Wie invult
De CISO, security officer, functionaris gegevensbescherming, bestuurssecretaris of het hoofd techniek. Beheer je de passen en sleutels van klanten, dan vul jij hem in.
NIS2/CER-toets fysieke toegang
Twaalf vragen over wie je deuren, kasten en technische ruimtes open kan maken, en of je dat kunt laten zien. Vijf minuten. Per blok zie je of het bewijs op tafel komt.
Waar deze toets over gaat
Fysieke toegang, en niets daarbuiten
Deze toets gaat uitsluitend over fysieke toegang: wie er een deur, kast of technische ruimte open kan maken, en of je dat kunt laten zien. Het is geen volledige toets op de Cyberbeveiligingswet of de Wet weerbaarheid kritieke entiteiten, en het is geen verklaring dat je aan die wetten voldoet. Naleving stelt een toezichthouder vast, en welke wettelijke categorie je bent bepaal je met de zelfevaluatie van de RDI.
Je loopt negen blokken langs met per blok de scherpste vraag, plus drie vragen over je sector, de zelfevaluatie van de RDI en de installaties die je beheert. Antwoord met ja, deels of nee. Een deels telt nooit als een ja, en weet je het antwoord niet, dan is het een nee. Vul in op de organisatie zoals die vandaag is, niet zoals die er na het lopende project uitziet.
De volledige toets telt 50 vragen in dezelfde negen blokken en 3 in blok 0. Die gaat per blok langs alle punten en vul je meestal met facilitair of je leverancier in. Deze webversie stelt er twaalf en geeft je de uitkomst meteen.
De toets
Twaalf vragen
Twaalf vragen, ongeveer 5 minuten. Je uitslag staat direct op je scherm. Na een antwoord gaat de toets zelf door; met Vorige kom je terug.
Vraag 1 van 12
Wie hem invult
Drie soorten lezers
Wie hem leest
De bestuurder die de maatregelen moet goedkeuren. De maatregelen rond fysieke toegang hebben zijn goedkeuring nodig (Cbw art. 24 lid 1). Daarom staat bij elk blok in het rapport het wetsartikel waar het op rust.
Aannemers en installateurs
De plicht ligt bij de aangewezen entiteit, en die moet zijn keten beheersen (Cbw art. 21 lid 3 onder d). Wie aan een gemeente, netbeheerder of waterschap levert, krijgt deze vragen vroeg of laat in een uitvraag terug.