Hoe controleren we een belangrijke leverancier voordat die toegang krijgt tot onze systemen?

Met een paar concrete vragen, de antwoorden in het contract en een beperking van wat de leverancier kan bereiken. Vraag vóór u externe toegang of uw gegevens geeft hoe de leverancier zijn eigen systemen beschermt (multifactorauthenticatie, patches, monitoring), of hij incidenten heeft gehad, wie aan zijn kant uw systemen kan bereiken en hoe hij u laat weten als hij zelf gehackt wordt. Neem een meldplicht op in het contract. Geef daarna de minste toegang die nodig is, voor de tijd die nodig is, en trek die in als het werk klaar is. Leveranciersrisico is reëel: het Data Breach Investigations Report 2025 van Verizon vond betrokkenheid van derden bij 30 % van de inbreuken, tegen 15 % daarvoor. NetSenX toont de verbindingen die een externe sessie van de leverancier in uw netwerk legt en geeft een alert als die van apparaat naar apparaat gaat.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 40 vragen over Voor bestuur en financiënAlle onderwerpen