgeschakeld binnen System Settings.\n"
"\n"
"Het informatiesysteem _MOET_ geconfigureerd zijn om alleen essentiële mogelijkheden te bieden. "
"Als u het indienen van deze informatie uitschakelt, wordt het risico verkleind dat ongewenste "
"gegevens naar Apple worden verzonden."

msgid "Enforce Approved Authorization for Logical Access"
msgstr "Goedgekeurde autorisatie voor logische toegang afdwingen"

msgid "The bluetooth menu _MUST_ be enabled.\n"
msgstr "Het bluetooth menu _MOET_ ingeschakeld zijn."

msgid "Disable iCloud Mail"
msgstr "iCloud-mail uitschakelen"

msgid ""
"Without the capability to restrict which roles and individuals can select which events are "
"audited, unauthorized personnel may be able to prevent the auditing of critical events. "
"Misconfigured audits may degrade the system's performance by overwhelming the audit log. "
"Misconfigured audits may also make it more difficult to establish, correlate, and investigate the"
" events relating to an incident or identify those responsible for one.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Zonder de mogelijkheid om te beperken welke rollen en personen kunnen selecteren welke "
"gebeurtenissen worden gecontroleerd, kan onbevoegd personeel de audit van kritieke gebeurtenissen"
" voorkomen. Verkeerd geconfigureerde audits kunnen de prestaties van het systeem verslechteren "
"door het auditlogboek te overweldigen. Verkeerd geconfigureerde audits kunnen het ook moeilijker "
"maken om de gebeurtenissen met betrekking tot een incident vast te stellen, te correleren en te "
"onderzoeken of degenen die verantwoordelijk zijn voor een incident te identificeren.\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet aan de "
"naleving te voldoen. De technologie voldoet inherent aan deze eis."

msgid "Folders in /System/Volumes/Data/System _MUST_ not be world-writable.\n"
msgstr "Mappen in /Systeem/Volumes/Data/System _MOET_ niet wereldbewerpelijk zijn."

msgid ""
"iPhone Mirroring _MUST_ be disabled to prevent file transfers to or from unauthorized devices. On"
" macOS, disabling iPhone Mirroring prevents potentially unauthorized applications from appearing "
"as if they are installed on the device.\n"
msgstr ""
"iPhone Mirroring _MOET_ worden uitgeschakeld om bestandsoverdrachten naar of van ongeautoriseerde"
" apparaten te voorkomen. Op macOS voorkomt het uitschakelen van iPhone Mirroring dat mogelijk "
"ongeautoriseerde applicaties verschijnen alsof ze op het apparaat zijn geïnstalleerd."

msgid "Disable Handoff"
msgstr "Schakel overdracht uit"

msgid "Disable Apple Intelligence Mail Summary"
msgstr "Schakel Apple Intelligence E-mailoverzicht uit"

msgid "Non-Government Documents"
msgstr "Niet-gouvernementele documenten"

msgid ""
"This section contains the configuration and enforcement of the OpenBSM settings.\n"
"\n"
"NOTE: The BSM Audit subsystem has been marked as deprecated by Apple.\n"
"\n"
"NOTE: The check/fix commands outlined in this section _MUST_ be run with elevated privileges.\n"
msgstr ""
"Dit gedeelte bevat de configuratie en handhaving van de OpenBSM-instellingen.\n"
"\n"
"NOTE: Het BSM Audit-subsysteem is door Apple gemarkeerd als verouderd.\n"
"\n"
"NOTE: De controle/fix-opdrachten die in deze sectie worden beschreven _MOETEN_ worden uitgevoerd "
"met verhoogde privileges."

msgid ""
"The System volume _MUST_ be mounted as read-only in order to ensure that configurations critical "
"to the integrity of the macOS have not been compromised. System Integrity Protection (SIP) will "
"prevent the system volume from being mounted as writable.\n"
"\n"
"NOTE: The system volume is read only by default in macOS.\n"
msgstr ""
"Het systeemvolume _MUST_ moet worden gemonteerd als alleen-lezen om ervoor te zorgen dat "
"configuraties die cruciaal zijn voor de integriteit van de macOS niet zijn aangetast. System "
"Integrity Protection (SIP) voorkomt dat het systeemvolume als bespreefbaar wordt gemonteerd.\n"
"\n"
"NOTE: Het systeemvolume wordt standaard alleen gelezen in macOS."

msgid ""
"Integration with external intelligence systems _MUST_ be disabled unless approved by the "
"organization. Disabling external intelligence integration will mitigate the risk of data being "
"sent to unapproved third party.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities.\n"
msgstr ""
"Integratie met externe inlichtingensystemen _MOET_ worden uitgeschakeld tenzij goedgekeurd door "
"de organisatie. Het uitschakelen van de integratie van externe inlichtingen vermindert het risico"
" dat gegevens naar niet-goedgekeurde derden worden verzonden.\n"
"\n"
"Het informatiesysteem _MOET_ geconfigureerd zijn om alleen essentiële mogelijkheden te bieden."

msgid "Disable Proximity Based Password Sharing Requests"
msgstr "Op Nabijheid Gebaseerde Verzoeken Voor Het Delen Van Wachtwoorden Uitschakelen"

msgid "Disable Media Sharing"
msgstr "Delen van media uitschakelen"

msgid "Disable Password Sharing"
msgstr "Wachtwoord Delen Uitschakelen"

msgid "Protect Against Denial of Service Attacks by Ensuring Rate-Limiting Measures on Network Interfaces"
msgstr ""
"Bescherm tegen denial of service-aanvallen door snelheidsbeperkende maatregelen op "
"netwerkinterfaces te garanderen"

msgid ""
"The system _MUST_ not have the Unix-to-Unix Copy Protocol (UUCP) service active.\n"
"\n"
"UUCP, a set of programs that enable the sending of files between different UNIX systems as well "
"as sending commands to be executed on another system, is not essential and _MUST_ be disabled in "
"order to prevent the unauthorized connection of devices, transfer of information, and tunneling."
"\n"
"\n"
"NOTE: UUCP service is disabled at startup by default macOS.\n"
msgstr ""
"Het systeem _MOET_ de Unix-to-Unix Copy Protocol (UUCP)-service niet actief hebben.\n"
"\n"
"UUCP, een set programma's die het verzenden van bestanden tussen verschillende UNIX-systemen "
"mogelijk maken, evenals het verzenden van opdrachten die op een ander systeem worden uitgevoerd, "
"is niet essentieel en _MOET_ worden uitgeschakeld om de ongeautoriseerde verbinding van "
"apparaten, overdracht van informatie en tunneling.\n"
"\n"
"NOTE: UUCP-service is standaard uitgeschakeld bij het opstarten met macOS."

msgid ""
"If SSHD is enabled then it _MUST_ be configured to wait only $ODV seconds before timing out logon"
" attempts.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"Als SSHD is ingeschakeld, moet het _MUST_ worden geconfigureerd om slechts $ODV-seconden te "
"wachten voordat het inlogpogingen wordt getimed.\n"
"\n"
"NOTE: Op macOS 15.2 en hoger kan de SSH-configuratie worden gereset naar de macOS-standaard door "
"/usr/libexec/reset-ssh-configuration uit te voeren."

msgid ""
"Without mapping the certificate used to authenticate to the user account, the ability to "
"determine the identity of the individual user or group will not be available for forensic "
"analysis.\n"
"\n"
"NOTE: For directory bound systems, the technology supports this requirement and cannot be "
"configured to be out of compliance. The technology inherently meets this requirement."
msgstr ""
"Zonder het certificaat dat wordt gebruikt om te verifiëren aan het gebruikersaccount toe te "
"wijzen, is de mogelijkheid om de identiteit van de individuele gebruiker of groep te bepalen niet"
" beschikbaar voor forensische analyse.\n"
"\n"
"NOTE: Voor directorygebonden systemen ondersteunt de technologie deze vereiste en kan deze niet "
"worden geconfigureerd om niet te voldoen. De technologie voldoet inherent aan deze eis."

msgid ""
"Authenticated Root _MUST_ be enabled.\n"
"\n"
"When Authenticated Root is enabled the macOS is booted from a signed volume that is "
"cryptographically protected to prevent tampering with the system volume.\n"
"\n"
"NOTE: Authenticated Root is enabled by default on macOS systems.\n"
"\n"
"WARNING: If more than one partition with macOS is detected, the csrutil command will hang "
"awaiting input.\n"
msgstr ""
"Geverifieerde Root _MOET_ ingeschakeld zijn.\n"
"\n"
"Wanneer Authenticated Root is ingeschakeld, wordt de macOS opgestart vanaf een ondertekend volume"
" dat cryptografisch is beveiligd om te voorkomen dat het systeemvolume wordt geknoeid.\n"
"\n"
"NOTE: Authenticated Root is standaard ingeschakeld op macOS-systemen.\n"
"\n"
"WARNING: Als meer dan één partitie met macOS wordt gedetecteerd, wordt de opdracht csrutil "
"opgehangen in afwachting van invoer."

msgid ""
"The system _MUST_ be configured to prohibit the use of repeating, ascending, and descending "
"character sequences when a password is created.\n"
"\n"
"This rule enforces password complexity by requiring users to set passwords that are less "
"vulnerable to malicious users.\n"
"\n"
"NOTE: To comply with Executive Order 14028, “Improving the Nation's Cybersecurity”, OMB M-22-09, "
"“Moving the U.S. Government Toward Zero Trust Cybersecurity Principles”, and NIST SP-800-63b, "
"“Digital Identity Guidelines: Authentication and Lifecycle Management” federal, military, and "
"intelligence communities must adopt the following configuration settings. Password policies must "
"not require the use of complexity policies such as upper characters, lower characters, or special"
" characters. Password policies must also not require the use of regular rotation. Password "
"policies should define a minimum length. Multifactor authentication should be used where ever "
"possible.\n"
"\n"
"NOTE: pwpolicy_simple_sequence_disable prevents use of passwords which are regularly found in "
"compromised password lists.\n"
msgstr ""
"Het systeem _MUST_ moet worden geconfigureerd om het gebruik van herhalende, stijgende en dalende"
" tekenreeksen te verbieden wanneer een wachtwoord wordt gemaakt.\n"
"\n"
"Deze regel dwingt wachtwoordcomplexiteit af door gebruikers te verplichten wachtwoorden in te "
"stellen die minder kwetsbaar zijn voor kwaadaardige gebruikers.\n"
"\n"
"NOTE: Om te voldoen aan Executive Order 14028, \"Improving the Nation's Cybersecurity\", OMB "
"M-22-09, \"Moving the U.S. Government Toward Zero Trust Cybersecurity Principles\" en NIST "
"SP-800-63b, \"Digital Identity Guidelines: Authentication and Lifecycle Management\" moeten "
"federale, militaire en inlichtingengemeenschappen de volgende configuratie-instellingen "
"overnemen. Wachtwoordbeleid mag niet het gebruik van complexiteitsbeleid vereisen, zoals bovenste"
" tekens, onderste tekens of speciale tekens. Wachtwoordbeleid mag ook niet het gebruik van "
"regelmatige rotatie vereisen. Wachtwoordbeleid moet een minimale lengte definiëren. "
"Multifactorauthenticatie moet waar mogelijk worden gebruikt.\n"
"\n"
"NOTE: pwpolicy_simple_sequence_disable voorkomt het gebruik van wachtwoorden die regelmatig "
"worden aangetroffen in gecompromitteerde wachtwoordlijsten."

msgid ""
"Support for both Screen Sharing and Apple Remote Desktop (ARD) is non-essential and _MUST_ be "
"disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling "
"screen sharing and ARD helps prevent the unauthorized connection of devices, the unauthorized "
"transfer of information, and unauthorized tunneling.\n"
msgstr ""
"Ondersteuning voor zowel Screen Sharing als Apple Remote Desktop (ARD) is niet essentieel en "
"_MOET_ worden uitgeschakeld.\n"
"\n"
"Het informatiesysteem _MOET_ geconfigureerd zijn om alleen essentiële mogelijkheden te bieden. "
"Het uitschakelen van schermdeling en ARD helpt de ongeautoriseerde verbinding van apparaten, de "
"ongeoorloofde overdracht van informatie en ongeoorloofde tunneling te voorkomen."

msgid ""
"Folders in /System/Volumes/Data/Library _MUST_ not be world-writable.\n"
"\n"
"NOTE: Some vendors are known to create world-writable folders to the System Library folder. You "
"may need to add more exclusions to this check and fix to match your environment.\n"
msgstr ""
"Mappen in /System/Volumes/Data/Library _MOET_ niet wereldwijd bespreedbaar zijn.\n"
"\n"
"NOTE: Van sommige leveranciers is bekend dat ze wereldwijd bespreedbare mappen maken naar de map "
"Systeembibliotheek. Mogelijk moet u meer uitsluitingen toevoegen aan deze check en fix om bij uw "
"omgeving te passen."

msgid ""
"Parental Controls _MUST_ be enabled.\n"
"\n"
"Control of program execution is a mechanism used to prevent program execution of unauthorized "
"programs, which is critical to maintaining a secure system baseline.\n"
"\n"
"Parental Controls on the macOS consist of many different payloads, which are set individually "
"depending on the type of control required. Enabling parental controls allows for further "
"configuration of these restrictions.\n"
msgstr ""
"Ouderlijk toezicht _MOET_ ingeschakeld zijn.\n"
"\n"
"Controle over de uitvoering van programma's is een mechanisme dat wordt gebruikt om programma-"
"uitvoering van ongeautoriseerde programma's te voorkomen, wat van cruciaal belang is voor het "
"handhaven van een veilige systeembasislijn.\n"
"\n"
"Ouderlijk toezicht op de macOS bestaat uit veel verschillende payloads, die afzonderlijk worden "
"ingesteld, afhankelijk van het type controle dat vereist is. Het inschakelen van ouderlijk "
"toezicht maakt verdere configuratie van deze beperkingen mogelijk."

msgid ""
"The audit service _MUST_ be configured to require records be kept for a organizational defined "
"value before deletion, unless the system uses a central audit record storage facility.\n"
"\n"
"When \"expire-after\" is set to \"$ODV\", the audit service will not delete audit logs until the "
"log data criteria is met.\n"
msgstr ""
"De auditservice _MUST_ is geconfigureerd om te vereisen dat records worden bewaard voor een "
"organisatorisch gedefinieerde waarde voordat deze wordt verwijderd, tenzij het systeem een "
"centrale opslagfaciliteit voor auditrecords gebruikt.\n"
"\n"
"Wanneer \"expire-after\" is ingesteld op \"$ODV\", zal de auditservice geen auditlogboeken "
"verwijderen totdat aan de criteria voor loggegevens is voldaan."

msgid ""
"The built-in Photos.app's connection to Apple's iCloud service _MUST_ be disabled.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, automated photo synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"De ingebouwde Photos.app-verbinding met de iCloud-service van Apple moet worden uitgeschakeld.\n"
"\n"
"De iCloud-service van Apple biedt een organisatie niet voldoende controle over de opslag en "
"toegang tot gegevens en daarom moet geautomatiseerde fotosynchronisatie _MOET_ worden beheerd "
"door een door de organisatie goedgekeurde service."

msgid ""
"Bonjour multicast advertising _MUST_ be disabled to prevent the system from broadcasting its "
"presence and available services over network interfaces.\n"
msgstr ""
"Bonjour multicast-advertenties _MOET_ worden uitgeschakeld om te voorkomen dat het systeem zijn "
"aanwezigheid en beschikbare services uitzendt via netwerkinterfaces."

msgid "Configure the System to Notify upon Account Removed Actions"
msgstr "Configureer het systeem om te melden bij acties die account zijn verwijderd"

msgid "Disable the Bluetooth System Settings Pane"
msgstr "Schakel het Bluetooth System Settings-paneel uit"

msgid "Prevent the Use of Dictionary Words for Passwords"
msgstr "Voorkom het gebruik van woordenboekwoorden voor wachtwoorden"

msgid ""
"The information system _IS_ configured to implement non-executable data to protect memory from "
"code execution.\n"
"\n"
"Some adversaries launch attacks with the intent of executing code in non-executable regions of "
"memory or in memory locations that are prohibited (e.g., buffer overflow attacks). Security "
"safeguards (e.g., data execution prevention and address space layout randomization) can be "
"employed to protect non-executable regions of memory. Data execution prevention safeguards can "
"either be hardware-enforced or software-enforced; hardware-enforced methods provide the greater "
"strength of mechanism.\n"
"\n"
"macOS supports address space layout randomization (ASLR), position-independent executable (PIE), "
"Stack Canaries, and NX stack and heap protection.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Darwin/Conceptual/64bitPorting/transition/transition.html[]"
"\n"
"\n"
"link:https://developer.apple.com/library/archive/qa/qa1788/_index.html[]\n"
"\n"
"link:https://www.apple.com/macos/security/[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Het informatiesysteem _IS_ geconfigureerd om niet-uitvoerbare gegevens te implementeren om het "
"geheugen te beschermen tegen code-uitvoering.\n"
"\n"
"Sommige tegenstanders lanceren aanvallen met de bedoeling code uit te voeren in niet-uitvoerbare "
"geheugengebieden of op geheugenlocaties die verboden zijn (bijv. bufferoverloopaanvallen). "
"Beveiligingsbeveiligingen (bijv. preventie van gegevensuitvoering en randomisatie van "
"adresruimtelay-outs) kunnen worden gebruikt om niet-uitvoerbare geheugengebieden te beschermen. "
"Voorzorgsmaatregelen ter voorkoming van gegevensuitvoering kunnen hardware-afgedwongen of "
"software-afgedwongen zijn; hardware-afgedwongen methoden bieden de grotere kracht van het "
"mechanisme.\n"
"\n"
"macOS ondersteunt randomisatie van de lay-out van de adresruimte (ASLR), positieonafhankelijk "
"uitvoerbaar bestand (PIE), Stack Canaries en NX-stack- en heapbescherming.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Darwin/Conceptual/64bitPorting/transition/transition.html[]"
"\n"
"\n"
"Link:https://developer.apple.com/library/archive/qa/qa1788/_index.html[]\n"
"\n"
"Link:https://www.apple.com/macos/security/[]\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet te "
"voldoen. De technologie voldoet inherent aan deze eis."

msgid "Configure Apple System Log Files To Mode 640 or Less Permissive"
msgstr "Configureer Apple-systeemlogbestanden naar modus 640 of minder tolerant"

msgid "The prompt for Screen Time setup during Setup Assistant _MUST_ be disabled."
msgstr "De prompt voor het instellen van Schermtijd tijdens Setup Assistant _MOET_ worden uitgeschakeld."

msgid "Configure Time Machine for Automatic Backups"
msgstr "Configureer Time Machine voor automatische back-ups"

msgid ""
"AirDrop _MUST_ be disabled to prevent file transfers to or from unauthorized devices.\n"
"AirDrop allows users to share and receive files from other nearby Apple devices."
msgstr ""
"AirDrop _MUST_ worden uitgeschakeld om bestandsoverdrachten van of van ongeautoriseerde apparaten"
" te voorkomen.\n"
"\n"
"Met AirDrop kunnen gebruikers bestanden delen en ontvangen van andere Apple-apparaten in de buurt."

msgid "Enforce Smartcard Authentication"
msgstr "Smartcard Authenticatie Afdwingen"

msgid ""
"The information system _IS_ configured to limit the number of concurrent graphical user interface"
" (GUI) sessions to a maximum of ten for all users.\n"
"\n"
"Operating system management includes the ability to control the number of users and user sessions"
" that utilize an operating system. Limiting the number of allowed users and sessions per user "
"helps reduce the risks related to Denial-of-Service (DoS) attacks. This requirement addresses "
"concurrent sessions for information system accounts and does not address concurrent sessions by "
"single users via multiple system accounts. The maximum number of concurrent sessions should be "
"defined based upon mission needs and the operational environment for each system.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Het informatiesysteem _IS_ geconfigureerd om het aantal gelijktijdige grafische "
"gebruikersinterface (GUI) sessies te beperken tot maximaal tien voor alle gebruikers.\n"
"\n"
"Besturingssysteembeheer omvat de mogelijkheid om het aantal gebruikers en gebruikerssessies die "
"een besturingssysteem gebruiken te beheren. Het beperken van het aantal toegestane gebruikers en "
"sessies per gebruiker helpt de risico's in verband met Denial-of-Service (DoS)-aanvallen te "
"verminderen. Deze vereiste richt zich op gelijktijdige sessies voor informatiesysteemaccounts en "
"richt zich niet op gelijktijdige sessies door individuele gebruikers via meerdere "
"systeemaccounts. Het maximale aantal gelijktijdige sessies moet worden gedefinieerd op basis van "
"de behoeften van de missie en de operationele omgeving voor elk systeem.\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet aan de "
"naleving te voldoen. De technologie voldoet inherent aan deze eis."

msgid ""
"The ability to sign into an external intelligence systems _MUST_ be disabled unless approved by "
"the organization. Disabling external intelligence integration will mitigate the risk of data "
"being sent to unapproved third party.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities.\n"
msgstr ""
"De mogelijkheid om in te loggen op een extern inlichtingensysteem _MOET_ worden uitgeschakeld "
"tenzij goedgekeurd door de organisatie. Het uitschakelen van de integratie van externe "
"inlichtingen vermindert het risico dat gegevens naar niet-goedgekeurde derden worden verzonden.\n"
"\n"
"Het informatiesysteem _MOET_ geconfigureerd zijn om alleen essentiële mogelijkheden te bieden."

msgid "Configure the System to Separate User and System Functionality"
msgstr "Configureer het systeem om de gebruikers- en systeemfunctionaliteit te scheiden"

msgid "Automatically Remove or Disable Emergency Accounts within 72 Hours"
msgstr "Automatisch noodaccounts verwijderen of uitschakelen binnen 72 uur"

msgid "Set SSH Active Server Alive Maximum to $ODV"
msgstr "Stel SSH Active Server Alive Maximum in op $ODV"

msgid "Configure Audit Log Folders to be Owned by Root"
msgstr "Auditlogboekmappen configureren die eigendom zijn van Root"

msgid ""
"Apple Silicon MacBooks should set sleep timeout to 15 minutes (900 seconds) or less and the "
"display sleep timeout should be 10 minutes (600 seconds) or less but less than the sleep setting."
"\n"
msgstr ""
"Apple Silicon MacBooks moeten de slaaptime-out instellen op 15 minuten (900 seconden) of minder "
"en de slaaptijd van het scherm moet 10 minuten (600 seconden) of minder zijn, maar minder dan de "
"slaapinstelling."

msgid ""
"The macOS should be configured to automatically notify system administrators and Information "
"System Security Officers (ISSOs) when accounts are removed.\n"
"\n"
"When operating system accounts are disabled, user accessibility is affected. Accounts are "
"utilized for identifying individual operating system users or for identifying the operating "
"system processes themselves. To detect and respond to events that affect user accessibility and "
"system processing, operating systems should audit account removal actions and, as required, "
"notify system administrators and ISSOs so they can investigate the event. Such a capability "
"greatly reduces the risk that operating system accessibility will be negatively affected for "
"extended periods of time and also provides logging that can be used for forensic purposes.\n"
"\n"
"To enable notifications and audit logging of removed accounts, many operating systems can be "
"integrated with enterprise-level auditing mechanisms that meet or exceed this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"De macOS moet worden geconfigureerd om systeembeheerders en Information System Security Officers "
"(ISSO's) automatisch op de hoogte te stellen wanneer accounts worden verwijderd.\n"
"\n"
"Wanneer accounts van het besturingssysteem zijn uitgeschakeld, wordt de toegankelijkheid van de "
"gebruiker beïnvloed. Accounts worden gebruikt voor het identificeren van individuele gebruikers "
"van het besturingssysteem of voor het identificeren van de processen van het besturingssysteem "
"zelf. Om gebeurtenissen te detecteren en erop te reageren die van invloed zijn op de "
"toegankelijkheid van gebruikers en systeemverwerking, moeten besturingssystemen acties voor het "
"verwijderen van accounts controleren en, indien nodig, systeembeheerders en ISSO's op de hoogte "
"stellen zodat zij de gebeurtenis kunnen onderzoeken. Een dergelijke mogelijkheid vermindert het "
"risico dat de toegankelijkheid van het besturingssysteem gedurende langere tijd negatief wordt "
"beïnvloed aanzienlijk en biedt ook logging die voor forensische doeleinden kan worden gebruikt.\n"
"\n"
"Om meldingen en auditlogboekregistratie van verwijderde accounts mogelijk te maken, kunnen veel "
"besturingssystemen worden geïntegreerd met auditmechanismen op ondernemingsniveau die aan deze "
"vereiste voldoen of deze overtreffen.\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste niet. Dit is een toepasselijke - voldoet niet aan "
"de bevinding."

msgid ""
"If FileVault is enabled, automatic login _MUST_ be disabled, so that both FileVault and login "
"window authentication are required.\n"
"\n"
"The default behavior of macOS when FileVault is enabled is to automatically log in to the "
"computer once successfully passing your FileVault credentials.\n"
"\n"
"NOTE: DisableFDEAutoLogin does not have to be set on Apple Silicon based macOS systems that are "
"smartcard enforced as smartcards are available at pre-boot.\n"
msgstr ""
"Als FileVault is ingeschakeld, moet automatisch inloggen _MOET_ worden uitgeschakeld, zodat zowel"
" FileVault als authenticatie van het inlogvenster vereist zijn.\n"
"\n"
"Het standaardgedrag van macOS wanneer FileVault is ingeschakeld, is om automatisch in te loggen "
"op de computer zodra u uw FileVault-inloggegevens met succes hebt doorgegeven.\n"
"\n"
"NOTE: DisableFDEAutoLogin hoeft niet te worden ingesteld op op Apple Silicon gebaseerde macOS-"
"systemen die worden afgedwongen met smartcards omdat smartcards beschikbaar zijn bij pre-boot."

msgid "Automatically Remove or Disable Temporary User Accounts within 72 Hours"
msgstr "Tijdelijke gebruikersaccounts automatisch verwijderen of deanseren binnen 72 uur"

msgid ""
"Software updates _MUST_ be deferred for $ODV days or less.\n"
"\n"
"If you need to defer software updates, create a Restrictions profile using the "
"com.apple.applicationaccess domain and the key enforcedSoftwareUpdateDelay.\n"
msgstr ""
"Software-updates _MOET_ worden uitgesteld voor $ODV-dagen of minder.\n"
"\n"
"Als u software-updates moet uitstellen, maakt u een Restrissieprofiel aan met behulp van het "
"domein com.apple.applicationaccess en de sleutel enforcedSoftwareUpdateDelay."

msgid "Apple Intelligence features such as Mail Smart Replies that use off device AI _MUST_ be disabled."
msgstr ""
"Apple Intelligence-functies zoals Mail Smart Replies die gebruik maken van het apparaat AI _MOET_"
" uitgeschakeld zijn."

msgid ""
"Apple Intelligence features such as Notes Transcription Summary that use off device AI _MUST_ be "
"disabled."
msgstr ""
"Apple Intelligence-functies zoals Notities Transcriptie Samenvatting die het apparaat gebruiken "
"AI _MOET_ worden uitgeschakeld."

msgid "The macOS system must uniquely identify peripherals before establishing a connection."
msgstr ""
"Het macOS-systeem moet randapparatuur op unieke wijze identificeren voordat een verbinding tot "
"stand wordt gebreng."

msgid ""
"The information system _IS_ configured to ensure that the unauthorized disclosure of data does "
"not occur when resources are shared.\n"
"\n"
"The inherent configuration of the macOS does not allow for resources to be shared between users "
"without authorization.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Security/Conceptual/AuthenticationAndAuthorizationGuide/Permissions/Permissions.html[]"
"\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Het informatiesysteem _IS_ geconfigureerd om ervoor te zorgen dat de ongeoorloofde openbaarmaking"
" van gegevens niet plaatsvindt wanneer bronnen worden gedeeld.\n"
"\n"
"De inherente configuratie van de macOS staat niet toe dat bronnen zonder autorisatie tussen "
"gebruikers kunnen worden gedeeld.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Security/Conceptual/AuthenticationAndAuthorizationGuide/Permissions/Permissions.html[]"
"\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet aan de "
"naleving te voldoen. De technologie voldoet inherent aan deze eis."

msgid ""
"Information System Security Officers and benchmark creators can use this catalog of settings in "
"order to assist them in security benchmark creation. This list is a catalog, not a checklist or "
"benchmark, and satisfaction of every item is not likely to be possible or sensible in many "
"operational scenarios."
msgstr ""
"Informatiesysteembeveiligingsfunctionarissen en makers van benchmarks kunnen deze catalogus met "
"instellingen gebruiken om hen te helpen bij het maken van beveiligingsbenchmarks. Deze lijst is "
"een catalogus, geen checklist of benchmark, en tevredenheid van elk item is waarschijnlijk niet "
"mogelijk of verstandig in veel operationele scenario's."

msgid ""
"The macOS should be configured to require users to reauthenticate when the device authenticator "
"is changed.\n"
"\n"
"Without reauthentication, users may access resources or perform tasks for which they are not "
"authorization. When operating systems provide the capability to change device authenticators, it "
"is critical the device reauthenticate.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"De macOS moet zo worden geconfigureerd dat gebruikers opnieuw authenticeren wanneer de "
"apparaatauthenticator wordt gewijzigd.\n"
"\n"
"Zonder herauthenticatie kunnen gebruikers toegang krijgen tot bronnen of taken uitvoeren waarvoor"
" ze geen toestemming hebben. Wanneer besturingssystemen de mogelijkheid bieden om "
"apparaatauthenticators te wijzigen, is het van cruciaal belang dat het apparaat opnieuw "
"authenticeert.\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste niet. Dit is een toepasselijke - voldoet niet aan "
"de bevinding."

msgid ""
"If SSHD is enabled then it _MUST_ be configured with the Client Alive Interval set to $ODV.\n"
"\n"
"Sets a timeout interval in seconds after which if no data has been received from the client, "
"sshd(8) will send a message through the encrypted channel to request a response from the client."
"\n"
"\n"
"This setting works in conjunction with ClientAliveCountMax to determine the termination of the "
"connection after the threshold has been reached.\n"
"\n"
"NOTE: This setting is not intended to manage idle user sessions where there is no input from the "
"client. Its purpose is to monitor for interruptions in network connectivity and force the session"
" to terminate after the connection appears to be broken.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration. Previous versions of macOS would revert "
"/etc/ssh/sshd_config to its original state following any update or major upgrade to the operating"
" system.\n"
msgstr ""
"Als SSHD is ingeschakeld, moet het _MUST_ worden geconfigureerd met het Client Alive Interval "
"ingesteld op $ODV.\n"
"\n"
"Stelt een time-out-interval in seconden in, waarna als er geen gegevens van de client zijn "
"ontvangen, sshd(8) een bericht stuurt via het gecodeerde kanaal om een reactie van de client te "
"vragen.\n"
"\n"
"Deze instelling werkt samen met ClientAliveCountMax om de beëindiging van de verbinding te "
"bepalen nadat de drempel is bereikt.\n"
"\n"
"NOTE: Deze instelling is niet bedoeld om inactieve gebruikerssessies te beheren waar geen invoer "
"van de client is. Het doel is om te controleren op onderbrekingen in de netwerkconnectiviteit en "
"de sessie te forceren om te stoppen nadat de verbinding lijkt te zijn verbroken.\n"
"\n"
"NOTE: Op macOS 15.2 en hoger kan de SSH-configuratie worden gereset naar de macOS-standaard door "
"/usr/libexec/reset-ssh-configuration uit te voeren. Eerdere versies van macOS zouden "
"/etc/ssh/sshd_config terugkeren naar de oorspronkelijke staat na elke update of grote upgrade van"
" het besturingssysteem."

msgid "Severity"
msgstr "Strengheid"

msgid ""
"Sending data to Apple to help improve search _MUST_ be disabled. This will disable \"Improve "
"Search\" within Spotlight in System Settings.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling the"
" submission of search data will mitigate the risk of unwanted data being sent to Apple.\n"
msgstr ""
"Gegevens verzenden naar Apple om het zoeken te verbeteren _MOET_ uitgeschakeld zijn. Hierdoor "
"wordt \"Zoeken verbeteren\" in Spotlight uitgeschakeld in System Settings.\n"
"\n"
"Het informatiesysteem _MOET_ geconfigureerd zijn om alleen essentiële mogelijkheden te bieden. "
"Als u het indienen van zoekgegevens uitschakelt, wordt het risico verkleind dat ongewenste "
"gegevens naar Apple worden verzonden."

msgid ""
"The macOS _MUST_ be configured to enforce a lockout time period of at least $ODV minutes when the"
" maximum number of failed logon attempts is reached.\n"
"\n"
"This rule protects against malicious users attempting to gain access to the system via brute-"
"force hacking methods.\n"
msgstr ""
"De macOS _MUST_ moet worden geconfigureerd om een vergrendelingsperiode van ten minste $ODV-"
"minuten af te dwingen wanneer het maximale aantal mislukte inlogpogingen is bereikt.\n"
"\n"
"Deze regel beschermt tegen kwaadwillende gebruikers die proberen toegang te krijgen tot het "
"systeem via brute-force hackmethoden."

msgid "Configure Audit Retention to $ODV"
msgstr "Configureer Audit Retention naar $ODV"

msgid "Ensure Appropriate Permissions Are Enabled for System Wide Applications"
msgstr "Zorg ervoor dat de juiste machtigingen zijn ingeschakeld voor systeembrede applicaties"

msgid ""
"The prompt to set up iCloud storage services during Setup Assistant _MUST_ be disabled.\n"
"\n"
"The default behavior of macOS is to prompt new users to set up storage in iCloud. Disabling the "
"iCloud storage setup prompt provides organizations more control over the storage of their data.\n"
msgstr ""
"De prompt om iCloud-opslagservices in te stellen tijdens Setup Assistant _MOET_ worden "
"uitgeschakeld.\n"
"\n"
"Het standaardgedrag van macOS is om nieuwe gebruikers te vragen om opslag in iCloud in te "
"stellen. Het uitschakelen van de prompt voor het instellen van iCloud-opslag geeft organisaties "
"meer controle over de opslag van hun gegevens."

msgid "Disable Root Login"
msgstr "Root Login Uitschakelen"

msgid ""
"Without reauthentication, users may access resources or perform tasks for which they do not have "
"authorization. When operating systems provide the capability to escalate a functional capability,"
" it is critical the user reauthenticate.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Zonder herauthenticatie hebben gebruikers toegang tot bronnen of kunnen ze taken uitvoeren "
"waarvoor ze geen toestemming hebben. Wanneer besturingssystemen de mogelijkheid bieden om een "
"functionele mogelijkheid te escaleren, is het van cruciaal belang dat de gebruiker opnieuw "
"authenticeert.\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet te "
"voldoen. De technologie voldoet inherent aan deze eis."

msgid "Set Minimum Password Lifetime to $ODV Hours"
msgstr "Stel minimale wachtwoordlevensduur in op $ODV-uren"

#, python-format
msgid ""
"The macOS should be configured to require users to change at least 50% of the characters when "
"setting a new password.\n"
"\n"
"If the operating system allows users to consecutively reuse extensive portions of passwords, this"
" increases the window of opportunity for a malicious user to guess the password. The number of "
"changed characters refers to the number of changes required with respect to the total number of "
"positions in the current password. In other words, characters may be the same within the two "
"passwords; however, the positions of the like characters must be different.\n"
"\n"
"To enforce a 50% character change when new passwords are created, many operating systems can be "
"integrated with an enterprise-level directory service that meets or exceeds this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"De macOS moet zo worden geconfigureerd dat gebruikers ten minste 50% van de tekens moeten "
"wijzigen bij het instellen van een nieuw wachtwoord.\n"
"\n"
"Als het besturingssysteem gebruikers toestaat om opeenvolgende delen van wachtwoorden te "
"hergebruiken, vergroot dit de kans voor een kwaadwillende gebruiker om het wachtwoord te raden. "
"Het aantal gewijzigde tekens verwijst naar het aantal wijzigingen dat vereist is met betrekking "
"tot het totale aantal posities in het huidige wachtwoord. Met andere woorden, tekens kunnen "
"hetzelfde zijn binnen de twee wachtwoorden; de posities van de gelijke tekens moeten echter "
"verschillend zijn.\n"
"\n"
"Om een karakterwijziging van 50% af te dwingen wanneer nieuwe wachtwoorden worden gemaakt, kunnen"
" veel besturingssystemen worden geïntegreerd met een directoryservice op ondernemingsniveau die "
"aan deze vereiste voldoet of deze overtreft.\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste niet. Dit is een toepasselijke - voldoet niet aan "
"de bevinding."

msgid "Disable iCloud Desktop and Document Folder Sync"
msgstr "iCloud-bureaublad en documentmapsynchronisatie uitschakelen"

msgid "Remove Guest Folder if Present"
msgstr "Gastmap verwijderen indien aanwezig"

msgid "Require Passwords Contain a Minimum of One Special Character"
msgstr "Vereiste wachtwoorden bevatten minimaal één speciaal teken"

msgid "Disable Apple Intelligence Writing Tools"
msgstr "Schakel Apple Intelligence Schrijfgereedschap uit"

msgid "Configure Login Window to Show A Custom Message"
msgstr "Inlogvenster configureren om een aangepast bericht te tonen"

msgid ""
"The macOS built-in Mail.app _MUST_ be disabled.\n"
"\n"
"The Mail.app contains functionality that can establish connections to Apple's iCloud, even when "
"security controls to disable iCloud access have been put in place.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations allow the use of the built-in Mail.app for organizational communication. "
"Information System Security Officers (ISSOs) may make the risk-based decision not to disable the "
"macOS built-in Mail.app to avoid losing this functionality, but they are advised to first fully "
"weigh the potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[application"
" restriction controls], using these controls may not work as expected. Third party software may "
"be required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"De macOS ingebouwde Mail.app _MOET_ worden uitgeschakeld.\n"
"\n"
"De Mail.app bevat functionaliteit die verbindingen met Apple's iCloud tot stand kan brengen, "
"zelfs wanneer beveiligingscontroles zijn ingesteld om iCloud-toegang uit te schakelen.\n"
"\n"
"[BELANGRIJK]\n"
"\n"
"====\n"
"\n"
"Sommige organisaties staan het gebruik van de ingebouwde Mail.app toe voor organisatorische "
"communicatie. Information System Security Officers (ISSO's) kunnen de risicogebaseerde beslissing"
" nemen om de macOS-ingebouwde Mail.app niet uit te schakelen om te voorkomen dat deze "
"functionaliteit verloren gaat, maar ze worden geadviseerd om eerst de potentiële risico's voor "
"hun organisatie volledig af te wegen.\n"
"\n"
"====\n"
"\n"
"[BELANGRIJK]\n"
"\n"
"====\n"
"\n"
"Apple heeft het gebruik van link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[applicatiebeperkingscontroles],"
" het gebruik van deze besturingselementen werken mogelijk niet zoals verwacht. Software van "
"derden kan nodig zijn om aan de nalevingsvereisten te voldoen.\n"
"\n"
"===="

msgid "Must remove all software components after updated versions installed"
msgstr "Moet alle softwarecomponenten verwijderen nadat bijgewerkte versies zijn geïnstalleerd"

msgid ""
"Network Storage _MUST_ be restricted.\n"
"\n"
"NOTE: Apple's built in method using declarative device management method only allows you to set "
"network storage management to Allowed, ReadOnly, and Disallowed."
msgstr ""
"Netwerkopslag _MOET_ worden beperkt.\n"
"\n"
"NOTE: Met de ingebouwde methode van Apple met behulp van de declaratieve apparaatbeheermethode "
"kunt u alleen netwerkopslagbeheer instellen op Toegestaan, Alleen-lezen en Niet toegestaan."

msgid "Disable Printer Sharing"
msgstr "Printer Delen Uitschakelen"

msgid "Configure the System to Notify upon Account Modified Actions"
msgstr "Configureer het systeem om te melden bij gewijzigde acties van het account"

msgid "Disable Calendar.app"
msgstr "Schakel Calendar.app uit"

msgid ""
"The System Settings pane for Siri _MUST_ be hidden.\n"
"\n"
"Hiding the System Settings pane prevents the users from configuring Siri.\n"
"\n"
"NOTE: On macOS 15 and later, disabling the Siri System Settings pane blocks the user from opting "
"into Apple Intelligence.\n"
msgstr ""
"Het System Settings paneel voor Siri _MOET_ verborgen zijn.\n"
"\n"
"Het verbergen van het System Settings voorkomt dat de gebruikers Siri configureren.\n"
"\n"
"NOTE: Op macOS 15 en hoger voorkomt het uitschakelen van het Siri-paneel System Settings dat de "
"gebruiker zich kan afmken voor Apple Intelligence."

msgid ""
"If SSHD is enabled then it _MUST_ be configured to limit the Ciphers, "
"HostbasedAcceptedAlgorithms, HostKeyAlgorithms, KexAlgorithms, MACs, PubkeyAcceptedAlgorithms, "
"CASignatureAlgorithms to algorithms that are FIPS 140 validated.\n"
"\n"
"FIPS 140-3 is the current standard for validating that mechanisms used to access cryptographic "
"modules utilize authentication that meet federal requirements.\n"
"\n"
"Operating systems utilizing encryption _MUST_ use FIPS validated mechanisms for authenticating to"
" cryptographic modules.\n"
"\n"
"NOTE: For more information on FIPS compliance with the version of SSHD included in the macOS, the"
" manual page apple_ssh_and_fips has additional information.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"Als SSHD is ingeschakeld, moet het _MUST_ worden geconfigureerd om de Ciphers, "
"HostbasedAcceptedAlgorithms, HostKeyAlgorithms, KexAlgorithms, MAC's, PubkeyAcceptedAlgorithms, "
"CASignatureAlgorithms te beperken tot algoritmen die FIPS 140 zijn gevalideerd.\n"
"\n"
"FIPS 140-3 is de huidige standaard voor het valideren dat mechanismen die worden gebruikt om "
"toegang te krijgen tot cryptografische modules authenticatie gebruiken die voldoet aan de "
"federale vereisten.\n"
"\n"
"Besturingssystemen die encryptie gebruiken _MUST_ gebruiken FIPS-gevalideerde mechanismen voor "
"authenticatie voor cryptografische modules.\n"
"\n"
"NOTE: Voor meer informatie over FIPS-compliance met de versie van SSHD die is opgenomen in macOS,"
" bevat de handleiding pagina apple_ssh_and_fips aanvullende informatie.\n"
"\n"
"NOTE: Op macOS 15.2 en hoger kan de SSH-configuratie worden gereset naar de standaard macOS door "
"/usr/libexec/reset-ssh-configuration uit te voeren."

msgid ""
"The macOS built-in Calendar.app _MUST_ be disabled as this application can establish a connection"
" to non-approved services. This rule is in place to prevent inadvertent data transfers.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations allow the use of the built-in Calendar.app for organizational communication. "
"Information System Security Officers (ISSOs) may make the risk-based decision not to disable the "
"macOS built-in Calendar.app to avoid losing this functionality, but they are advised to first "
"fully weigh the potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[application"
" restriction controls], using these controls may not work as expected. Third party software may "
"be required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"De ingebouwde macOS Calendar.app _MOET_ worden uitgeschakeld omdat deze toepassing een verbinding"
" kan maken met niet-goedgekeurde services. Deze regel is van zien van part om onbedoelde "
"gegevensoverdracht te voorkomen.\n"
"\n"
"[BELANGRIJK]\n"
"\n"
"====\n"
"\n"
"Sommige organisaties staan het gebruik van de ingebouwde Calendar.app toe voor organisatorische "
"communicatie. Information System Security Officers (ISSO's) kunnen de op risico gebaseerde "
"beslissing nemen om de macOS ingebouwde Calendar.app niet uit te schakelen om te voorkomen dat "
"deze functionaliteit verloren gaat, maar ze worden geadviseerd om eerst de potentiële risico's "
"voor hun organisatie volledig af te wegen.\n"
"\n"
"====\n"
"\n"
"[BELANGRIJK]\n"
"\n"
"====\n"
"\n"
"Apple heeft het gebruik van link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.applicationaccess.new.yaml#L67-L70[applicatiebeperkingscontroles],"
" het gebruik van deze besturingselementen werken mogelijk niet zoals verwacht. Software van "
"derden kan nodig zijn om aan de nalevingsvereisten te voldoen.\n"
"\n"
"===="

msgid ""
"Installation of configuration profiles through the user interface _MUST_ be disabled and only be "
"permitted through an authorized MDM server.\n"
msgstr ""
"Installatie van configuratieprofielen via de gebruikersinterface _MOET_ worden uitgeschakeld en "
"alleen worden toegestaan via een geautoriseerde MDM-server."

msgid ""
"The system logs _MUST_ be configured to be writable by root and readable only by the root user "
"and group wheel. To achieve this, system log files _MUST_ be configured to mode 640 permissive or"
" less; thereby preventing normal users from reading, modifying or deleting audit logs. System "
"logs frequently contain sensitive information that could be used by an attacker. Setting the "
"correct permissions mitigates this risk.\n"
msgstr ""
"De systeemlogboeken _MOETEN_ worden geconfigureerd om bespreefbaar te zijn door root en alleen "
"leesbaar door de root gebruiker en groep wheel. Om dit te bereiken, moeten systeemlogbestanden "
"_MUST_ worden geconfigureerd in de modus 640 tolerant of minder; waardoor wordt voorkomen dat "
"normale gebruikers auditlogboeken lezen, wijzigen of verwijderen. Systeemlogboeken bevatten vaak "
"gevoelige informatie die door een aanvaller kan worden gebruikt. Het instellen van de juiste "
"machtigingen beperkt dit risico."

msgid "Enforce Critical Security Updates to be Installed"
msgstr "Afdwing kritieke beveiligingsupdates die geïnstalleerd moeten worden"

msgid "/etc/security/audit_control _MUST_ have the owner set to root.\n"
msgstr "/Etc/security/audit_control _MUST_ heeft de eigenaar ingesteld op root."

msgid "Ensure Time Offset Within Limits"
msgstr "Zorg ervoor dat de tijd binnen de limieten ligt"

msgid ""
"The file /etc/sudoers _MUST_ be configured to not include a timestamp_type of global or ppid and "
"be configured for timestamp record types of tty.\n"
"\n"
"This rule ensures that the \"sudo\" command will prompt for the administrator's password at least"
" once in each newly opened terminal window. This prevents a malicious user from taking advantage "
"of an unlocked computer or an abandoned logon session by bypassing the normal password prompt "
"requirement.\n"
msgstr ""
"Het bestand /etc/sudoers _MUST_ moet worden geconfigureerd om geen timestamp_type van global of "
"ppid op te nemen en te worden geconfigureerd voor tijdstempelrecordtypen van tty.\n"
"\n"
"Deze regel zorgt ervoor dat de opdracht \"sudo\" minstens één keer om het wachtwoord van de "
"beheerder vraagt in elk nieuw geopend terminalvenster. Dit voorkomt dat een kwaadwillende "
"gebruiker misbruik maakt van een ontgrendelde computer of een verlaten aanmeldingssessie door de "
"normale vereiste wachtwoordprompt te omzeilen."

msgid "Prevent Apple Watch from Terminating a Session Lock"
msgstr "Voorkom dat Apple Watch een sessievergrendeling beëindigt"

msgid ""
"The macOS built-in Freeform.app connection to Apple's iCloud service _MUST_ be disabled.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, automated calendar synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"De ingebouwde Freeform.app-verbinding met de iCloud-service van Apple moet worden uitgeschakeld.\n"
"\n"
"De iCloud-service van Apple biedt een organisatie niet voldoende controle over de opslag en "
"toegang tot gegevens en daarom moet geautomatiseerde agendasynchronisatie _MOET_ worden beheerd "
"door een door een organisatie goedgekeurde service."

msgid ""
"The auditing system _MUST_ be configured to flag authorization and authentication (aa) events.\n"
"\n"
"Authentication events contain information about the identity of a user, server, or client. "
"Authorization events contain information about permissions, rights, and rules. If audit records "
"do not include aa events, it is difficult to identify incidents and to correlate incidents to "
"subsequent events.\n"
"\n"
"Audit records can be generated from various components within the information system (e.g., via a"
" module or policy filter).\n"
msgstr ""
"Het auditsysteem _MOET_ worden geconfigureerd om autorisatie- en authenticatie "
"(aa)-gebeurtenissen te markeren.\n"
"\n"
"Authenticatiegebeurtenissen bevatten informatie over de identiteit van een gebruiker, server of "
"client. Autorisatiegebeurtenissen bevatten informatie over machtigingen, rechten en regels. Als "
"auditrecords geen aa-gebeurtenissen bevatten, is het moeilijk om incidenten te identificeren en "
"incidenten te correleren met volgende gebeurtenissen.\n"
"\n"
"Auditrecords kunnen worden gegenereerd uit verschillende componenten binnen het informatiesysteem"
" (bijvoorbeeld via een module of beleidsfilter)."

msgid ""
"The information system _IS_ configured to encrypt stored passwords.\n"
"\n"
"Passwords need to be protected at all times, and encryption is the standard method for protecting"
" passwords. If passwords are not encrypted, they can be plainly read (i.e., clear text) and "
"easily compromised.\n"
"\n"
"link:https://developer.apple.com/documentation/opendirectory/kodattributetypeauthenticationauthority[]"
"\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Het informatiesysteem _IS_ geconfigureerd om opgeslagen wachtwoorden te versleutelen.\n"
"\n"
"Wachtwoorden moeten te allen tijde worden beschermd en encryptie is de standaardmethode voor het "
"beschermen van wachtwoorden. Als wachtwoorden niet worden versleuteld, kunnen ze duidelijk worden"
" gelezen (d.w.z. duidelijke tekst) en gemakkelijk worden gecompromitteerd.\n"
"\n"
"Link:https://developer.apple.com/documentation/opendirectory/kodattributetypeauthenticationauthority[]"
"\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet aan de "
"naleving te voldoen. De technologie voldoet inherent aan deze eis."

msgid ""
"Terminates session and network connections when non-local maintenance is completed.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Beëindigt sessie- en netwerkverbindingen wanneer niet-lokaal onderhoud is voltooid.\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet naleving"
" te zijn. De technologie voldoet inherent aan deze eis."

msgid "Remote Management _MUST_ be disabled.\n"
msgstr "Beheer op afstand _MOET_ worden uitgeschakeld."

msgid ""
"Burn support _MUST_ be disabled.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations rely on the use of removable media for storing and sharing data. Information "
"System Security Officers (ISSOs) may make the risk-based decision not to disable external hard "
"drives to avoid losing this functionality, but they are advised to first fully weigh the "
"potential risks posed to their organization.\n"
"====\n"
msgstr ""
"Brandondersteuning _MOET_ uitgeschakeld zijn.\n"
"\n"
"[BELANGRIJK]\n"
"\n"
"====\n"
"\n"
"Sommige organisaties vertrouwen op het gebruik van verwijderbare media voor het opslaan en delen "
"van gegevens. Information System Security Officers (ISSO's) kunnen de risicogebaseerde beslissing"
" nemen om externe harde schijven niet uit te schakelen om te voorkomen dat deze functionaliteit "
"verloren gaat, maar ze worden geadviseerd om eerst de potentiële risico's voor hun organisatie "
"volledig af te wegen.\n"
"\n"
"===="

msgid ""
"This section contains rules that have been excluded during the tailoring process. The rules are "
"part of the larger catalog of the macOS Security Compliance Project library and associated with "
"the baseline that this benchmark was sourced from.\n"
msgstr ""
"Deze sectie bevat regels die zijn uitgesloten tijdens het maatwerkproces. De regels maken deel "
"uit van de grotere catalogus van de macOS Security Compliance Project-bibliotheek en zijn "
"gekoppeld aan de basislijn waarvan deze benchmark is afkomstig."

msgid ""
"Remote access sessions _MUST_ use encrypted methods to protect unauthorized individuals from "
"gaining access.\n"
msgstr ""
"Toegangssessies op afstand _MUST_ gebruiken gecodeerde methoden om onbevoegde personen te "
"beschermen tegen toegang."

msgid ""
"The device _MUST_ be configured to enforce a password history of at least $ODV previous passwords"
" when a password is created.\n"
"\n"
"This rule ensures that users are not allowed to re-use a password that was used in any of the "
"$ODV previous password generations.\n"
"\n"
"Limiting password reuse protects against malicious users attempting to gain access to the system "
"via brute-force hacking methods.\n"
msgstr ""
"Het apparaat _MOET_ worden geconfigureerd om een wachtwoordgeschiedenis van ten minste $ODV "
"eerdere wachtwoorden af te dwingen wanneer een wachtwoord wordt gemaakt.\n"
"\n"
"Deze regel zorgt ervoor dat gebruikers een wachtwoord dat is gebruikt in een van de vorige $ODV-"
"wachtwoordgeneraties niet opnieuw mogen gebruiken.\n"
"\n"
"Het beperken van het hergebruik van wachtwoorden beschermt tegen kwaadwillende gebruikers die "
"proberen toegang te krijgen tot het systeem via brute-force hackmethoden."

msgid ""
"Software Update _MUST_ be configured to update XProtect Remediator and Gatekeeper automatically.\n"
"\n"
"This setting enforces definition updates for XProtect Remediator and Gatekeeper; with this "
"setting in place, new malware and adware that Apple has added to the list of malware or untrusted"
" software will not execute. These updates do not require the computer to be restarted.\n"
"\n"
"link:https://support.apple.com/en-us/HT207005[]\n"
"\n"
"NOTE: Software update will automatically update XProtect Remediator and Gatekeeper by default in "
"the macOS.\n"
msgstr ""
"Software-update _MOET_ worden geconfigureerd om XProtect Remediator en Gatekeeper automatisch bij"
" te werken.\n"
"\n"
"Deze instelling dwingt definitie-updates af voor XProtect Remediator en Gatekeeper; met deze "
"instelling worden nieuwe malware en adware die Apple heeft toegevoegd aan de lijst met malware of"
" niet-vertrouwde software niet uitgevoerd. Deze updates vereisen niet dat de computer opnieuw "
"wordt opgestart.\n"
"\n"
"link:https://support.apple.com/nl-nl/HT207005[]\n"
"\n"
"NOTE: Software-update werkt standaard automatisch XProtect Remediator en Gatekeeper standaard bij"
" in de macOS."

msgid ""
"The macOS built-in iCloud document synchronization service _MUST_ be disabled to prevent "
"organizational data from being synchronized to personal or non-approved storage.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, automated document synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"De macOS ingebouwde iCloud-documentsynchronisatieservice _MUST_ kan worden uitgeschakeld om te "
"voorkomen dat organisatiegegevens worden gesynchroniseerd met persoonlijke of niet-goedgekeurde "
"opslag.\n"
"\n"
"De iCloud-service van Apple biedt een organisatie niet voldoende controle over de opslag en "
"toegang van gegevens en daarom moet geautomatiseerde documentsynchronisatie _MUST_ worden "
"gecontroleerd door een door de organisatie goedgekeurde service."

msgid "Display logoff capability and message to prevent exploitation"
msgstr "Uitloggen en bericht weergeven om uitbuiting te voorkomen"

msgid "Authors"
msgstr "Auteurs"

msgid "Disable Apple Intelligence Mail Smart Replies"
msgstr "Schakel Apple Intelligence Mail Smart Replies"

msgid ""
"Remote login service _MUST_ be configured to display a policy banner at login.\n"
"\n"
"Displaying a standardized and approved use notification before granting access to the operating "
"system ensures that users are provided with privacy and security notification verbiage that is "
"consistent with applicable federal laws, Executive Orders, directives, policies, regulations, "
"standards, and guidance.\n"
"\n"
"System use notifications are required only for access via login interfaces with human users and "
"are not required when such human interfaces do not exist.\n"
msgstr ""
"Inlogservice op afstand _MOET_ worden geconfigureerd om een beleidsbanner weer te geven bij het "
"inloggen.\n"
"\n"
"Het weergeven van een gestandaardiseerde en goedgekeurde gebruiksmelding voordat toegang tot het "
"besturingssysteem wordt verleend, zorgt ervoor dat gebruikers worden voorzien van privacy- en "
"beveiligingsmeldingen die in overeenstemming zijn met toepasselijke federale wetten, uitvoerende "
"bevelen, richtlijnen, beleid, voorschriften, normen en richtlijnen.\n"
"\n"
"Systeemgebruiksmeldingen zijn alleen vereist voor toegang via inloginterfaces met menselijke "
"gebruikers en zijn niet vereist wanneer dergelijke menselijke interfaces niet bestaan."

msgid "Disable Genmoji AI Creation"
msgstr "Genmoji AI-creatie Uitschakelen"

msgid ""
"Smartcard authentication _MUST_ be allowed.\n"
"\n"
"The use of smartcard credentials facilitates standardization and reduces the risk of unauthorized"
" access.\n"
"\n"
"When enabled, the smartcard can be used for login, authorization, and screen saver unlocking.\n"
msgstr ""
"Smartcard authenticatie _MOET_ toegestaan zijn.\n"
"\n"
"Het gebruik van smartcard-referenties vergemakkelijkt standaardisatie en vermindert het risico op"
" ongeautoriseerde toegang.\n"
"\n"
"Indien ingeschakeld, kan de smartcard worden gebruikt voor inloggen, autorisatie en het "
"ontgrendelen van de screensaver."

msgid "Disable FaceTime.app"
msgstr "Schakel FaceTime.app uit"

msgid ""
"The macOS should be configured to automatically notify system administrators and Information "
"System Security Officers (ISSOs) when accounts are enabled.\n"
"\n"
"Once an attacker establishes initial access to a system, the attacker often attempts to create a "
"persistent method of reestablishing and maintaining access by enabling a new or previously "
"disabled account.  Configuring the information system to send a notification when  a new or "
"disabled account is enabled is one method for mitigating this risk. A comprehensive account "
"management process should not only notify when accounts are enabled, but also maintain an audit "
"record of these actions.  Such a process greatly reduces the risk that accounts will be "
"surreptitiously enabled and provides logging that can be used for forensic purposes.\n"
"\n"
"To enable notifications and audit logging of enabled accounts, many operating systems can be "
"integrated with enterprise-level auditing mechanisms that meet or exceed this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"De macOS moet worden geconfigureerd om systeembeheerders en Information System Security Officers "
"(ISSO's) automatisch op de hoogte te stellen wanneer accounts zijn ingeschakeld.\n"
"\n"
"Zodra een aanvaller de eerste toegang tot een systeem tot stand heeft gebracht, probeert de "
"aanvaller vaak een permanente methode te creëren om de toegang te herstellen en te onderhouden "
"door een nieuw of eerder uitgeschakeld account in te schakelen. Het configureren van het "
"informatiesysteem om een melding te verzenden wanneer een nieuw of uitgeschakeld account is "
"ingeschakeld, is een methode om dit risico te beperken. Een uitgebreid accountbeheerproces moet "
"niet alleen op de hoogte worden gesteld wanneer accounts zijn ingeschakeld, maar ook een "
"auditrecord van deze acties bijhouden. Een dergelijk proces vermindert het risico dat accounts "
"stiekem worden ingeschakeld aanzienlijk en biedt logboekregistratie die voor forensische "
"doeleinden kan worden gebruikt.\n"
"\n"
"Om meldingen en auditlogboekregistratie van ingeschakelde accounts in te schakelen, kunnen veel "
"besturingssystemen worden geïntegreerd met auditmechanismen op bedrijfsniveau die aan deze "
"vereiste voldoen of deze overtreffen.\n"
"\n"
"NOTE: De technologie ondersteunt deze eis niet. Dit is een toepasselijke - voldoet niet aan de "
"bevinding."

msgid "Apply Gatekeeper Settings to Block Applications from Unidentified Developers"
msgstr ""
"Pas Gatekeeper-instellingen toe om applicaties van niet-geïdentificeerde ontwikkelaars te "
"blokkeren"

msgid "Private browsing _MUST_ be disabled in Safari.\n"
msgstr "Privé browsen _MOET_ uitgeschakeld zijn in Safari."

msgid ""
"This section contains the controls that are defined in the NIST 800-53 revision 5 but are not "
"applicable when configuring a macOS system.\n"
msgstr ""
"Deze sectie bevat de bedieningselementen die zijn gedefinieerd in de NIST 800-53 revisie 5, maar "
"niet van toepassing zijn bij het configureren van een macOS-systeem."

msgid "Ensure Secure Keyboard Entry Terminal.app is Enabled"
msgstr "Zorg ervoor dat Secure Keyboard Entry Terminal.app is ingeschakeld"

msgid ""
"Gatekeeper _MUST_ be enabled.\n"
"\n"
"Gatekeeper is a security feature that ensures that applications are digitally signed by an Apple-"
"issued certificate before they are permitted to run. Digital signatures allow the macOS host to "
"verify that the application has not been modified by a malicious third party.\n"
"\n"
"Administrator users will still have the option to override these settings on a case-by-case "
"basis.\n"
msgstr ""
"Gatekeeper _MOET_ ingeschakeld zijn.\n"
"\n"
"Gatekeeper is een beveiligingsfunctie die ervoor zorgt dat applicaties digitaal worden "
"ondertekend door een door Apple uitgegeven certificaat voordat ze mogen worden uitgevoerd. Met "
"digitale handtekeningen kan de macOS-host verifiëren dat de applicatie niet is gewijzigd door een"
" kwaadwillende derde partij.\n"
"\n"
"Beheerders hebben nog steeds de mogelijkheid om deze instellingen per geval te overschrijven."

msgid "Enforce FileVault"
msgstr "Handhaving FileVault"

msgid "Sudo _MUST_ be configured to log privilege escalation.\n"
msgstr "Sudo _MOET_ geconfigureerd zijn om de escalatie van privileges te loggen."

msgid ""
"The information system _IS_ configured to generate error messages that provide the information "
"necessary for corrective actions without revealing information that could be exploited by "
"adversaries.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Het informatiesysteem _IS_ geconfigureerd om foutmeldingen te genereren die de informatie "
"verstrekken die nodig is voor corrigerende acties zonder informatie te onthullen die door "
"tegenstanders kan worden uitgebuit.\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet te "
"voldoen. De technologie voldoet inherent aan deze eis."

msgid "Disable Apple ID Setup during Setup Assistant"
msgstr "Schakel Apple ID-configuratie uit tijdens Setup Assistant"

msgid ""
"Route remote accesses through authorized and managed network access control points.\n"
"\n"
"Organizations consider the Trusted Internet Connections (TIC) initiative requirements for "
"external network connections since limiting the number of access control points for remote access"
" reduces attack surfaces.\n"
"\n"
"NOTE: This requirement is NA for this technology."
msgstr ""
"Routeer externe toegangen via geautoriseerde en beheerde controlepunten voor netwerktoegang.\n"
"\n"
"Organisaties houden rekening met de vereisten van het Trusted Internet Connections "
"(TIC)-initiatief voor externe netwerkverbindingen, aangezien het beperken van het aantal "
"toegangscontrolepunten voor toegang op afstand aanvalsoppervlakken vermindert.\n"
"\n"
"NOTE: Deze vereiste is NA voor deze technologie."

msgid ""
"SSH _MUST_ be configured with an Active Server Alive Maximum Count set to $ODV.\n"
"\n"
"Setting the Active Server Alive Maximum Count to $ODV will log users out after a $ODV seconds "
"interval of inactivity.\n"
"\n"
"NOTE: /etc/ssh/ssh_config will be automatically modified to its original state following any "
"update or major upgrade to the operating system.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"SSH _MUST_ worden geconfigureerd met een Active Server Alive Maximum Count ingesteld op $ODV.\n"
"\n"
"Als u de Active Server Alive Maximum Count instelt op $ODV, worden gebruikers uitgelogd na een "
"interval van $ODV seconden van inactiviteit.\n"
"\n"
"NOTE: /etc/ssh/ssh_config wordt automatisch gewijzigd in de oorspronkelijke staat na een update "
"of grote upgrade van het besturingssysteem.\n"
"\n"
"NOTE: Op macOS 15.2 en hoger kan de SSH-configuratie worden gereset naar de macOS-standaard door "
"/usr/libexec/reset-ssh-configuration uit te voeren."

msgid "Disable Wi-Fi When Connected to Ethernet"
msgstr "Wi-Fi uitschakelen wanneer verbonden met Ethernet"

msgid "DestroyFVKeyOnStandby on hibernate _MUST_ be enabled.\n"
msgstr "DestroyFVKeyOnStandby op winterslaap _MOET_ ingeschakeld zijn."

msgid "Apple Intelligence features such as Genmoji that use off device AI _MUST_ be disabled.\n"
msgstr ""
"Apple Intelligence-functies zoals Genmoji die het apparaat gebruiken AI _MOET_ worden "
"uitgeschakeld."

msgid ""
"FileVault _MUST_ be enforced.\n"
"\n"
"The information system implements cryptographic mechanisms to protect the confidentiality and "
"integrity of information stored on digital media during transport outside of controlled areas.\n"
"\n"
"NOTE: See the FileVault supplemental to implement this rule.\n"
msgstr ""
"FileVault _MOET_ worden afgedwongen.\n"
"\n"
"Het informatiesysteem implementeert cryptografische mechanismen om de vertrouwelijkheid en "
"integriteit van informatie die is opgeslagen op digitale media te beschermen tijdens transport "
"buiten gecontroleerde gebieden.\n"
"\n"
"NOTE: Zie het supplement FileVault om deze regel te implementeren."

msgid "Force Password Change at Next Logon"
msgstr "Wachtwoordwijziging forceren bij volgende aanmelding"

msgid "Configure User's Home Folders to Apple's Default"
msgstr "Configureer de thuismappen van de gebruiker naar de standaard van Apple"

msgid "Allow Administrators to Modify Security Settings and System Attributes"
msgstr "Toestaan dat beheerders beveiligingsinstellingen en systeemkenmerken kunnen wijzigen"

msgid "Provide Ability to Disconnect or Disable Remote Access"
msgstr "Mogelijkheid bieden om externe toegang los te koppelen of uit te schakelen"

msgid ""
"The information system _IS_ configured to allow administrators to modify security settings and "
"system attributes.\n"
"\n"
"The macOS is a UNIX 03-compliant operating system, which allows administrators of the system to "
"change security settings and system attributes, including those which are kept within preference "
"panes that are locked for standard users. .\n"
"\n"
"link:https://support.apple.com/guide/mac-help/change-permissions-for-files-folders-or-disks-"
"mchlp1203/mac[]\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Het informatiesysteem _IS_ is geconfigureerd om beheerders in staat te stellen "
"beveiligingsinstellingen en systeemkenmerken te wijzigen.\n"
"\n"
"De macOS is een UNIX 03-compatibel besturingssysteem, waarmee beheerders van het systeem "
"beveiligingsinstellingen en systeemkenmerken kunnen wijzigen, inclusief die welke worden bewaard "
"in voorkeurspanelen die zijn vergrendeld voor standaardgebruikers. .\n"
"\n"
"Link:https://support.apple.com/nl-nl/guide/mac-help/change-permissions-for-files-folders-or-"
"disks-mchlp1203/mac[]\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet te "
"voldoen. De technologie voldoet inherent aan deze eis."

msgid ""
"The information system implements multifactor authentication for network access to non-privileged"
" accounts.\n"
"\n"
"NOTE: For directory bound systems:\n"
"The technology supports this requirement and cannot be configured to be out of compliance. The "
"technology inherently meets this requirement."
msgstr ""
"Het informatiesysteem implementeert multifactorauthenticatie voor netwerktoegang tot niet-"
"geprivilegeerde accounts.\n"
"\n"
"NOTE: Voor directory gebonden systemen:\n"
"\n"
"De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet aan de "
"naleving te voldoen. De technologie voldoet inherent aan deze eis."

msgid "Time Machine volumes _MUST_ be encrypted.\n"
msgstr "Time Machine-volumes _MOET_ worden gecodeerd."

msgid ""
"The information system _IS_ configured to separate user and system functionality.\n"
"\n"
"Operating system management functionality includes functions necessary for administration and "
"requires privileged user access. Allowing non-privileged users to access operating system "
"management functionality capabilities increases the risk that non-privileged users may obtain "
"elevated privileges. Operating system management functionality includes functions necessary to "
"administer console, network components, workstations, or servers and typically requires "
"privileged user access.\n"
"\n"
"The inherent configuration of the macOS allows only privileged users to access operating system "
"management functionalities.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/MacOSX/Conceptual/BPSystemStartup/Chapters/DesigningDaemons.html[]"
"\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Het informatiesysteem _IS_ geconfigureerd om gebruikers- en systeemfunctionaliteit te scheiden.\n"
"\n"
"De functionaliteit voor het beheer van het besturingssysteem omvat functies die nodig zijn voor "
"het beheer en vereist bevoorrechte gebruikerstoegang. Het toestaan van niet-geprivilege "
"gebruikers om toegang te krijgen tot functionaliteitsmogelijkheden voor het beheer van het "
"besturingssysteem verhoogt het risico dat niet-geprivilieerde gebruikers verhoogde privileges "
"kunnen verkrijgen. De functionaliteit van het besturingssysteem omvat functies die nodig zijn om "
"console, netwerkcomponenten, werkstations of servers te beheren en vereist doorgaans bevoorrechte"
" gebruikerstoegang.\n"
"\n"
"De inherente configuratie van de macOS geeft alleen bevoorrechte gebruikers toegang tot "
"functionaliteiten voor het beheer van het besturingssysteem.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/MacOSX/Conceptueel/BPSystemStartup/Chapters/DesigningDaemons.html[]"
"\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet te "
"voldoen. De technologie voldoet inherent aan deze eis."

msgid "Disable Airplay Receiver"
msgstr "Airplay-ontvanger Uitschakelen"

msgid "Disable iCloud Private Relay"
msgstr "iCloud Private Relay uitschakelen"

msgid ""
"The macOS should be configured to prevent Denial of Service (DoS) attacks by enforcing rate-"
"limiting measures on network interfaces.\n"
"\n"
"DoS attacks leave authorized users unable to access information systems, devices, or other "
"network resources due to the actions of a malicious cyber threat actor. When this occurs, the "
"organization must operate at degraded capacity; often resulting in an inability to accomplish its"
" mission.\n"
"\n"
"To prevent DoS attacks by ensuring rate-limiting measures on network interfaces, many operating "
"systems can be integrated with enterprise-level firewalls and networking equipment that meet or "
"exceed this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"De macOS moet worden geconfigureerd om Denial of Service (DoS)-aanvallen te voorkomen door "
"snelheidsbeperkende maatregelen op netwerkinterfaces af te dwingen.\n"
"\n"
"DoS-aanvallen maken geautoriseerde gebruikers niet toegankelijk voor informatiesystemen, "
"apparaten of andere netwerkbronnen vanwege de acties van een kwaadaardige cyberdreigingsactor. "
"Wanneer dit gebeurt, moet de organisatie opereren met een aangetaste capaciteit; vaak resulterend"
" in een onvermogen om haar missie te volbrengen.\n"
"\n"
"Om DoS-aanvallen te voorkomen door snelheidsbeperkende maatregelen op netwerkinterfaces te "
"garanderen, kunnen veel besturingssystemen worden geïntegreerd met firewalls en netwerkapparatuur"
" op ondernemingsniveau die aan deze vereiste voldoen of deze overtreffen.\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste niet. Dit is een toepasselijke - voldoet niet aan "
"de bevinding."

msgid ""
"In certain situations, software applications/programs need to execute with elevated privileges to"
" perform required functions. However, if the privileges required for execution are at a higher "
"level than the privileges assigned to organizational users invoking such applications/programs, "
"those users are indirectly provided with greater privileges than assigned by the "
"organizations.Some programs and processes are required to operate at a higher privilege level and"
" therefore should be excluded from the organization-defined software list after review.\n"
"\n"
"The inherent configuration of the macOS does not allow for non-privileged users to be able to "
"execute functions requiring privilege.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Security/Conceptual/AuthenticationAndAuthorizationGuide/Permissions/Permissions.html[]"
"\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"In bepaalde situaties moeten softwaretoepassingen/programma's worden uitgevoerd met verhoogde "
"rechten om vereiste functies uit te voeren. Als de voor uitvoering vereiste privileges echter op "
"een hoger niveau zijn dan de privileges die zijn toegewezen aan organisatorische gebruikers die "
"dergelijke applicaties/programma's aanroepen, krijgen die gebruikers indirect grotere privileges "
"dan toegewezen door de organisaties. Sommige programma's en processen moeten op een hoger "
"privilegeniveau werken en moeten daarom na beoordeling worden uitgesloten van de door de "
"organisatie gedefinieerde softwarelijst.\n"
"\n"
"De inherente configuratie van de macOS staat niet toe dat niet-geprivilegieerde gebruikers "
"functies kunnen uitvoeren die privilege vereisen.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Security/Conceptual/AuthenticationAndAuthorizationGuide/Permissions/Permissions.html[]"
"\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet-"
"conformiteit te zijn. De technologie voldoet inherent aan deze eis."

msgid "Protect Audit Integrity with Cryptographic Mechanisms"
msgstr "Bescherm de integriteit van de audit met cryptografische mechanismen"

msgid "Configure Audit Log Files to Mode 440 or Less Permissive"
msgstr "Configureer auditlogbestanden naar modus 440 of minder permissive"

msgid "Enforce Automatic Installs of Available Security Updates using DDM."
msgstr "Handhaaf automatische installaties van beschikbare beveiligingsupdates met behulp van DDM."

msgid "Enforce FileVault in Setup Assistant"
msgstr "Handhaving FileVault in Setup Assistant"

msgid "Disable Power Nap"
msgstr "Schakel Power Nap uit"

msgid "Disable iCloud Reminders"
msgstr "iCloud-herinneringen Uitschakelen"

msgid "Verify remote disconnection of sessions"
msgstr "Verifieer de externe ontkoppeling van sessies"

msgid ""
"The macOS system must be configured with Wi-Fi support software disabled if not connected to an "
"authorized trusted network.\n"
"\n"
"Allowing devices and users to connect to or from the system without first authenticating them "
"allows untrusted access and can lead to a compromise or attack. Since wireless communications can"
" be intercepted it is necessary to use encryption to protect the confidentiality of information "
"in transit. Wireless technologies include for example  microwave packet radio (UHF/VHF) 802.11x "
"and Bluetooth. Wireless networks use authentication protocols (e.g. EAP/TLS PEAP) which provide "
"credential protection and mutual authentication.\n"
"\n"
"NOTE: If the system requires Wi-Fi to connect to an authorized network, this is not applicable.\n"
msgstr ""
"Het macOS-systeem moet worden geconfigureerd met Wi-Fi-ondersteuningssoftware uitgeschakeld als "
"het niet is verbonden met een geautoriseerd vertrouwd netwerk.\n"
"\n"
"Het toestaan van apparaten en gebruikers om verbinding te maken met of vanuit het systeem zonder "
"ze eerst te verifiëren, zorgt voor niet-vertrouwde toegang en kan leiden tot een compromis of "
"aanval. Aangezien draadloze communicatie kan worden onderschept, is het noodzakelijk om codering "
"te gebruiken om de vertrouwelijkheid van informatie tijdens het transport te beschermen. "
"Draadloze technologieën omvatten bijvoorbeeld microgolfpakketradio (UHF/VHF) 802.11x en "
"Bluetooth. Draadloze netwerken gebruiken authenticatieprotocollen (bijv. EAP/TLS PEAP) die "
"bescherming van referenties en wederzijdse authenticatie bieden.\n"
"\n"
"NOTE: Als het systeem Wi-Fi nodig heeft om verbinding te maken met een geautoriseerd netwerk, is "
"dit niet van toepassing."

msgid "Configure the System to Protect Memory from Unauthorized Code Execution"
msgstr "Configureer het systeem om het geheugen te beschermen tegen ongeautoriseerde code-uitvoering"

msgid ""
"The system _MUST_ be configured such that, when the su command is used, multifactor "
"authentication is enforced.\n"
"\n"
"All users _MUST_ go through multifactor authentication to prevent unauthenticated access and "
"potential compromise to the system.\n"
"\n"
"IMPORTANT: Modification of Pluggable Authentication Modules (PAM) now require user authorization,"
" or use of a Privacy Preferences Policy Control (PPPC) profile from MDM that authorizes modifying"
" system administrator files or full disk access.\n"
"\n"
"NOTE: /etc/pam.d/su will be automatically modified to its original state following any update or "
"major upgrade to the operating system.\n"
msgstr ""
"Het systeem _MOET_ zodanig worden geconfigureerd dat, wanneer de su-opdracht wordt gebruikt, "
"multifactor authenticatie wordt afgedwongen.\n"
"\n"
"Alle gebruikers _MOETEN_ gaan door multifactor authenticatie om niet-geverifieerde toegang en "
"mogelijk compromissen voor het systeem te voorkomen.\n"
"\n"
"IMPORTANT: Wijziging van pluggable authenticatiemodules (PAM) vereist nu gebruikersautorisatie of"
" het gebruik van een Privacy Preferences Policy Control (PPPC)-profiel van MDM dat het wijzigen "
"van systeembeheerdersbestanden of volledige schijftoegang autoriseert.\n"
"\n"
"NOTE: /etc/pam.d/su wordt automatisch gewijzigd in de oorspronkelijke staat na een update of "
"grote upgrade van het besturingssysteem."

msgid ""
"The login window _MUST_ be configured to prompt all users for both a username and a password.\n"
"\n"
"By default, the system displays a list of known users on the login window, which can make it "
"easier for a malicious user to gain access to someone else's account. Requiring users to type in "
"both their username and password mitigates the risk of unauthorized users gaining access to the "
"information system.\n"
msgstr ""
"Het inlogvenster _MOET_ worden geconfigureerd om alle gebruikers om zowel een gebruikersnaam als "
"een wachtwoord te vragen.\n"
"\n"
"Standaard geeft het systeem een lijst met bekende gebruikers weer in het inlogvenster, wat het "
"voor een kwaadwillende gebruiker gemakkelijker kan maken om toegang te krijgen tot het account "
"van iemand anders. Door gebruikers te verplichten zowel hun gebruikersnaam als wachtwoord in te "
"voeren, wordt het risico verkleind dat onbevoegde gebruikers toegang krijgen tot het "
"informatiesysteem."

msgid ""
"The macOS built-in Contacts.app connection to Apple's iCloud service _MUST_ be disabled.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data, and, therefore, automated contact synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"De ingebouwde Contacts.app-verbinding van macOS met de iCloud-service van Apple moet worden "
"uitgeschakeld.\n"
"\n"
"De iCloud-service van Apple biedt een organisatie niet voldoende controle over de opslag en "
"toegang van gegevens, en daarom moet geautomatiseerde contactsynchronisatie _MOET_ worden beheerd"
" door een door een organisatie goedgekeurde service."

msgid ""
"The built-in web server which is managed by launchd is a non-essential service built into macOS "
"and _MUST_ be disabled and not running.\n"
"\n"
"NOTE: The built in web server service is disabled at startup by default macOS.\n"
msgstr ""
"De ingebouwde webserver die wordt beheerd door launchd is een niet-essentiële service die in "
"macOS is ingebouwd en _MOET_ uitgeschakeld zijn en niet actief zijn.\n"
"\n"
"NOTE: De ingebouwde webserverservice is standaard uitgeschakeld bij het opstarten met macOS."

msgid "Disable Disk Images"
msgstr "Schijfafbeeldingen Uitschakelen"

msgid "Personally Identifiable Information Quality Operations"
msgstr "Persoonlijk identificeerbare informatiekwaliteitsoperaties"

msgid "security benchmark"
msgstr "Veiligheidsbenchmark"

msgid ""
"Without reauthentication, users may access resources or perform tasks for which they do not have "
"authorization. When operating systems provide the capability to change user authenticators, it is"
" critical the user reauthenticate.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Zonder herauthenticatie hebben gebruikers toegang tot bronnen of kunnen ze taken uitvoeren "
"waarvoor ze geen toestemming hebben. Wanneer besturingssystemen de mogelijkheid bieden om "
"gebruikersauthenticators te wijzigen, is het van cruciaal belang dat de gebruiker opnieuw "
"authenticeert.\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet te "
"voldoen. De technologie voldoet inherent aan deze eis."

msgid ""
"The system _IS_ configured with the ability provide and implement an audit record reduction and "
"report generation capability.\n"
"\n"
"Audit record reduction is a process that manipulates collected audit log information and "
"organizes it into a summary format that is more meaningful to analysts. Audit record reduction "
"and report generation capabilities do not always emanate from the same system or from the same "
"organizational entities that conduct audit logging activities. The audit record reduction "
"capability includes modern data mining techniques with advanced data filters to identify "
"anomalous behavior in audit records. The report generation capability provided by the system can "
"generate customizable reports. Time ordering of audit records can be an issue if the granularity "
"of the timestamp in the record is insufficient.\n"
"\n"
"Audit record reduction and report generation can be done with tools built into macOS such as "
"auditreduce and praudit. These tools are protected by System Integrity Protection (SIP).\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Het systeem _IS_ geconfigureerd met de mogelijkheid om een mogelijkheid voor het verminderen van "
"auditrecords en het genereren van rapporten te bieden en te implementeren.\n"
"\n"
"Auditrecordreductie is een proces dat verzamelde auditlogboekinformatie manipuleert en "
"organiseert in een samenvattend formaat dat zinvoller is voor analisten. De mogelijkheden voor "
"het verminderen van auditrecords en het genereren van rapporten komen niet altijd voort uit "
"hetzelfde systeem of van dezelfde organisatorische entiteiten die auditlogboekactiviteiten "
"uitvoeren. De mogelijkheid om auditrecords te verminderen omvat moderne datamining-technieken met"
" geavanceerde datafilters om abnormaal gedrag in auditrecords te identificeren. De "
"rapportagegeneratiemogelijkheid van het systeem kan aanpasbare rapporten genereren. "
"Tijdsbestelling van auditrecords kan een probleem zijn als de granulariteit van de tijdstempel in"
" het record onvoldoende is.\n"
"\n"
"Auditrecordreductie en het genereren van rapporten kunnen worden gedaan met tools die in macOS "
"zijn ingebouwd, zoals auditreduce en praudit. Deze tools zijn beschermd door System Integrity "
"Protection (SIP).\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet te "
"voldoen. De technologie voldoet inherent aan deze eis."

msgid "Enable Firmware Password"
msgstr "Firmware-wachtwoord inschakelen"

msgid "Configure SSHD Channel Timeout to $ODV"
msgstr "Configureer SSHD Channel Time-out naar $ODV"

msgid ""
"The macOS built-in Mail.app connection to Apple's iCloud service _MUST_ be disabled.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, automated mail synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"De macOS ingebouwde Mail.app-verbinding met Apple's iCloud-service _MOET_ worden uitgeschakeld.\n"
"\n"
"De iCloud-service van Apple biedt een organisatie niet voldoende controle over de opslag en "
"toegang van gegevens en daarom moet geautomatiseerde e-mailsynchronisatie _MOET_ worden beheerd "
"door een door de organisatie goedgekeurde service."

msgid "Require users to reauthenticate for privilege escalation"
msgstr "Vereist dat gebruikers opnieuw authenticeren voor escalatie van privileges"

msgid "Configure SSHD PerSourcePenalties"
msgstr "Configureer SSHD PerSourcePenalties"

msgid "Disable Password Autofill"
msgstr "Automatisch invullen wachtwoord uitschakelen"

msgid ""
"Approved time server _MUST_ be the only server configured for use.\n"
"\n"
"This rule ensures the uniformity of time stamps for information systems with multiple system "
"clocks and systems connected over a network.\n"
"\n"
"NOTE: As of macOS 10.13 only one time server is supported.\n"
msgstr ""
"Goedgekeurde tijdserver _MUST_ is de enige server die is geconfigureerd voor gebruik.\n"
"\n"
"Deze regel zorgt voor de uniformiteit van tijdstempels voor informatiesystemen met meerdere "
"systeemklokken en systemen die via een netwerk zijn verbonden.\n"
"\n"
"NOTE: Vanaf macOS 10.13 wordt slechts één tijdsserver ondersteund."

msgid "Implement the Privacy Principle of Minimization"
msgstr "Implementeer het privacyprincipe van minimalisering"

msgid "Remove Elements of Personally Identifiable Information from Datasets"
msgstr "Verwijder elementen van persoonlijk identificeerbare informatie uit datasets"

msgid "Limit Impact of Denial of Service Attacks"
msgstr "Beperk de impact van denial of service-aanvallen"

msgid ""
"Users _MUST_ authenticate when unlocking the screen saver.\n"
"\n"
"The screen saver acts as a session lock and prevents unauthorized users from accessing the "
"current user's account.\n"
msgstr ""
"Gebruikers _MOETEN_ authenticeren bij het ontgrendelen van de screensaver.\n"
"\n"
"De schermopslaader fungeert als een sessievergrendeling en voorkomt dat onbevoegde gebruikers "
"toegang krijgen tot het account van de huidige gebruiker."

msgid "Disable Location Services"
msgstr "Locatieservices Uitschakelen"

msgid ""
"SSH _MUST_ be configured with an Active Server Alive Maximum Count set to $ODV. Terminating an "
"idle session within a short time period reduces the window of opportunity for unauthorized "
"personnel to take control of a management session enabled on the console or console port that has"
" been left unattended. In addition, quickly terminating an idle session or an incomplete login "
"attempt will also free up resources committed by the managed network element.\n"
"\n"
"NOTE: /etc/ssh/ssh_config will be automatically modified to its original state following any "
"update or major upgrade to the operating system.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"SSH _MUST_ worden geconfigureerd met een Active Server Alive Maximum Count ingesteld op $ODV. Het"
" beëindigen van een inactieve sessie binnen een korte periode vermindert de mogelijkheid voor "
"onbevoegd personeel om de controle over te nemen over een beheersessie die is ingeschakeld op de "
"console of consolepoort die onbeheerd is achtergelaten. Bovendien zal het snel beëindigen van een"
" inactieve sessie of een onvolledige inlogpoging ook bronnen vrijmaken die zijn vastgelegd door "
"het beheerde netwerkelement.\n"
"\n"
"NOTE: /etc/ssh/ssh_config wordt automatisch gewijzigd in de oorspronkelijke staat na een update "
"of grote upgrade van het besturingssysteem.\n"
"\n"
"NOTE: Op macOS 15.2 en hoger kan de SSH-configuratie worden gereset naar de standaard macOS door "
"/usr/libexec/reset-ssh-configuration uit te voeren."

msgid ""
"Bluetooth Sharing _MUST_ be disabled.\n"
"\n"
"Bluetooth Sharing allows users to wirelessly transmit files between the macOS and Bluetooth-"
"enabled devices, including personally owned cellphones and tablets. A malicious user might "
"introduce viruses or malware onto the system or extract sensitive files via Bluetooth Sharing. "
"When Bluetooth Sharing is disabled, this risk is mitigated.\n"
"\n"
"[NOTE]\n"
"====\n"
"The check and fix are for the last logged in user. To get the last logged in user, run the "
"following.\n"
"[source,bash]\n"
"----\n"
"CURRENT_USER=$( /usr/bin/defaults read /Library/Preferences/com.apple.loginwindow lastUserName )\n"
"----\n"
"====\n"
msgstr ""
"Bluetooth Delen _MOET_ uitgeschakeld zijn.\n"
"\n"
"Met Bluetooth Sharing kunnen gebruikers draadloos bestanden verzenden tussen de macOS- en "
"Bluetooth-apparaten, inclusief persoonlijke mobiele telefoons en tablets. Een kwaadwillende "
"gebruiker kan virussen of malware in het systeem introduceren of gevoelige bestanden extraheren "
"via Bluetooth Sharing. Wanneer Bluetooth Sharing is uitgeschakeld, wordt dit risico beperkt.\n"
"\n"
"[OPMERKING]\n"
"\n"
"====\n"
"\n"
"De controle en oplossing zijn voor de laatst ingelogde gebruiker. Om de laatst ingelogde "
"gebruiker te krijgen, voert u het volgende uit.\n"
"\n"
"[Bron,bash]\n"
"\n"
"----\n"
"\n"
"CURRENT_USER=$( /usr/bin/defaults read /Library/Preferences/com.apple.loginwindow lastUserName )\n"
"\n"
"----\n"
"\n"
"===="

msgid ""
"The macOS system _MUST_ be configured to determine the state of system components with regard to "
"flaw remediation.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Het macOS-systeem _MOET_ worden geconfigureerd om de status van systeemcomponenten te bepalen met"
" betrekking tot foutherstel.\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste niet. Dit is een toepasselijke - voldoet niet aan "
"de bevinding."

msgid ""
"The macOS Security Compliance Project is an open source effort to provide a programmatic approach"
" to generating security guidance. The configuration settings in this document were derived from "
"National Institute of Standards and Technology (NIST) Special Publication (SP) 800-53, _Security "
"and Privacy Controls for Information Systems and Organizations_, Revision 5."
msgstr ""
"Het macOS Security Compliance Project is een open source-inspanning om een programmatische aanpak"
" te bieden voor het genereren van beveiligingsrichtlijnen. De configuratie-instellingen in dit "
"document zijn afgeleid van National Institute of Standards and Technology (NIST) Special "
"Publication (SP) 800-53, _Security and Privacy Controls for Information Systems and "
"Organizations_, Revisie 5."

msgid ""
"The macOS built-in Notes.app connection to Apple's iCloud service _MUST_ be disabled.\n"
"\n"
"Apple's iCloud service does not provide an organization with enough control over the storage and "
"access of data and, therefore, automated Notes synchronization _MUST_ be controlled by an "
"organization approved service.\n"
msgstr ""
"De macOS ingebouwde Notes.app-verbinding met Apple's iCloud-service _MOET_ zijn uitgeschakeld.\n"
"\n"
"De iCloud-service van Apple biedt een organisatie niet voldoende controle over de opslag en "
"toegang van gegevens en daarom moet de geautomatiseerde synchronisatie van notities _MUST_ worden"
" beheerd door een door een organisatie goedgekeurde service."

msgid "Automatic backups _MUST_ be enabled when using Time Machine.\n"
msgstr "Automatische back-ups _MOETEN_ ingeschakeld zijn bij gebruik van Time Machine."

msgid "Display Policy Banner at Login Window"
msgstr "Beleidsbanner weergeven bij inlogvenster"

msgid "Secure Name Address Resolution Service"
msgstr "Secure Name Address Resolution Service"

msgid "Applications in the System Applications Directory (/Applications) _MUST_ not be world-writable.\n"
msgstr ""
"Toepassingen in de Directory voor Systeemtoepassingen (/Applications) _MOET_ niet wereldwijd "
"bespreefbaar zijn."

msgid ""
"Software Update _MUST_ be configured to enforce automatic installation of macOS updates is "
"enabled.\n"
msgstr ""
"Software Update _MUST_ geconfigureerd zijn om de automatische installatie van macOS-updates af te"
" dwingen is ingeschakeld."

msgid ""
"Unsupported software and systems should not be used because fixes to newly identified bugs will "
"not be implemented by the vendor. The lack of support can result in potential vulnerabilities.\n"
"\n"
"Software and systems at unsupported servicing levels or releases will not receive security "
"updates for new vulnerabilities, which leaves them subject to exploitation.\n"
"\n"
"When maintenance updates and patches are no longer available, software is no longer considered "
"supported and should be upgraded or decommissioned.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Niet-ondersteunde software en systemen mogen niet worden gebruikt omdat oplossingen voor nieuw "
"geïdentificeerde bugs niet door de leverancier worden geïmplementeerd. Het gebrek aan "
"ondersteuning kan leiden tot mogelijke kwetsbaarheden.\n"
"\n"
"Software en systemen op niet-ondersteunde onderhoudsniveaus of releases ontvangen geen "
"beveiligingsupdates voor nieuwe kwetsbaarheden, waardoor ze onderhevig zijn aan uitbuiting.\n"
"\n"
"Wanneer onderhoudsupdates en patches niet langer beschikbaar zijn, wordt software niet langer als"
" ondersteund beschouwd en moet deze worden geüpgraded of buiten gebruik worden gesteld.\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet naleving"
" te zijn. De technologie voldoet inherent aan deze eis."

msgid "Disable Sending Diagnostic and Usage Data to Apple"
msgstr "Schakel het verzenden van diagnostische en gebruiksgegevens naar Apple uit"

msgid ""
"Previous versions of software components that are not removed from the information system after "
"updates have been installed may be exploited by adversaries. Some information technology products"
" may remove older versions of software automatically from the information system.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Eerdere versies van softwarecomponenten die niet uit het informatiesysteem worden verwijderd "
"nadat updates zijn geïnstalleerd, kunnen door tegenstanders worden uitgebuit. Sommige "
"informatietechnologieproducten kunnen oudere versies van software automatisch uit het "
"informatiesysteem verwijderen.\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet-"
"conformiteit te zijn. De technologie voldoet inherent aan deze eis."

msgid ""
"The macOS is able to be configured to set an automated termination for 72 hours or less for all "
"temporary or emergency accounts upon account creation.\n"
"\n"
"Emergency administrator accounts are privileged accounts established in response to crisis "
"situations where the need for rapid account activation is required. Therefore, emergency account "
"activation may bypass normal account authorization processes. If these accounts are disabled, "
"system maintenance during emergencies may not be possible, thus adversely affecting system "
"availability.\n"
"\n"
"Although the ability to create and use emergency administrator accounts is necessary for "
"performing system maintenance during emergencies, these accounts present vulnerabilities to the "
"system if they are not disabled and removed when they are no longer needed. Configuring the macOS"
" to automatically remove or disable emergency accounts within 72 hours of creation mitigates the "
"risks posed if one were to be created and accidentally left active once the crisis is resolved.\n"
"\n"
"Emergency administrator accounts are different from infrequently used accounts (i.e., local logon"
" accounts used by system administrators when network or normal logon is not available). "
"Infrequently used accounts also remain available and are not subject to automatic termination "
"dates. However, an emergency administrator account is normally a different account created for "
"use by vendors or system maintainers.\n"
"\n"
"To address access requirements, many operating systems can be integrated with enterprise-level "
"authentication/access mechanisms that meet or exceed access control policy requirements.\n"
"\n"
"If temporary or emergency user accounts remain active when no longer needed or for an excessive "
"period, these accounts may be targeted by attackers to gain unauthorized access. To mitigate this"
" risk, automated termination of all temporary or emergency accounts _MUST_ be set to 72 hours (or"
" less) when the temporary or emergency account is created.\n"
"\n"
"If no policy is enforced by a directory service, a password policy can be set with the "
"\"pwpolicy\" utility. The variable names may vary depending on how the policy was set.\n"
"\n"
"If there are no temporary or emergency accounts defined on the system, this is Not Applicable.\n"
msgstr ""
"De macOS kan worden geconfigureerd om een geautomatiseerde beëindiging in te stellen voor 72 uur "
"of minder voor alle tijdelijke of noodaccounts bij het aanmaken van een account.\n"
"\n"
"Noodbeheerdersaccounts zijn bevoorrechte accounts die zijn opgericht als reactie op "
"crisissituaties waarin de noodzaak van snelle accountactivering vereist is. Daarom kan "
"noodaccountactivering de normale accountautorisatieprocessen omzeilen. Als deze accounts zijn "
"uitgeschakeld, is systeemonderhoud tijdens noodsituaties mogelijk niet mogelijk, wat de "
"beschikbaarheid van het systeem nadelig beïnvloedt.\n"
"\n"
"Hoewel de mogelijkheid om noodbeheerdersaccounts te maken en te gebruiken noodzakelijk is voor "
"het uitvoeren van systeemonderhoud tijdens noodsituaties, vertonen deze accounts kwetsbaarheden "
"voor het systeem als ze niet zijn uitgeschakeld en worden verwijderd wanneer ze niet langer nodig"
" zijn. Het configureren van de macOS om noodaccounts binnen 72 uur na het maken automatisch te "
"verwijderen of uit te schakelen, vermindert de risico's die zich met zich meebrengen als er een "
"zou worden gemaakt en per ongeluk actief zou worden gelaten zodra de crisis is opgelost.\n"
"\n"
"Noodbeheerdersaccounts verschillen van zelden gebruikte accounts (d.w.z. lokale "
"aanmeldingsaccounts die worden gebruikt door systeembeheerders wanneer netwerk- of normale "
"aanmelding niet beschikbaar is). Zelden gebruikte accounts blijven ook beschikbaar en zijn niet "
"onderworpen aan automatische beëindigingsdata. Een noodbeheerdersaccount is echter normaal "
"gesproken een ander account dat is gemaakt voor gebruik door leveranciers of systeemonderhouders."
"\n"
"\n"
"Om aan de toegangsvereisten te voldoen, kunnen veel besturingssystemen worden geïntegreerd met "
"authenticatie-/toegangsmechanismen op bedrijfsniveau die voldoen aan of deze overtreffen.\n"
"\n"
"Als tijdelijke of noodaccounts actief blijven wanneer ze niet langer nodig zijn of voor een "
"buitensporige periode, kunnen deze accounts het doelwit zijn van aanvallers om ongeautoriseerde "
"toegang te krijgen. Om dit risico te beperken, moet de automatische beëindiging van alle "
"tijdelijke of noodaccounts _MUST_ worden ingesteld op 72 uur (of minder) wanneer het tijdelijke "
"of noodaccount wordt aangemaakt.\n"
"\n"
"Als er geen beleid wordt afgedwongen door een directoryservice, kan een wachtwoordbeleid worden "
"ingesteld met het hulpprogramma \"pwpolicy\". De variabelennamen kunnen variëren, afhankelijk van"
" hoe het beleid is ingesteld.\n"
"\n"
"Als er geen tijdelijke of noodaccounts op het systeem zijn gedefinieerd, is dit niet van "
"toepassing."

msgid ""
"Blank DVD media _MUST_ be disabled.\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Some organizations rely on the use of removable media for storing and sharing data. Information "
"System Security Officers (ISSOs) may make the risk-based decision not to disable external hard "
"drives to avoid losing this functionality, but they are advised to first fully weigh the "
"potential risks posed to their organization.\n"
"====\n"
"\n"
"[IMPORTANT]\n"
"====\n"
"Apple has deprecated the use of link:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], using these controls may not work as expected. Third party software may be "
"required to fulfill the compliance requirements.\n"
"====\n"
msgstr ""
"Lege dvd-media _MOET_ uitgeschakeld zijn.\n"
"\n"
"[BELANGRIJK]\n"
"\n"
"====\n"
"\n"
"Sommige organisaties vertrouwen op het gebruik van verwijderbare media voor het opslaan en delen "
"van gegevens. Information System Security Officers (ISSO's) kunnen de risicogebaseerde beslissing"
" nemen om externe harde schijven niet uit te schakelen om te voorkomen dat deze functionaliteit "
"verloren gaat, maar ze worden geadviseerd om eerst de potentiële risico's voor hun organisatie "
"volledig af te wegen.\n"
"\n"
"====\n"
"\n"
"[BELANGRIJK]\n"
"\n"
"====\n"
"\n"
"Apple heeft het gebruik van link afgeschaft:https://github.com/apple/device-"
"management/blob/eb51fb0cb9626cac4717858556912c257a734ce0/mdm/profiles/com.apple.systemuiserver.yaml#L4-L8[media"
" mount controls], het gebruik van deze bedieningselementen werkt mogelijk niet zoals verwacht. "
"Software van derden kan nodig zijn om aan de nalevingsvereisten te voldoen.\n"
"\n"
"===="

msgid ""
"The inherent configuration of the macOS _IS_ in compliance as Apple has implemented multiple "
"features Mandatory access controls (MAC), System Integrity Protection (SIP), and application "
"sandboxing.\n"
"\n"
"link:https://support.apple.com/guide/security/system-integrity-protection-secb7ea06b49/web[]\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Security/Conceptual/AppSandboxDesignGuide/AboutAppSandbox/AboutAppSandbox.html[]"
"\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"De inherente configuratie van de macOS _IS_ in overeenstemming met Apple heeft meerdere functies "
"geïmplementeerd Verplichte toegangscontroles (MAC), System Integrity Protection (SIP) en "
"applicatiesandboxing.\n"
"\n"
"Link:https://support.apple.com/nl-nl/guide/security/systeem-integriteit-bescherming-"
"secb7ea06b49/web[]\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Security/Conceptual/AppSandboxDesignGuide/AboutAppSandbox/AboutAppSandbox.html[]"
"\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet te "
"voldoen. De technologie voldoet inherent aan deze eis."

msgid "Disable DVD-RAM"
msgstr "DVD-RAM Uitschakelen"

msgid "Disable Bluetooth Sharing"
msgstr "Bluetooth-deling uitschakelen"

msgid ""
"The information system _IS_ configured to allow the transfer of information to and from other "
"operating systems and users.\n"
"\n"
"The macOS is a UNIX 03-compliant operating system, which allows owners of object to have "
"discretion over who should be authorized to access information.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Security/Conceptual/AuthenticationAndAuthorizationGuide/Permissions/Permissions.html[]"
"\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Het informatiesysteem _IS_ geconfigureerd om de overdracht van informatie van en naar andere "
"besturingssystemen en gebruikers mogelijk te maken.\n"
"\n"
"De macOS is een UNIX 03-compatibel besturingssysteem, waarmee eigenaren van objecten discretie "
"kunnen hebben over wie toegang moet krijgen tot informatie.\n"
"\n"
"link:https://developer.apple.com/library/archive/documentation/Security/Conceptual/AuthenticationAndAuthorizationGuide/Permissions/Permissions.html[]"
"\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet-"
"conformiteit te zijn. De technologie voldoet inherent aan deze eis."

msgid "Disable Apple Intelligence Notes Transcription Summary"
msgstr "Uitschakelen Apple Intelligence Notities Transcriptie Samenvatting"

msgid ""
"The macOS system _MUST_ be configured to block access to users who are no longer authorized "
"(i.e., users with revoked certificates).\n"
"\n"
"To prevent the use of untrusted certificates, the certificates on a smartcard card _MUST_ meet "
"the following criteria: its issuer has a system-trusted certificate, the certificate is not "
"expired, its \"valid-after\" date is in the past, and it passes Certificate Revocation List (CRL)"
" and Online Certificate Status Protocol (OCSP) checking.\n"
"\n"
"By setting the smartcard certificate trust level to high, the system will execute a hard "
"revocation, i.e., a network connection is required. A verified positive response from the "
"OSCP/CRL server is required for authentication to succeed.\n"
"\n"
"NOTE: Before applying this setting, please see the smartcard supplemental guidance.\n"
msgstr ""
"Het macOS-systeem _MOET_ worden geconfigureerd om de toegang te blokkeren tot gebruikers die niet"
" langer geautoriseerd zijn (d.w.z. gebruikers met ingetrokken certificaten).\n"
"\n"
"Om het gebruik van niet-vertrouwde certificaten te voorkomen, voldoen de certificaten op een "
"smartcard _MUST_ aan de volgende criteria: de uitgever heeft een door het systeem vertrouwd "
"certificaat, het certificaat is niet verlopen, de \"geldig-na\"-datum is in het verleden en het "
"slaagt voor de Certificate Revocation List (CRL) en Online Certificate Status Protocol (OCSP) "
"controle.\n"
"\n"
"Door het vertrouwensniveau van het smartcard-certificaat op hoog in te stellen, voert het systeem"
" een harde intrekking uit, d.w.z. een netwerkverbinding is vereist. Een geverifieerd positief "
"antwoord van de OSCP/CRL-server is vereist om de authenticatie te laten slagen.\n"
"\n"
"NOTE: Voordat u deze instelling toepast, raadpleegt u de aanvullende richtlijnen voor smartcards."

msgid ""
"The information system implements remote disconnect verification at the termination of non-local "
"maintenance and diagnostic sessions.\n"
"\n"
"NOTE: The technology supports this requirement and cannot be configured to be out of compliance. "
"The technology inherently meets this requirement."
msgstr ""
"Het informatiesysteem implementeert verificatie van de verbinding op afstand bij de beëindiging "
"van niet-lokale onderhouds- en diagnostische sessies.\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste en kan niet worden geconfigureerd om niet te "
"voldoen. De technologie voldoet inherent aan deze eis."

msgid ""
"The macOS should be configured to automatically notify system administrators and Information "
"System Security Officers (ISSOs) when new accounts are created.\n"
"\n"
"Once an attacker establishes initial access to a system, the attacker often attempts to create a "
"persistent method of reestablishing and maintaining access by creating a new account. Configuring"
" the information system to send a notification when new accounts are created is one method for "
"mitigating this risk. A comprehensive account management process should not only notify when new "
"accounts are created, but also maintain an audit record of accounts made. Such a process greatly "
"reduces the risk that accounts will be surreptitiously created and provides logging that can be "
"used for forensic purposes.\n"
"\n"
"To enable notifications and audit logging of accounts created, many operating systems can be "
"integrated with enterprise-level auditing mechanisms that meet or exceed this requirement.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"De macOS moet worden geconfigureerd om systeembeheerders en Information System Security Officers "
"(ISSO's) automatisch op de hoogte te stellen wanneer nieuwe accounts worden aangemaakt.\n"
"\n"
"Zodra een aanvaller de eerste toegang tot een systeem tot stand heeft gebracht, probeert de "
"aanvaller vaak een permanente methode te creëren om de toegang te herstellen en te behouden door "
"een nieuw account aan te maken. Het configureren van het informatiesysteem om een melding te "
"verzenden wanneer nieuwe accounts worden aangemaakt, is een methode om dit risico te beperken. "
"Een uitgebreid accountbeheerproces moet niet alleen informeren wanneer nieuwe accounts worden "
"aangemaakt, maar ook een auditrecord bijhouden van gemaakte accounts. Een dergelijk proces "
"vermindert het risico dat accounts stiekem worden aangemaakt aanzienlijk en biedt "
"logboekregistratie die voor forensische doeleinden kan worden gebruikt.\n"
"\n"
"Om meldingen en auditlogboekregistratie van aangemaakte accounts mogelijk te maken, kunnen veel "
"besturingssystemen worden geïntegreerd met auditmechanismen op ondernemingsniveau die aan deze "
"vereiste voldoen of deze overtreffen.\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste niet. Dit is een toepasselijke - voldoet niet aan "
"de bevinding."

msgid "The prompt for setting up Apple Intelligence during Setup Assistant _MUST_ be disabled.\n"
msgstr ""
"De prompt voor het instellen van Apple Intelligence tijdens Setup Assistant _MOET_ zijn "
"uitgeschakeld."

msgid "Configure Audit Failure Notification"
msgstr "Auditfoutmelding configureren"

msgid "Auditing"
msgstr "Accountantscontrole"

msgid ""
"A recovery lock password _MUST_ be enabled and set.\n"
"\n"
"Single user mode, recovery mode, the Startup Manager, and several other tools are available on "
"macOS by holding down specific key combinations during startup. Setting a recovery lock restricts"
" access to these tools.\n"
"\n"
"IMPORTANT: Recovery lock passwords are not supported on Intel devices. This rule is only "
"applicable to Apple Silicon devices.\n"
msgstr ""
"Een wachtwoord voor herstelvergrendeling _MOET_ worden ingeschakeld en ingesteld.\n"
"\n"
"De modus voor één gebruiker, de herstelmodus, de Startup Manager en verschillende andere tools "
"zijn beschikbaar op macOS door tijdens het opstarten specifieke toetscombinaties ingedrukt te "
"houden. Het instellen van een herstelvergrendeling beperkt de toegang tot deze tools.\n"
"\n"
"IMPORTANT: Herstelvergrendelingswachtwoorden worden niet ondersteund op Intel-apparaten. Deze "
"regel is alleen van toepassing op Apple Silicon-apparaten."

msgid "Warn when visiting a fraudulent website _MUST_ be enabled in Safari.\n"
msgstr "Waarschuw wanneer u een frauduleuze website bezoekt _MOET_ ingeschakeld zijn in Safari."

msgid ""
"A mobile device is a computing device that has a small form factor such that it can easily be "
"carried by a single individual; is designed to operate without a physical connection; possesses "
"local, non-removable or removable data storage; and includes a self-contained power source. "
"Mobile device functionality may also include voice communication capabilities, on-board sensors "
"that allow the device to capture information, and/or built-in features for synchronizing local "
"data with remote locations. Examples include smart phones and tablets. Mobile devices are "
"typically associated with a single individual. The processing, storage, and transmission "
"capability of the mobile device may be comparable to or merely a subset of notebook/desktop "
"systems, depending on the nature and intended purpose of the device. Protection and control of "
"mobile devices is behavior or policy-based and requires users to take physical action to protect "
"and control such devices when outside of controlled areas. Controlled areas are spaces for which "
"organizations provide physical or procedural controls to meet the requirements established for "
"protecting information and systems.\n"
"\n"
"Due to the large variety of mobile devices with different characteristics and capabilities, "
"organizational restrictions may vary for the different classes or types of such devices. Usage "
"restrictions and specific implementation guidance for mobile devices include configuration "
"management, device identification and authentication, implementation of mandatory protective "
"software, scanning devices for malicious code, updating virus protection software, scanning for "
"critical software updates and patches, conducting primary operating system (and possibly other "
"resident software) integrity checks, and disabling unnecessary hardware.\n"
"\n"
"Usage restrictions and authorization to connect may vary among organizational systems. For "
"example, the organization may authorize the connection of mobile devices to its network and "
"impose a set of usage restrictions, while a system owner may withhold authorization for mobile "
"device connection to specific applications or impose additional usage restrictions before "
"allowing mobile device connections to a system.\n"
"\n"
"NOTE: The technology does not support this requirement. This is an applicable-does not meet "
"finding."
msgstr ""
"Een mobiel apparaat is een computerapparaat dat een kleine vormfactor heeft, zodat het "
"gemakkelijk door een enkel individu kan worden gedragen; is ontworpen om te werken zonder een "
"fysieke verbinding; bezit lokale, niet-verwijderbare of verwijderbare gegevensopslag; en bevat "
"een op zichzelf staande stroombron. De functionaliteit van mobiele apparaten kan ook "
"spraakcommunicatiemogelijkheden omvatten, ingebouwde sensoren waarmee het apparaat informatie kan"
" vastleggen en/of ingebouwde functies voor het synchroniseren van lokale gegevens met externe "
"locaties. Voorbeelden zijn smartphones en tablets. Mobiele apparaten worden meestal geassocieerd "
"met een enkele persoon. De verwerkings-, opslag- en transmissiecapaciteit van het mobiele "
"apparaat kan vergelijkbaar zijn met of slechts een subset van notebook-/desktopsystemen, "
"afhankelijk van de aard en het beoogde doel van het apparaat. Bescherming en controle van mobiele"
" apparaten is gebaseerd op gedrag of beleid en vereist dat gebruikers fysieke actie ondernemen om"
" dergelijke apparaten te beschermen en te controleren buiten gecontroleerde gebieden. "
"Gecontroleerde gebieden zijn ruimtes waarvoor organisaties fysieke of procedurele controles "
"bieden om te voldoen aan de vereisten die zijn vastgesteld voor de bescherming van informatie en "
"systemen.\n"
"\n"
"Vanwege de grote verscheidenheid aan mobiele apparaten met verschillende kenmerken en "
"mogelijkheden, kunnen organisatorische beperkingen variëren voor de verschillende klassen of "
"soorten van dergelijke apparaten. Gebruiksbeperkingen en specifieke implementatierichtlijnen voor"
" mobiele apparaten omvatten configuratiebeheer, apparaatidentificatie en authenticatie, "
"implementatie van verplichte beschermende software, scannen van apparaten op kwaadaardige code, "
"het bijwerken van virusbeschermingssoftware, scannen op kritieke software-updates en patches, het"
" uitvoeren van primaire integriteitscontroles van het besturingssysteem (en mogelijk andere "
"resident software) en het uitschakelen van onnodige hardware.\n"
"\n"
"Gebruiksbeperkingen en toestemming om verbinding te maken kunnen variëren tussen "
"organisatiesystemen. De organisatie kan bijvoorbeeld de verbinding van mobiele apparaten met haar"
" netwerk autoriseren en een reeks gebruiksbeperkingen opleggen, terwijl een systeemeigenaar de "
"autorisatie voor verbinding van mobiele apparaten met specifieke applicaties kan achterhouden of "
"aanvullende gebruiksbeperkingen kan opleggen voordat verbindingen van mobiele apparaten met een "
"systeem worden toegestaan.\n"
"\n"
"NOTE: De technologie ondersteunt deze vereiste niet. Dit is een toepasselijke - voldoet niet aan "
"de bevinding."

msgid "Software Update _MUST_ be configured to enforce automatic updates of App Updates is enabled.\n"
msgstr ""
"Software Update _MUST_ worden geconfigureerd om automatische updates van app-updates af te "
"dwingen is ingeschakeld."

msgid ""
"The system _MUST_ be configured to prevent access to other user's home folders.\n"
"\n"
"Configuring the operating system to use the most restrictive permissions possible for user home "
"directories helps to protect against inadvertent disclosures.\n"
msgstr ""
"Het systeem _MOET_ worden geconfigureerd om toegang tot de thuismappen van andere gebruikers te "
"voorkomen.\n"
"\n"
"Het configureren van het besturingssysteem om de meest beperkende machtigingen te gebruiken die "
"mogelijk zijn voor thuismappen van gebruikers, helpt om te beschermen tegen onbedoelde "
"onthullingen."

msgid "Configure System to Audit All Failed Read Actions on the System"
msgstr "Configureer het systeem om alle mislukte leesacties op het systeem te controleren"

msgid "Enforce CD Read Only"
msgstr "CD alleen lezen afdwingen"

msgid ""
"Media sharing _MUST_ be disabled.\n"
"\n"
"When Media Sharing is enabled, the computer starts a network listening service that shares the "
"contents of the user's music collection with other users in the same subnet.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling "
"Media Sharing helps prevent the unauthorized connection of devices and the unauthorized transfer "
"of information. Disabling Media Sharing mitigates this risk.\n"
"\n"
"Note: On macOS versions prior to 15, the Media Sharing settings panel may still allow you to "
"check \"Home Sharing\" and \"Share media with guests,\" but the service itself will not be "
"activated.\n"
msgstr ""
"Media delen _MOET_ uitgeschakeld zijn.\n"
"\n"
"Wanneer Media Sharing is ingeschakeld, start de computer een netwerkluisterservice die de inhoud "
"van de muziekcollectie van de gebruiker deelt met andere gebruikers in hetzelfde subnet.\n"
"\n"
"Het informatiesysteem _MOET_ geconfigureerd zijn om alleen essentiële mogelijkheden te bieden. "
"Het uitschakelen van Media Sharing helpt de ongeautoriseerde verbinding van apparaten en de "
"ongeoorloofde overdracht van informatie te voorkomen. Het uitschakelen van Media Sharing beperkt "
"dit risico.\n"
"\n"
"Opmerking: op macOS-versies van vóór 15 kunt u in het instellingenpaneel Media delen nog steeds "
"\"Thuis delen\" en \"Media delen met gasten\" aanvinken, maar de service zelf wordt niet "
"geactiveerd."

msgid "system against the"
msgstr "Systeem tegen de"

msgid "Limit Concurrent GUI Sessions to 10 for all Accounts"
msgstr "Beperk gelijktijdige GUI-sessies tot 10 voor alle accounts"

msgid "Disable Find My Service"
msgstr "Schakel Find My Service uit"

msgid ""
"If SSH is enabled to assure individual accountability and prevent unauthorized access, logging in"
" as root via SSH _MUST_ be disabled.\n"
"\n"
"The macOS system _MUST_ require individuals to be authenticated with an individual authenticator "
"prior to using a group authenticator, and administrator users _MUST_ never log in directly as "
"root.\n"
"\n"
"NOTE: On macOS 15.2 and higher the SSH configuration can be reset to the macOS default by running"
" /usr/libexec/reset-ssh-configuration.\n"
msgstr ""
"Als SSH is ingeschakeld om individuele verantwoording te verzekeren en ongeautoriseerde toegang "
"te voorkomen, moet inloggen als root via SSH _MOET_ worden uitgeschakeld.\n"
"\n"
"Het macOS-systeem _MUST_ vereist dat personen worden geverifieerd met een individuele "
"authenticator voordat ze een groepsauthenticator gebruiken, en beheerdersgebruikers _MUST_ loggen"
" nooit rechtstreeks in als root.\n"
"\n"
"NOTE: Op macOS 15.2 en hoger kan de SSH-configuratie worden gereset naar de macOS-standaard door "
"/usr/libexec/reset-ssh-configuration uit te voeren."

msgid "Disable Hot Corners"
msgstr "Schakel Hot Corners uit"

msgid ""
"Audit log files _MUST_ be owned by root.\n"
"\n"
"The audit service _MUST_ be configured to create log files with the correct ownership to prevent "
"normal users from reading audit logs.\n"
"\n"
"Audit logs contain sensitive data about the system and users. If log files are set to only be "
"readable and writable by system administrators, the risk is mitigated.\n"
msgstr ""
"Auditlogbestanden _MOETEN_ eigendom zijn van root.\n"
"\n"
"De auditservice _MUST_ worden geconfigureerd om logbestanden te maken met het juiste eigendom om "
"te voorkomen dat normale gebruikers auditlogboeken lezen.\n"
"\n"
"Auditlogboeken bevatten gevoelige gegevens over het systeem en gebruikers. Als logbestanden zijn "
"ingesteld om alleen leesbaar en besleesbaar te zijn voor systeembeheerders, wordt het risico "
"beperkt."

msgid "Wake for network access _MUST_ be disabled.\n"
msgstr "Wake voor netwerktoegang _MOET_ uitgeschakeld zijn."

msgid ""
"The ability to submit diagnostic data to Apple _MUST_ be disabled.\n"
"\n"
"The information system _MUST_ be configured to provide only essential capabilities. Disabling the"
" submission of diagnostic and usage information will mitigate the risk of unwanted data being "
"sent to Apple.\n"
msgstr ""
"De mogelijkheid om diagnostische gegevens in te dienen bij Apple _MOET_ zijn uitgeschakeld.\n"
"\n"
"Het informatiesysteem _MOET_ geconfigureerd zijn om alleen essentiële mogelijkheden te bieden. "
"Als u het verzenden van diagnostische en gebruiksinformatie uitschakelt, wordt het risico beperkt"
" dat ongewenste gegevens naar Apple worden verzonden."

msgid "Control remote access methods"
msgstr "Beheer externe toegangsmethoden"

msgid "Ensure the System Implements Malicious Code Protection Mechanisms"
msgstr "Zorg ervoor dat het systeem schadelijke codebeschermingsmechanismen implementeert"

msgid "Erase Content and Settings _MUST_ be disabled.\n"
msgstr "Inhoud en instellingen wissen _MOET_ uitgeschakeld zijn."

msgid "Configure System to Audit All Administrative Action Events"
msgstr "Configureer het systeem om alle administratieve actiegebeurtenissen te controleren"

