Invullen, printen, klaar

1. Gebruiken jullie tweestapsverificatie (MFA) voor alle accounts die bij onze systemen of gegevens kunnen?

Goed antwoord: Ja, voor iedereen en zonder uitzonderingen.

2. Wie bij jullie kan bij onze gegevens, en hoe houden jullie dat bij?

Goed antwoord: Alleen wie het nodig heeft, met persoonlijke accounts. Je kunt een overzicht opvragen.

3. Waar worden onze gegevens opgeslagen?

Goed antwoord: In de EU, of met passende afspraken als dat niet zo is. Een duidelijk antwoord, geen “in de cloud”.

4. Hoe vaak maken jullie back-ups, en wanneer is het terugzetten voor het laatst getest?

Goed antwoord: Minstens dagelijks, en getest in de afgelopen maanden.

5. Hoe snel melden jullie een beveiligingsincident of datalek aan ons?

Goed antwoord: Binnen 24 tot 48 uur, vastgelegd in het contract. Zo haal jij zelf de meldtermijn van 72 uur.

6. Hebben we een verwerkersovereenkomst?

Goed antwoord: Ja, getekend. Die is verplicht als de leverancier persoonsgegevens voor jou verwerkt.

7. Hoe en wanneer installeren jullie beveiligingsupdates?

Goed antwoord: Automatisch of binnen een vaste termijn. Kritieke updates binnen enkele dagen.

8. Wat gebeurt er met onze gegevens als we stoppen?

Goed antwoord: Je krijgt ze terug in een bruikbaar formaat. Daarna worden ze aantoonbaar verwijderd.

9. Laten jullie je beveiliging onafhankelijk controleren?

Goed antwoord: Ja, bijvoorbeeld met een recent ISO 27001-certificaat of een auditrapport. Zo niet: een duidelijke uitleg hoe ze het wel aantonen.

10. Hoe bereiken we jullie bij een incident buiten kantoortijd?

Goed antwoord: Via een nummer dat dag en nacht bereikbaar is, of een vaste afspraak daarover.