Meer nodig dan een automatische controle?
Een externe scan onderzoekt de publieke digitale omgeving. Een bredere beoordeling vraagt ook om beleid, processen, verantwoordelijkheden en bewijsstukken. We ontwikkelen hiervoor een afzonderlijke assessmentaanpak.
Readiness en assurance: in ontwikkeling · beschikbaarheid op aanvraag
Bespreek een assessment →Vier niveaus, met een duidelijke status.
01 — Scan · beschikbaar
Een gratis automatische inventarisatie van publieke DNS-, HTTPS-, header- en HTML-signalen. Geen juridische beoordeling.
02 — Monitoring · aan te vragen
Beoogde periodieke herhaling, rapportage en signalering van wijzigingen. Functies en startdatum worden bevestigd voordat de dienstverlening begint.
03 — Readiness · in ontwikkeling
Een beoogde beoordeling van techniek, organisatie en bewijs binnen een afgesproken scope. Eerst bespreken we welke expertise, criteria en informatie nodig zijn.
04 — Assurance · ontwikkelrichting
Een toekomstige beoordeling tegen vooraf vastgelegde criteria, met aparte besluitvorming. Er is nu geen formeel WebCompliance-certificaat of accreditatieaanbod.
Zo willen we een assessment opbouwen.
Scope bepalen
Baken organisatieonderdelen, diensten, systemen en afhankelijkheden af. Leg vast welke criteria wel en niet worden beoordeeld.
Bewijs verzamelen
Combineer relevante technische resultaten met afgesproken documenten, interviews en steekproeven. Upload nu geen vertrouwelijke bewijsstukken via het aanvraagformulier.
Per control beoordelen
Beschrijf het bewijs, de beoordelaar en de onderbouwing. Ontbrekende informatie blijft zichtbaar; een onbekend onderdeel is geen goedkeuring.
Rapporteren en herbeoordelen
Maak afwijkingen, ontbrekend bewijs en prioriteiten inzichtelijk. Spreek af wanneer aanvullende informatie of een herbeoordeling nodig is.
Technisch bewijs en organisatorisch bewijs.
Technische metingen kunnen gegevens bevatten over DNS, headers en bereikbaarheid. Ze kunnen geen bestuurlijke goedkeuring, personeelsbeleid of uitvoering van een herstelplan aantonen.
Voor het organisatorische deel zijn bijvoorbeeld risicoanalyses, assetregisters, leveranciersafspraken, incidentprocedures, hersteltests en trainingsregistraties relevant. Welke stukken nodig zijn, volgt uit de afgesproken criteria.
WC-CBW-1: een concept, geen vastgesteld certificatieschema.
WC-CBW-1 is de werknaam voor het beoogde WebCompliance-controleraamwerk. Het moet scope, bewijsvereisten, beoordelingsregels, herbeoordeling en beheer van het schema vastleggen.
Een juridische koppeling aan Cbw/NIS2 vraagt afzonderlijke controle van de toepasselijke wet, uitvoeringsregels en sectorspecifieke eisen. We publiceren geen verzonnen artikelmapping of certificeringsstatus.
Een toekomstige formele certificeringsactiviteit vraagt daarnaast aantoonbare competentie, onpartijdigheid, besluitvorming en een passend accreditatietraject. Een eigen raamwerk is niet hetzelfde als wettelijke naleving of RvA-accreditatie.
Onafhankelijkheid moet aantoonbaar zijn.
Advies of herstelwerk en een formele certificeringsbeslissing zijn verschillende rollen. Voor een toekomstig assuranceproces moeten belangen, verantwoordelijkheden, beoordeling en besluitvorming expliciet worden geregeld.
We claimen geen al bestaande onafhankelijke certificatie-instelling. De keuze tussen beoordeling van een managementsysteem en van een dienst of proces moet eerst bij het beoogde object en toepasselijke kader passen.
Begin met een gesprek over de gewenste scope.
Een aanvraag is een verkenning, geen auditopdracht, certificaat of toezegging van beschikbaarheid. We bevestigen de aanpak, prijs en startdatum voordat een overeenkomst tot stand komt.
Veelgestelde vragen
Is WebCompliance RvA-geaccrediteerd?
Op deze website wordt geen RvA-accreditatie aangeboden of geclaimd. Assurance en een eventueel certificeringsschema zijn een ontwikkelrichting; er worden hier geen geaccrediteerde certificaten uitgegeven.
Krijg ik met een aanvraag een NIS2-certificaat?
Nee. Een aanvraag is bedoeld om scope en mogelijkheden te bespreken. De gratis scan en een eventuele readiness-beoordeling zijn geen overheidsbesluit over volledige wettelijke naleving.
Bronnen & verdere informatie
Controleer voor uw situatie altijd de actuele officiële informatie.