Routes en systemen
Eén hoofddomein en alleen genoemde subdomeinen, pagina’s en formulieren. Geen wildcard of onderzoek naar externe SaaS, gedeelde hosting of een leveranciersysteem zonder eigen toestemming.
CyberCheck · bij alle drie websitepakketten
Zicht op risico’s. Een concrete herstelroute.
Een afgebakende controle voor één eenvoudige bedrijfswebsite. De CyberCheck is als pakketonderdeel vastgesteld voor Start, Groei en Conversie: dezelfde oplevercontrole, een rapport en één beperkte hertoets. Uitvoering start pas na vrijgave.
Prijs en afbakening vastgesteld; uitvoering nog niet vrijgegeven. Drie geautoriseerde pilots, onafhankelijke methode- en juridische toets, kostentoets en het uitvoeringsbesluit staan nog open. Er is geen automatische scan of onlinebestelling. Een aanvraag is geen bestelling of toestemming voor onderzoek.
Risico beperken, niet wegpraten
100% cybersecurityveiligheid bestaat niet.
Dreigingen veranderen, software krijgt nieuwe kwetsbaarheden en mensen kunnen fouten maken. Ook na een controle kan een incident optreden. De CyberCheck brengt afgesproken risico’s en ontbrekend bewijs in beeld; zij bewijst niet dat uw website niet kan worden gehackt. Een momentopname vervangt geen zorgvuldig beheer.
Eerst de grenzen vastleggen
Alleen bekijken wat vooraf is toegestaan.
Vóór uitvoering leggen we één benoemd hoofddomein en de expliciet genoemde openbare routes schriftelijk vast. De openbare waarneming blijft beperkt tot normale GET-verzoeken in de browser. Bron-, beheer- of providerinzage gebeurt alleen als die informatie en toegang vooraf afzonderlijk zijn geautoriseerd.
Inzage is minimaal en tijdelijk
Alleen de schriftelijk geautoriseerde bron-, beheer- of providerinformatie die nodig is voor de afgesproken vraag. Tijdelijke rechten zijn individueel en minimaal.
Onbekend blijft onbekend
Ontbrekend bewijs, geen toestemming en alles buiten de scope wordt zichtbaar als niet onderzocht vermeld — niet als veilig.
Wat de oplevercontrole omvat
Feiten en bewijs, geen groen veiligheidscertificaat.
Dezelfde beperkte basiscontrole geldt voor alle drie de pakketten. Welke punten daadwerkelijk worden bekeken, staat per opdracht vast; niet onderzochte punten worden niet verondersteld.
Publieke basis
Op de afgesproken routes: HTTP-naar-HTTPS, certificaat, zichtbare gemengde inhoud en relevante headers of browserbeperkingen.
Runtime en formulieren
Aantoonbare runtime-, CMS-, thema- of dependencyinformatie, patchverantwoordelijkheid en de gevraagde gegevens en bestemming van afgesproken publieke formulieren.
Beheer en herstelbewijs
Gezamenlijke bevestiging van MFA voor afgesproken beheeraccounts — zonder codes — plus beschikbaar bewijs voor back-up en een herstelproef, inclusief eigenaar en beperkingen.
De vijf basisprincipes van het NCSC
De basis van digitale weerbaarheid.
Het Nationaal Cyber Security Centrum beschrijft vijf basisprincipes voor digitale weerbaarheid. Hieronder staat hoe wij die vertalen naar de beperkte websitecontrole. Dit is geen NCSC-goedkeuring, certificering of volledige beoordeling van uw organisatie.
Breng risico’s in kaart
Benoem welke website, gegevens, formulieren en leveranciers binnen de opdracht vallen. Wat is belangrijk voor uw bedrijf, wie is verantwoordelijk en welk bewijs ontbreekt?
Bevorder veilig gedrag
Maak duidelijk wie de website beheert en hoe die persoon met toegang en verdachte berichten omgaat. Een medewerkerstraining of phishingproef hoort niet bij deze websitecontrole.
Bescherm systemen, applicaties en apparaten
Bekijk aantoonbare softwareversies, updateverantwoordelijkheid en de afgesproken website-instellingen. Uw volledige netwerk en alle werkplekapparaten vallen buiten de standaardscope.
Beheer de toegang
Bevestig samen hoe afgesproken beheeraccounts zijn afgeschermd, welke rechten nodig zijn en of MFA is ingesteld. Deel geen wachtwoorden, tokens of herstelcodes.
Bereid u voor op incidenten
Leg het aanspreekpunt en beschikbaar back-up- en herstelbewijs vast. Een back-up zonder herstelbewijs is geen bewezen herstelmogelijkheid. Incidentrespons en een echte hersteloperatie vragen een aparte opdracht.
Lees de officiële NCSC-basisprincipes (opent in een nieuw venster).
Rapport en opvolging
Wat is gevonden, wie moet handelen en wat kan nog niet worden vastgesteld?
Iedere bevinding noemt het controlepunt, feit, bewijsbron, beperking, eigenaar, hersteladvies en afgesproken termijn. De eigenaar kan de opdrachtgever, hoster, UURVONK of een onafhankelijke specialist zijn.
Direct aanpakken
Een concreet risico binnen de afgesproken check. Het vooraf benoemde hoofdcontact wordt binnen het afgesproken beschikbaarheidsvenster gebeld; geen 24/7-route.
Binnen afgesproken termijn
Herstel of verificatie is nodig. Het rapport noemt de verantwoordelijke partij, voorgestelde stap en opvolgdatum.
Niet onderzocht / onbekend
Bewijs of toestemming ontbreekt, of het onderwerp valt buiten scope. Dat is nadrukkelijk geen positieve beoordeling.
Eén beperkte hertoets hoort na vrijgave bij de CyberCheck. We bevestigen vooraf het moment, de benoemde maatregelen, routes en bewijsbronnen; geen nieuwe brede controle. Herstelwerk, runtime- of configuratiewijzigingen blijven een afzonderlijk vooraf goed te keuren opdracht.
Goedgekeurde verhoging per bouwpakket
€ 300 eenmalig extra, excl. btw
De verhoging is verwerkt in de nieuwe pakketprijzen: Start € 1.790; Groei € 2.790; Conversie € 4.790. Alle bedragen zijn excl. btw.
Dit is een vastgesteld commercieel prijsbesluit, geen bewezen kostendekking. De prijzen gelden voor de website met CyberCheck na vrijgave; vóór een opdracht ontvangt u een individuele offerte met wat daadwerkelijk geleverd wordt. Een niet uitgevoerde check wordt niet als uitgevoerd gefactureerd. Er is nu geen afzonderlijke CyberCheck-bestelling of betaalfunctie.
Wat buiten deze controle valt
Geen pentest, garantie of doorlopende incidentdienst.
Geen pentest of hackgarantie
Geen actieve aanvalstests, exploitatie, brute force, social engineering of onderzoek naar alle aanvalstechnieken. Ook geen garantie dat een website niet kan worden gehackt.
Geen 24/7-dienst of AVG-proof claim
Geen 24/7-bereikbaarheid, monitoring of incidentrespons. De check is geen AVG-proofverklaring of certificering en vervangt geen juridische beoordeling of onafhankelijke toets.
Geen zorggegevens of geheime toegang
Stuur nooit patiënt- of cliëntgegevens, wachtwoorden, toegangstokens, MFA-codes of herstelcodes per formulier of e-mail. Portalen, webshops en complexe koppelingen vallen buiten de standaardscope. Providerkosten en specialistisch onderzoek vallen apart.
Voorwaarden vóór uitvoeringsvrijgave
Prijs vastgesteld. De toetsen zijn nog niet afgerond.
- Drie individueel geautoriseerde, eenvoudige pilots afronden en werkelijke tijd, directe kosten, bewijsverwijdering en scope-afwijkingen vastleggen.
- De beperkte methode, opdrachtafspraken, privacy- en juridische open punten onafhankelijk laten beoordelen.
- De kostentoets afronden en de uitvoering schriftelijk vrijgeven. De pakketprijsgoedkeuring alleen is geen vrijgave van de dienst.
Deze voorwaarden staan nog open. Tot die tijd voert UURVONK deze pakket-CyberCheck niet uit. Websitezorg blijft ongewijzigd: € 49 excl. btw per maand is geen CyberCheck, beveiligingsbeheer of incidentdienst. Hosting, SSL en back-ups binnen de bestaande zorgafspraak worden niet opnieuw verkocht. Doorlopend beveiligingsonderhoud vraagt een aparte offerte met eigen scope, prijs en verantwoordelijkheden.
Eerst samen de opdracht afbakenen
Bespreek de beveiliging van uw website.
Past de beperkte oplevercontrole bij uw website? Dit gesprek is geen bestelling, opdracht of toestemming voor onderzoek. Aanspreekpunt is Markus Gravesteijn via info@uurvonk.nl. Voor telefonisch contact gebruikt u de contactpagina. Beschrijf geen patiëntgegevens, wachtwoorden of toegangstokens.