Organisaties die tussen 28 september en 2 oktober ten minste één dag op groen staan op Basisbeveiliging ontvangen het felbegeerde “cyber security baseline“-certificaat. Dit jaar weer met een nieuw ontwerp. In dit artikel lees je de spelregels, wat je kunt verwachten, het tijdspad en de voorwaarden. Succes met deelname! Mocht je winnen en een afwijkend adres hebben, geef dit op tijd door!
De certificatenregen is bedoeld om de online veiligheid van Nederland te stimuleren. Deze positieve stimulans is een initiatief van de Internet Cleanup Foundation. De certificatenregen wordt mogelijk gemaakt door de bijdragen van onze deelnemers.
Dit is hoe de certificaten er in 2024 en 2025 eruit zagen:
De spelregels
Dit zijn de belangrijkste spelregels:
- De regenperiode vindt plaats van 28 september tot en met 2 oktober 2026.
- Een organisatie krijgt een certificaat als zij ten minste één dag op groen staat tijdens de regenperiode.
- De organisatie heeft ten minste vier endpoints en twee (sub)domeinen.
- Alleen metingen en organisaties op de site basisbeveiliging.nl doen mee.
- In het onderwijs worden overkoepelende organisaties beoordeeld, bijvoorbeeld Eenbes en PCBO.
- Aanmelden is niet nodig.
Onderaan het artikel staan nog een aantal voorwaarden.
Belangrijk: Mocht je verwachten te winnen en is het postadres anders dan dat van het hoofdkantoor zoals we die op onze site gebruiken, geef dit dan door via de helpdesk.
Wat je van ons kunt verwachten
- In de aanloopperiode van drie maanden, vanaf 29 juni tot en met 28 september, zal basisbeveiliging.nl:
- geen nieuwe hoofddomeinen toevoegen,
- nieuwe soorten metingen niet meetellen (dat is duidelijk te zien op de site),
- niets wijzigen in de beoordeling van bevindingen.
- Domeinen en subdomeinen die al in de database staan en ineens actief worden, tellen wél mee. Inclusief domeinen die worden overgedragen tussen organisaties. Deze mutaties lopen via wijzigingsverzoeken op de site en NIET via de helpdesk.
- Er worden wél nieuwe subdomeinen toegevoegd, zoals test.example.nl.
- Metingen worden actueel gehouden.
Tijdspad
| Datum | Actie |
|---|---|
| 29 juni | Basisbeveiliging deels op pauze, zie verwachtingen |
| 28 sept tot en met 2 oktober | Winnende organisaties worden geselecteerd |
| 5 oktober | Lijst met definitieve winnaars wordt bekend gemaakt |
| 6 tot en met 18 oktober | Certificaten worden verzonden |
| 12 oktober | Basisbeveiliging.nl wordt hervat |
Voorwaarden
- Het maximale aantal te vergeven certificaten is 250. Wij verwachten daarmee alle winnaars een certificaat te kunnen geven. Bij meer dan 250 winnaars krijgen de organisaties met een groter online profiel voorrang.
- Groen staan betekent dat er geen hoge (rode) of midden (oranje) risico’s aanwezig zijn. Lage risico’s worden niet meegenomen in de beoordeling.
- Organisaties van niet-gepubliceerde kaartlagen doen mee, mits ze voor 29 juni zijn toegevoegd.
- Uitzonderlijke situaties, zoals grote storingen die plotselinge vertekeningen veroorzaken, kunnen de beoordeling bemoeilijken en vertragen. De roadmap zal hierop aangepast worden, mocht het nodig zijn.
- Mocht uw organisatie door overmacht tijdens de regenperiode niet op groen kunnen komen, dan is het mogelijk om vooraf via schriftelijke overeenstemming gebruik te maken van de herstelperiode.
- Metingen op basisbeveiliging blijven zo veel mogelijk stabiel. Mochten er metingen worden aangepast en deze negatieve impact hebben, dan worden specifieke metingen niet meegeteld.
- Verzending certificaat: het adres van verzending is het postadres dat op de website van de organisatie staat. Wanneer dit niet beschikbaar is, zoals bij vele overheidsorganisaties, wordt er gezocht naar een alternatief. Een certificaat wordt maximaal twee keer opnieuw verstuurd naar een ander adres wanneer dit onbestelbaar blijkt. Certificaten worden alleen verstuurd naar organisaties in het Koninkrijk der Nederlanden.
- Toegankelijkheidsmetingen op basistoegankelijk.nl, beveiligingsmetingen op basisbeveiliging.be en securitybaseline.eu tellen niet mee.
- Aan de certificatenregen kunnen geen rechten worden ontleend: het behalen van een certificaat is een privilege en geen recht.
- ICF behoudt het recht om naar eigen inzicht certificaten toe te kennen of te weigeren zonder opgaaf van redenen.
- ICF behoudt het recht om spelregels en voorwaarden aan te passen zonder overleg of aankondiging.
Certificatenregen is een merk van de Internet Cleanup Foundation.
Lees hier meer over de Internet Cleanup Foundation.
