Digitale Weerbaarheid
Digitale Weerbaarheid toetst of een organisatie haar digitale risico's kent, passende maatregelen neemt, incidenten beheerst en de bedrijfsvoering kan herstellen — en dat met bewijs kan onderbouwen.
12
Normdomeinen
80
Normvereisten
3 jaar
Geldigheid certificaat
80%
Voorgestelde drempel
In het kort
Aantoonbaar weerbaar tegen digitale verstoringen
Digitale Weerbaarheid is een brede, praktisch toepasbare standaard voor het vermogen van een organisatie om digitale risico's te herkennen, passende maatregelen te nemen, incidenten te beheersen en de bedrijfsvoering te herstellen. Kernprincipe: niet alleen vaststellen óf beleid en maatregelen bestaan, maar ook of ze passend zijn, in de praktijk worden toegepast en met bewijs kunnen worden onderbouwd.
Een gecertificeerde organisatie kan aantonen dat zij
- 01Verantwoordelijkheid draagt voor digitale weerbaarheid en deze bestuurlijk heeft belegd.
- 02Haar belangrijkste digitale risico's, bedrijfsmiddelen en afhankelijkheden kent.
- 03Passende preventieve beveiligingsmaatregelen heeft ingericht.
- 04Medewerkers bewust maakt van digitale dreigingen en hun verantwoordelijkheden.
- 05Digitale incidenten kan herkennen, melden en beheersen.
- 06De continuïteit van kritieke processen kan ondersteunen en herstel kan organiseren.
Voor wie
- Kleine, middelgrote en grote organisaties
- Commerciële ondernemingen en zakelijke dienstverleners
- Stichtingen, verenigingen en maatschappelijke organisaties
- Organisaties die afhankelijk zijn van digitale systemen, cloudsoftware of externe IT-dienstverlening
- Organisaties die hun digitale weerbaarheid aantoonbaar willen verbeteren richting klanten, opdrachtgevers, bestuur of andere belanghebbenden
De norm is sectorneutraal en ook bedoeld voor organisaties die niet rechtstreeks onder wettelijke NIS2-verplichtingen vallen. Een organisatie hoeft niet risicoloos te zijn: zij moet risico's bewust beheersen en resterende risico's expliciet behandelen.
Normenkader · 80 eisen
Twaalf normonderdelen
Elk domein heeft een eigen toetsingsvraag. De volledige eisen, voorbeelden van bewijs en acceptatiecriteria staan in het normkader dat je hieronder opvraagt.
- DW-01
Bestuur, beleid en verantwoordelijkheden
Waarborgen dat digitale weerbaarheid een herkenbare verantwoordelijkheid is binnen de organisatie.
- DW-02
Inzicht in bedrijfsmiddelen en bedrijfsprocessen
Inzicht verkrijgen in wat beschermd moet worden en wat de gevolgen zijn als iets uitvalt.
- DW-03
Risicobeoordeling en risicobehandeling
Digitale risico’s op een gestructureerde manier herkennen, beoordelen en behandelen.
- DW-04
Accounts, identiteiten en toegangsbeheer
Voorkomen dat onbevoegden toegang krijgen tot systemen en gegevens.
- DW-05
Apparaten, software en technische beveiliging
Digitale systemen en werkplekken passend beschermen tegen misbruik, kwetsbaarheden en uitval.
- DW-06
Gegevensbescherming en veilig informatiebeheer
Voorkomen dat gegevens verloren gaan, onbedoeld worden gewijzigd of bij onbevoegden terechtkomen.
- DW-07
Medewerkers, gedrag en bewustwording
Medewerkers en andere betrokkenen in staat stellen digitale dreigingen te herkennen en veilig te handelen.
- DW-08
E-mail, internet en digitale fraude
De kans op digitale fraude, misleiding en ongeautoriseerde handelingen verkleinen.
- DW-09
Leveranciers en externe digitale diensten
Risico’s beheersen die ontstaan door externe IT-diensten, cloudvoorzieningen en andere digitale afhankelijkheden.
- DW-10
Incidentherkenning, melding en opvolging
Digitale incidenten tijdig herkennen, beheersen en ervan leren.
- DW-11
Back-ups, continuïteit en herstel
De gevolgen van digitale verstoringen beperken en belangrijke bedrijfsprocessen kunnen herstellen.
- DW-12
Controle, evaluatie en voortdurende verbetering
Zorgen dat digitale weerbaarheid niet een eenmalig project blijft, maar structureel wordt onderhouden.
Proportionaliteit
Drie toepassingsprofielen
De zwaarte van de beoordeling wordt afgestemd op omvang, aard van de activiteiten, gevoeligheid van gegevens en de gevolgen van digitale uitval.
Basis
Beperkte complexiteit en afhankelijkheid van digitale systemen
Accent: Essentiële beveiliging, duidelijke verantwoordelijkheden en basisherstelvermogen
Standaard
Meerdere systemen, processen en externe afhankelijkheden
Accent: Samenhangende maatregelen, periodieke controle en aantoonbare werking
Verhoogd
Grote impact van uitval, gevoelige gegevens of complexe digitale afhankelijkheden
Accent: Sterkere beheersing, uitgebreidere tests en aantoonbare controle van kritieke risico's
Dit zijn toepassingsprofielen, geen afzonderlijke certificeringsniveaus. De organisatie kiest niet zelf het lichtste profiel: het profiel wordt vastgesteld aan de hand van vooraf gedefinieerde criteria zoals impact, complexiteit, gegevensgevoeligheid en afhankelijkheden. Een kleine organisatie met zeer kritieke processen kan een zwaardere beoordeling nodig hebben dan een grotere organisatie met beperkte digitale afhankelijkheden.
Beoordeling en certificering
Zo verloopt het
- 01Aanmelding en toepassingsprofielDe organisatie verstrekt informatie over activiteiten, omvang, digitale afhankelijkheden en relevante risico's.
- 02Toepasselijke normvereistenDe beoordelaar bepaalt welke eisen van toepassing zijn en welk bewijs nodig is.
- 03Zelfbeoordeling en dossieropbouwDe organisatie vult de zelfbeoordeling in en verzamelt documentatie en bewijsstukken.
- 04Onafhankelijke beoordelingKCLTV of een aangewezen beoordelaar onderzoekt de bewijsvoering en beoordeelt de maatregelen.
- 05Vaststelling van afwijkingenTekortkomingen worden vastgelegd, geclassificeerd en waar nodig ter correctie voorgelegd.
- 06CertificeringsbeslissingEen bevoegde functionaris beslist op basis van het dossier, onafhankelijk van commerciële begeleiding.
- 07Afgifte en registratieBij een positief besluit wordt het certificaat afgegeven en geregistreerd.
- 08Onderhoud en hercertificeringDe organisatie houdt maatregelen actueel en doorloopt periodieke controles en hercertificering.
Voorgestelde beslisregels
- Gewogen totaalscore van minimaal 80%
- Geen openstaande kritieke afwijkingen
- Geen openstaande majeure afwijkingen die de normdoelstelling wezenlijk verhinderen
- Voldoende bewijs voor de essentiële maatregelen
- Geaccepteerd overzicht van resterende risico's en verbeterpunten
- Positieve formele certificeringsbeslissing door KCLTV
Geldigheid
- Een certificaat is drie jaar geldig, gerekend vanaf de ingangsdatum op het certificaat
- De organisatie blijft verantwoordelijk voor het onderhouden van de maatregelen
- Materiële veranderingen, ernstige incidenten en belangrijke tekortkomingen kunnen leiden tot een tussentijdse beoordeling
Download
Vraag het normkader op
Ontvang het volledige normhandboek Digitale Weerbaarheid als PDF: alle 80 eisen met bewijs en acceptatiecriteria, de beoordelingsmethodiek, het certificeringsproces en de dossierchecklist.
Normhandboek en normenkader Digitale Weerbaarheid
KCLTV-DW-01 · versie 1.0 (concept) · PDF
Andere standaarden
Bekijk ook
NIS2 Leverancier
Organisatiecertificering
NIS2 MKB
Organisatiecertificering
NIS2 Vakprofessional
Persoonscertificering
AI Governance (AIGN)
Organisatiecertificering
Digitale Toegankelijkheidsstandaard (DTSN)
Organisatiecertificering
Privacy & Data Governance (PDGN)
Organisatiecertificering
Kwaliteit van Opleiden & Vakbekwaamheid (KOVN)
Organisatiecertificering
Continuity Standard (KCS)
Organisatiecertificering
Supplier Assurance Standard (SAS)
Organisatiecertificering
Aan de slag met Digitale Weerbaarheid?
Vraag informatie aan of vind een erkende partner die je begeleidt.