Gids
Een IT-beheerpartner kiezen: de vragen om te stellen vóór u tekent
Wie bewaart de toegangen, hoe volgt u uw aanvragen op, wanneer worden uw servers bewaakt, wie maakt de back-ups, hoe stapt u uit het contract: zes vragen om aan elke IT-beheerpartner te stellen, met de antwoorden die u mag verwachten en de referenties van het ANSSI en de CNIL.
Bijgewerkt op 18 oktober 2026 · De cijfers hebben een bron onderaan de pagina; de beoordelingen zijn die van IT CyberWall.
De vragen om te stellen
| Vraag | Een goed antwoord | Alarmsignaal |
|---|---|---|
| Wie heeft de toegangen? | De « eigenaarsaccounts » (Microsoft 365, domeinnaam, hostingprovider) blijven op naam van het bedrijf; de dienstverlener heeft persoonsgebonden accounts en geeft u daarvan de lijst. | « Het is eenvoudiger als wij de wachtwoorden houden. » |
| Hoe volg ik mijn aanvragen op? | Een ticketsysteem, met een geschiedenis die u kunt raadplegen. | Alles loopt via de mobiele telefoon van een technicus. |
| Wanneer worden mijn servers bewaakt? | Schriftelijk vastgelegde tijden voor monitoring en wachtdienst, met wat een alarm activeert. | « We bewaken alles, altijd », zonder details. |
| Wie maakt de back-ups, en valt dat onder hetzelfde contract als het beheer? | Het contract vermeldt wie de back-up uitvoert, wie die bewaakt en wie het herstel test. | Niemand kan antwoorden. |
| Welke looptijd, welke opzegtermijn? | Een schriftelijke looptijd en opzegtermijn, bekend vóór u tekent. | Een lange stilzwijgende verlenging, moeilijk op te zeggen. |
| Hoe verloopt het einde van het contract? | Teruggave van de toegangen, de documentatie en de gegevens, daarna wissing van wat de dienstverlener in bezit had. | Het uitstappen is niet geregeld. |
Het antwoord van IT CyberWall
- Back-up: IT CyberWall beheert en beveiligt uw systemen; de back-up is een apart contract, bij WeDoBack. Wij bewaken dat die werkt.
- Toegang: uw eigenaarsaccounts blijven van u; onze toegangen zijn persoonsgebonden en u hebt daarvan de lijst.
- Aanvragen: voor elke aanvraag wordt een ticket aangemaakt.
- Monitoring: 24/7 voor de beheerde servers, met sms-alarmen volgens de afgesproken wachtdiensttijden.
- Verbintenis: 6 maanden anciënniteit, éénmalig voor al onze diensten samen, daarna opzegbaar met een opzegtermijn van een maand.
De officiële referenties
- Traceerbaarheid. Het referentiekader van het ANSSI voor aanbieders van beveiligd beheer en onderhoud (PAMS) vereist dat alle toegangen en acties worden gelogd, dat die logs minstens 6 maanden worden bewaard, op verzoek aan de klant worden bezorgd en dat de inventaris van de beheerders voor hem beschikbaar is[1].
- Verdeling van verantwoordelijkheden. Hetzelfde referentiekader voorziet in een schriftelijk goedgekeurde dienstenovereenkomst, die vastlegt wie waarvoor verantwoordelijk is, ook bij uitbesteding[1].
- Einde van het contract. Het voorziet in de teruggave van de activa en het veilig wissen van de dragers[1]. Voor persoonsgegevens vraagt de CNIL dat het contract regelt wat ermee gebeurt: vernietiging, of terugzending naar de klant of naar de nieuwe dienstverlener, met vernietiging van de kopieën[2].
- Verwerkers. Een dienstverlener die persoonsgegevens voor u verwerkt, is een verwerker in de zin van de AVG: het contract legt zijn instructies vast, de vertrouwelijkheid, de beveiliging en de schriftelijke toestemming voor subverwerkers[2][3].
- Cloud. Sinds 12 september 2025 regelt de Europese dataverordening het overstappen naar een andere cloudaanbieder; de overstapkosten verdwijnen volledig op 12 januari 2027[4].
IT CyberWall is geen gekwalificeerde PAMS-aanbieder: wij citeren dit referentiekader als vragenlijst, nuttig om elke IT-beheerpartner te beoordelen.
Stel ons deze vragen
Beschrijf uw IT-park en uw verwachtingen: wij antwoorden schriftelijk, met het contract erbij.
Bronnen
Bronnen geraadpleegd op 18 oktober 2026. De tarieven van de leveranciers zijn vermeld excl. btw, in de valuta en de regio van de gepubliceerde prijslijst, en kunnen veranderen: controleer altijd de officiële pagina voordat u beslist.
- ANSSI – Prestataires d’administration et de maintenance sécurisées (PAMS), référentiel d’exigences v1.1 (6 oktober 2022) — cyber.gouv.fr/sites/default/files/2022-10/ANSSI_PAMS_referentiel_v1.1_vFR.pdf
- CNIL – Guide du sous-traitant (september 2017) — cnil.fr/sites/default/files/atoms/files/rgpd-guide_sous-traitant-cnil.pdf
- CNIL – Responsable de traitement et sous-traitant : 6 bonnes pratiques — cnil.fr/fr/responsable-de-traitement-et-sous-traitant-6-bonnes-pratiques-pour-respecter-les-donnees
- Europese Commissie – Data Act explained — digital-strategy.ec.europa.eu/en/factpages/data-act-explained
Back-up en herstel worden verzorgd door WeDoBack.