Vragen en antwoorden
De vragen die ons het vaakst gesteld worden. Staat uw antwoord er niet bij, stel uw vraag dan via de contactpagina.
Is dit legaal? Jullie onderzoeken mijn domein zonder toestemming.
We vragen enkel op wat publiek gepubliceerd is: DNS-gegevens, certificaten in openbare logboeken, registratiegegevens. Dezelfde informatie die elke browser en mailserver opvraagt om met u te kunnen werken. Actieve proeven draaien enkel op een domein waarvan u het eigendom bevestigd heeft.
Wij hebben al een IT-partner. Wat voegt dit toe?
Meestal bevestigt het verslag dat uw partner goed werk levert, en dan weet u dat ook. Waar er wel iets ontbreekt, krijgt u een concreet punt met de onderliggende norm erbij, iets wat u kunt doorsturen zonder zelf technisch te moeten zijn.
Hoe vaak zou ik dit moeten laten doen?
Een verslag veroudert. Certificaten verlopen, DNS-instellingen wijzigen, een server komt op een zwarte lijst. Eén keer per jaar is een minimum; wie er echt van afhangt, laat het doorlopend bewaken.
Helpt dit voor NIS2?
Gedeeltelijk, en we zeggen liever eerlijk welk deel. De Europese NIS2-richtlijn (2022/2555) en de nationale wetten die ze omzetten, vragen aantoonbare basismaatregelen. Een deel daarvan is van buitenaf meetbaar: mailauthenticatie, DNS en DNSSEC, certificaten en versleuteling, wat er publiek bereikbaar is. Dat deel meten wij, en het verslag vermeldt bij elke bevinding de norm, wat u als bewijsstuk kunt bijhouden. Wat wij niet meten: uw beleid, uw organisatie, uw interne systemen en uw leveranciers. Valt uw klant onder NIS2, dan is dit vaak het eerste wat die van u als toeleverancier vraagt. Wilt u het hele traject, van risicoanalyse tot beleid en aantoonbaarheid, dan helpt SecVise, onze dienst voor beveiligingsadvies en NIS2-begeleiding, u verder.
Wat doen jullie met mijn domeinnaam en mijn gegevens?
Uw e-mailadres dient om uw account te bevestigen, uw verslagen te bezorgen en u te verwittigen. Geen nieuwsbrief, geen doorverkoop. Domeinen die u toevoegt, worden enkel voor uw eigen verslagen gebruikt. De details staan in de privacyverklaring.