Wat u krijgt, en hoe dat eruitziet

Een meldkanaal dat niet verloopt

Wij hosten uw meldpagina en uw security.txt. Die laatste heeft verplicht een vervaldatum, en dát is in de praktijk waar het misgaat: bedrijven zetten het bestand één keer neer en een jaar later staat er een verlopen datum in. Voor een onderzoeker is dat hetzelfde als geen bestand.

Contact: mailto:security@uwbedrijf.nl
Expires: 2027-08-01T00:00:00Z
Preferred-Languages: nl, en

U zet één regel in uw webserver die /.well-known/security.txt naar ons doorstuurt. Vanaf dat moment houden wij de datum geldig, voor altijd. Kan of wilt u die regel niet zetten, dan leveren wij het bestand en waarschuwen wij u op tijd.

Wekelijkse controle van uw domein

Elke week kijken wij van buitenaf naar uw site: staat het meldkanaal er nog, is de vervaldatum nog geldig, is er een DMARC-record, staan de beveiligingsinstellingen goed. Precies de controle die uw klant ook kan doen — dan weet u het liever eerst.

Bericht zodra er iets stukgaat

Gaat er iets kapot of verloopt er binnenkort iets, dan krijgt u een mail met wat er aan de hand is en wat eraan te doen. Geen dashboard waar u naartoe moet — dat opent toch niemand.

Het draaiboek voor 24 / 72 uur / 14 dagen

Eén pagina waarop staat wie beoordeelt, wie beslist en wie meldt — met namen en telefoonnummers, ook voor het weekend. Dit is het onderdeel dat een melding binnen 24 uur haalbaar maakt of niet. De rest is papier; dit is het proces.

Kant-en-klare conceptmeldingen

Drie voorgeschreven teksten voor het meldloket van het NCSC: de vroege waarschuwing binnen 24 uur, de volledige melding binnen 72 uur en het eindrapport. Met lege plekken die u invult. Onder tijdsdruk schrijft niemand een goede melding — dus schrijft u hem nu.

Antwoorden op de vragenlijsten van uw klanten

Uw zakelijke klanten moeten onder NIS2 hun leveranciers toetsen, dus die vragenlijst komt. U krijgt standaardantwoorden op de vragen die er standaard in staan, zodat u er een half uur aan kwijt bent in plaats van een middag.