Hosting en beheer in eigen huis

In een eigen omgeving met een eigen uitwijklocatie als back-up. De informatiebeveiliging van de service is ISO 27001-gecertificeerd. Niet elk systeem hosten wij zelf: iLOQ, EVVA AirKey en Salto KS draaien in de cloud van de fabrikant. Ook dan beheren wij je omgeving en blijven wij je aanspreekpunt.

Ja. AMS en DoorAtlas zijn onderdeel van de hosting- en beheerfee, met een tarief per sluitplan.

Stopt de samenwerking, dan dragen we je sluitplangegevens, de systeemdatabase en de documentatie over en werken we mee aan de overgang naar de nieuwe partij of naar je eigen omgeving. De beheersoftware gaat mee: bij EVVA Xesar en Salto Space staat de licentie op jouw naam. Draait je systeem in de cloud van de fabrikant, zoals bij iLOQ of EVVA AirKey, dan is die omgeving van jou en dragen we het beheer erover; de jaarlicenties komen daarna voor rekening van jou of van de partij die het overneemt. Wat we in KEYROL AMS voor je bijhouden krijg je mee als export: de toegangsmatrix als Excel, het beheerformulier als PDF.

We werken naar een beschikbaarheid van 99% per kalendermaand voor de omgevingen die wij zelf hosten. Dat is een inspanningsverplichting, geen garantie op ononderbroken beschikbaarheid; gepland onderhoud en overmacht tellen niet mee. Draait je systeem in de cloud van de fabrikant, zoals bij iLOQ, EVVA AirKey of Salto KS, dan ligt de beschikbaarheid daar. Wij bewaken de omgeving, melden storingen en houden je op de hoogte. Valt de verbinding weg, dan blijven je cilinders werken met de rechten die op dat moment op de sleutels staan.

Ja. Het beheer van inlog- en toegangscodes hoort bij de dienst. We benoemen geen codes of systeemnamen publiek.

We scheiden strategisch en operationeel beheer. Het strategisch beheer, oftewel wie waar naar binnen mag, ligt altijd bij jou. Wij voeren de mutaties uit binnen de structuur die jij vaststelt, en vooraf leggen we vast wie ons namens jouw organisatie opdracht mag geven. Onze hostingomgeving draait op eigen servers met een uitwijklocatie; de informatiebeveiliging van die dienst is ISO 27001-gecertificeerd. Draait je systeem in de cloud van de fabrikant, zoals bij iLOQ, EVVA AirKey of Salto KS, dan valt die omgeving onder de beveiliging van de fabrikant; het autorisatiebeheer erin doen wij.

Overal waar veiligheid, kostenbeheersing en aantoonbaarheid samenkomen: zorginstellingen, vastgoedbeheerders, overheid, infrastructuur met audit- en complianceverplichtingen, en organisaties met meerdere gebouwen of veel wisselende gebruikers.

Ja. Je krijgt periodiek een overzicht van je toegangsomgeving: welke mutaties er zijn doorgevoerd, hoe de sleutel- en tagaantallen zich ontwikkelen en welke deuren aandacht vragen. Je toegangsmatrix kun je daarnaast op elk moment bij ons opvragen als Excel.

Welke vorm veiliger is, hangt af van wie de omgeving beveiligt en waar de data staan. In de cloud van de fabrikant, zoals bij iLOQ, EVVA AirKey en Salto KS, liggen beschikbaarheid en beveiliging bij die fabrikant. Op een eigen of gehoste server ligt dat bij jou of je beheerpartij, en kun je eisen stellen aan de locatie. De Cyberbeveiligingswet schrijft geen hostingvorm voor. Artikel 21 lid 3 onder i vraagt om toegangsbeleid en beheer van assets, en de zorgplicht geldt ook voor je leveranciers. Vraag daarom elke leverancier waar de data staan, onder welk recht, en welke certificering de omgeving heeft.

Zelf beheren vraagt kennis van het systeem, tijd, een server of cloudomgeving, en iemand die het overneemt bij ziekte of vertrek. Uitbesteden kost een vaste fee, en dan ligt het operationele werk bij één partij: autorisaties, updates, back-ups en storingen. Het grootste risico bij zelf beheren is kennis die bij één persoon zit; bij uitbesteden is dat afhankelijkheid. Leg daarom vast wie bij jou bepaalt wie waar naar binnen mag, wie namens jou wijzigingen mag aanvragen, en binnen welke termijn die worden uitgevoerd. Bij KEYROL voert het beheer verzoeken binnen twee werkdagen uit, en zitten KEYROL AMS en DoorAtlas in de fee.