--- title: Voor complianceteams · Codekeeper description: Wat DORA, PRA SS2/21, NIS2, CPS 230, ISO 27001 en SOC 2 vragen, wat Codekeeper per applicatie in uw dossier levert en hoe u ons zelf doorlicht. canonical_url: https://codekeeper.co/nl/complianceteams --- Oplossingen [Alle oplossingen](https://codekeeper.co/solutions) [DORA](https://codekeeper.co/solutions/dora) [PRA SS2/21](https://codekeeper.co/solutions/pra-ss221) [NIS2](https://codekeeper.co/solutions/nis2) [CRA](https://codekeeper.co/solutions/cra) [ISO 27001](https://codekeeper.co/solutions/iso-27001) [SOC 2](https://codekeeper.co/solutions/soc-2) [ISO 22301](https://codekeeper.co/solutions/iso-22301) [FFIEC](https://codekeeper.co/solutions/ffiec) [CPS 230](https://codekeeper.co/solutions/cps230) [ESMA](https://codekeeper.co/solutions/esma) [EU AI Act](https://codekeeper.co/solutions/eu-ai-act) [Cbw](https://codekeeper.co/solutions/cbw) [OpEx](https://codekeeper.co/solutions/opex) Per rol · Complianceteams # Wat uw kader vraagt. _Wat er in uw dossier komt._ Voor compliance officers en interne audit. DORA, PRA SS2/21, NIS2, CPS 230, ISO 27001 en SOC 2 vragen allemaal of de software waarop u vertrouwt zonder de leverancier kan worden teruggebracht, en of de exit is getest. Codekeeper levert gedateerd bewijs per applicatie, en de documenten waarmee u Codekeeper zelf kunt beoordelen. [Boek een demo](https://codekeeper.co/book-a-demo) Vraag het voorbeeld-bewijspakket aan * 3.500+ teams vertrouwen op ons * ISO/IEC 27001:2022-gecertificeerd, geaudit door BSI * Bewijs voor dossiers onder DORA, PRA SS2/21, NIS2, CPS 230, ISO 27001 en SOC 2 ![Een compliance officer neemt met een auditor de vastgelegde beheersmaatregelen voor leveranciers door](https://codekeeper.co/hubfs/codekeeper-site/images/scenes/iso-27001-1200.webp) **Bewijs in dossier**Voorbeeld Verzekeringen · 3 applicatiesBewijs actueel **Policy Admin**Resilience Pro · Recoverability Certificate · Run #8Geslaagd **Claims Portal**Exit Exercise Report · DORA-bijlageGeslaagd **Broker Portal**Escrow · Vault Certificate · Vault ReportActueel Voorbeeldaccount. De namen zijn fictief. Meer dan 3.500 teams vertrouwen op Codekeeper, van gereguleerde ondernemingen tot snelgroeiende softwareleveranciers ![Airbus](https://codekeeper.co/hubfs/codekeeper-site/logos/customers/airbus.svg) ![Bayer](https://codekeeper.co/hubfs/codekeeper-site/logos/customers/bayer.svg) ![Europees Parlement](https://codekeeper.co/hubfs/codekeeper-site/logos/customers/eu-parliament-dark.svg) ![General Motors](https://codekeeper.co/hubfs/codekeeper-site/logos/customers/general-motors.svg) ![Intuit](https://codekeeper.co/hubfs/codekeeper-site/logos/customers/intuit.svg) ![Nestlé](https://codekeeper.co/hubfs/codekeeper-site/logos/customers/nestle.svg) ![PepsiCo](https://codekeeper.co/hubfs/codekeeper-site/logos/customers/pepsico.svg) ![Pfizer](https://codekeeper.co/hubfs/codekeeper-site/logos/customers/pfizer.svg) Wat uw kaders vragen ## Verschillende regels. Steeds dezelfde vragen. Of u nu te maken hebt met DORA, PRA SS2/21, NIS2, CPS 230, ISO 27001 of SOC 2, de auditor stelt vrijwel dezelfde vraag: als een leverancier wegvalt, kunt u de software dan terugbrengen en blijven doorwerken? En hoe weet u dat? De vraag is niet langer “hebt u een contract?”, maar “kunt u vertrekken en blijven draaien?” Elke pagina hieronder legt het bewijs naast de formulering van één kader. [EU DORA Verordening (EU) 2022/2554 · financiële entiteiten Exitplannen voor ICT-diensten die kritieke of belangrijke functies ondersteunen: alomvattend, gedocumenteerd, voldoende getest en regelmatig geëvalueerd (artikel 28, lid 8). Bewijs voor DORA](https://codekeeper.co/solutions/dora) [VK PRA SS2/21 Supervisory statement van de PRA · uitbesteding en derde partijen Exitplannen voor materiële uitbesteding die ook een exit onder druk dekken, naar behoren gedocumenteerd en zo veel mogelijk getest (paragrafen 10.10 en 10.24). Bewijs voor PRA SS2/21](https://codekeeper.co/solutions/pra-ss221) [EU NIS2 Richtlijn (EU) 2022/2555 · essentiële en belangrijke entiteiten Bedrijfscontinuïteit, zoals back-upbeheer en herstel na calamiteiten, en beveiliging van de toeleveringsketen, met aandacht voor elke rechtstreekse leverancier (artikel 21, lid 2, onder c en d). Bewijs voor NIS2](https://codekeeper.co/solutions/nis2) [AU CPS 230 Australië · operationeel risicobeheer volgens APRA Voor elke materiële overeenkomst: het bedrijfscontinuïteitsplan (BCP) kunnen uitvoeren en zo nodig een ordelijke exit kunnen maken (paragraaf 55). Kern-IT-diensten gelden standaard als materieel (paragraaf 49). Bewijs voor CPS 230](https://codekeeper.co/solutions/cps230) [ISO ISO 27001 ISO/IEC 27001:2022 · informatiebeveiliging Beheersmaatregelen uit bijlage A voor leveranciersrelaties (5.19 t/m 5.22), informatiebeveiliging tijdens een verstoring en ICT-gereedheid voor bedrijfscontinuïteit (5.29 en 5.30), en back-up van informatie (8.13). Bewijs voor ISO 27001](https://codekeeper.co/solutions/iso-27001) [VS SOC 2 Verenigde Staten · audits van serviceorganisaties Risico’s van leveranciers en zakenpartners (CC9.2) en bedrijfsverstoringen (CC9.1), en als Availability binnen de scope valt ook back-up- en herstelinfrastructuur (A1.2) en het testen van het herstelplan (A1.3). Bewijs voor SOC 2](https://codekeeper.co/solutions/soc-2) Het bewijs van Codekeeper ondersteunt uw beoordeling. Of het aan een specifieke eis voldoet, is aan u en uw beoordelaar. Weet u niet zeker welke kaders voor u gelden? Doe de [compliancescan](https://codekeeper.co/impact-analysis) of bekijk [alle oplossingen](https://codekeeper.co/solutions) . Bewijs op elk niveau ## De code hebben is het begin. De applicatie terugkrijgen is het doel. Elke trede levert bewijs voor een groter deel van die weg. De basisniveaus bewaren, controleren en certificeren het depot. De Pro-niveaus testen daarnaast of de software kan worden opgebouwd. De Exit Exercise test de exit in de praktijk. Elke beschermingsvorm ### Vault Certificate en plancertificaat Het depot wordt bewaard en een geautomatiseerde controle legt elke maand vast wat erin zit, met een Vault Report en een Vault Certificate. Uw plan krijgt daarnaast een eigen certificaat: een Escrow, Resilience of Continuity Certificate. **Toont aan:** het staat in de kluis. Escrow Pro · Resilience Pro · Continuity Pro ### Recoverability Certificate AI-agents herbouwen zelfstandig de software uit een volledig depot in het Codekeeper AI Verification Lab, binnen enkele uren. Elke geslaagde run levert u daarnaast het Rebuild Report, een SBOM en een exitwerkboek op. **Toont aan:** de software kan worden opgebouwd. [Agentic Verification](https://codekeeper.co/nl/agentic-verification) Add-on bij elk plan ### Exit Exercise Report Onze specialisten herstellen uw software uitsluitend vanuit het depot, zonder de leverancier en zonder de oorspronkelijke ontwikkelaars. Ze zetten de data terug, rollen de software uit en testen de bedrijfsfuncties die u aanwijst. Een bijlage koppelt het resultaat aan uw kader. **Toont aan:** u kunt bij een exit blijven doorwerken. [Exit Exercise](https://codekeeper.co/nl/exit-exercise) Het Recoverability Certificate documenteert de herbouw en het resultaat. Het geeft geen recht op vrijgave; dat recht volgt uit de overeenkomst. [Meer over verificatie](https://codekeeper.co/nl/verificatie) Wat er in uw dossier komt ## Gedateerd bewijs, voor elke applicatie. Elke beschermingsvorm levert documenten op die aan één applicatie zijn gekoppeld. Zo laat uw dossier zien wat er is bewaard, wat er is herbouwd, wat er is getest en wanneer. | Wat uw dossier moet aantonen | Bewijs van Codekeeper | | --- | --- | | Het depot is in bewaring, gecontroleerd en actueel | PlancertificaatVault ReportVault CertificateElke beschermingsvorm. Een geautomatiseerde controle legt elke maand vast wat er in het depot zit, en depots worden dagelijks gesynchroniseerd via integraties. | | De applicatie kan zonder de leverancier worden herbouwd | Recoverability CertificateRebuild ReportEscrow Pro, Resilience Pro en Continuity Pro. AI-agents herbouwen zelfstandig de software uit een volledig depot in het Codekeeper AI Verification Lab. | | U weet wat erin zit en hoe u de applicatie herstelt | SBOMBuildstappenExitwerkboekEscrow Pro, Resilience Pro en Continuity Pro, bij elke geslaagde herbouw. | | Het testen wordt regelmatig herhaald | Recoverability Certificates van gedateerde runsTot vier herbouwtests per jaar inbegrepen, op ondersteunde technologiestacks, op momenten die u kiest: vóór een audit, na een release of als het depot verandert. | | De exit is in de praktijk getest | Exit Exercise ReportBijlage regelgevingExit Exercise, een add-on bij elk plan. Onze specialisten herstellen uw software uitsluitend vanuit het depot, zonder de leverancier en zonder de oorspronkelijke ontwikkelaars. Ze zetten de data terug, rollen de software uit en testen de bedrijfsfuncties die u aanwijst, met een bijlage die aansluit op uw kader, zoals DORA. | | Een plan voor de live-dienst tijdens een exit | Overzicht van de live-omgevingContinuity. Bij de inrichting brengen we in kaart waar de applicatie draait en houden we dat overzicht actueel. Stopt de leverancier, dan houden we de live-omgeving een afgesproken periode betaald en in de lucht terwijl de applicatie wordt hersteld. | Het bewijs van Codekeeper ondersteunt uw beoordeling. Of het aan een specifieke eis voldoet, is aan u en uw beoordelaar. Voorbeelden van de documenten vindt u in het voorbeeld-bewijspakket. Due diligence op Codekeeper ## Beoordeel ons grondig, zonder achter stukken aan te jagen. Stuur uw vragenlijst, dan vult ons complianceteam die in. Vertrouwelijke documenten volgen onder NDA, via beveiligde kanalen. Algemene documenten delen we zonder NDA. * ISO/IEC 27001:2022-gecertificeerd, jaarlijks geaudit door BSI * AES-256-versleuteling in opslag, TLS tijdens verzending, en logging van elke toegang tot depots * Agentic Verification draait op de eigen modellen van Codekeeper, dus de code verlaat onze omgeving nooit * ISO 27001-certificaat, ISMS-samenvatting, informatiebeveiligingsbeleid en Security Assurance Report op aanvraag * Een verwerkersovereenkomst op aanvraag, en persoonsgegevens verwerkt volgens de AVG * Vragenlijsten ingevuld door ons complianceteam: laat ons weten welk format of portaal u gebruikt [Open het Trust Center](https://codekeeper.co/trust-center) **Due-diligenceverzoek**Voorbeeld Logistiek · leveranciersbeoordelingIn behandeling **Vragenlijst**Ingevuld door ons complianceteamAfgerond **NDA**Voor vertrouwelijke documentenOndertekend **ISO/IEC 27001:2022-certificaat**Via het Trust CenterGedeeld **Beveiligingsbeleid en auditsamenvattingen**Onder NDA, via een beveiligd kanaalGedeeld **Vervolgvragen**2 open bij uw contactpersoon bij CodekeeperWordt beantwoord Voorbeeldverzoek. De namen zijn fictief. Uw stappen, en de onze ## Van vragenlijst tot een dossier dat u kunt laten zien. Uw beoordeling kan beginnen zodra het voorstel is gedeeld, parallel aan de rest van de inrichting. De due diligence houdt de inkoop en de inrichting van het account niet op. Uw taak Wat Codekeeper doet 1 · Stuur uw verzoek Stuur uw vragenlijst of documentverzoek naar uw contactpersoon bij Codekeeper, met duidelijke eisen en eventueel de portaaltoegang of het format dat u nodig hebt. Vult de vragenlijst in en schakelt ons technische team in voor specialistische vragen. 2 · Teken een NDA Onderteken de NDA voor vertrouwelijke documenten en bevestig welke documentatie u nodig hebt. Deelt beveiligingsbeleid, ISMS-samenvattingen en auditsamenvattingen via beveiligde kanalen. 3 · Beoordeel Beoordeel de documenten intern en geef aan wat ontbreekt of onduidelijk is. Beantwoordt vervolgvragen en levert aanvullende documentatie. 4 · Stel uw dossier samen Zodra de bescherming actief is, voegt u de certificaten en rapporten van elke applicatie toe aan uw dossier. Geeft na elke controle, herbouw of Exit Exercise een gedateerd certificaat of rapport af. ### Moet u Codekeeper goedkeuren? Lees de compliancebriefing. Eén pagina voor compliance officers: het bewijs dat u per applicatie in handen krijgt, hoe het in uw kader past en welke documenten u nodig hebt om Codekeeper zelf te beoordelen, met de mensen die uw vragen beantwoorden. [Lees de briefing](https://codekeeper.co/compliance-team-briefing) Voorbeeld-bewijspakket ## Bekijk wat uw auditor zou ontvangen. Een illustratieve set bewijsstukken voor één applicatie, met voorbeeldwaarden, zodat u het zelf kunt beoordelen voordat u ons spreekt. * Recoverability Certificate * Rebuild Report * Uittreksels uit de SBOM en het exitwerkboek Vraag het voorbeeld-bewijspakket aan Veelgestelde vragen ## Voordat u akkoord geeft. Is het bewijs van Codekeeper voldoende voor onze toezichthouder? Codekeeper levert bewijs voor uw dossier: certificaten, Rebuild Reports, SBOM’s, exitwerkboeken en, als add-on, een Exit Exercise Report. Dat ondersteunt uw beoordeling. Of het aan een specifieke eis voldoet, is aan u en uw beoordelaar. Welke documenten horen in een dossier voor DORA of PRA SS2/21? Het Vault Certificate toont aan dat het depot wordt bewaard en gecontroleerd, en uw plancertificaat dat de regeling van kracht is. Bij de Pro-niveaus laten het Recoverability Certificate, het Rebuild Report, de SBOM en het exitwerkboek zien of de software kan worden opgebouwd en hoe de exit zou verlopen. Een Exit Exercise Report voegt daar functionele tests aan toe, met een bijlage die aansluit op uw kader. Zie [DORA](https://codekeeper.co/solutions/dora) en [PRA SS2/21](https://codekeeper.co/solutions/pra-ss221) . Welke certificeringen heeft Codekeeper? Codekeeper is gecertificeerd volgens ISO/IEC 27001:2022, met audits door BSI. De datacenters van onze hostingpartners beschikken over een ISO 27001-certificering en SOC 2-rapporten. Beleidsdocumenten en auditsamenvattingen zijn beschikbaar via het [Trust Center](https://codekeeper.co/trust-center) . Hebben we een NDA nodig om uw documenten in te zien? Alleen voor vertrouwelijke beveiligingsdocumenten. Sommige documenten staan openbaar in het Trust Center. Voor de overige vragen we eerst een ondertekende NDA, waarna we ze via beveiligde kanalen delen. Kan onze beoordeling al vóór de aanmelding beginnen? Ja. De due diligence kan parallel aan de andere fasen lopen, zodat die de inkoop of de inrichting van het account niet ophoudt. ## Bewijs dat uw beoordelaar kan lezen. _Leg het vast in uw dossier._ Bekijk de certificaten en rapporten tijdens een demo, of vraag het voorbeeld-bewijspakket aan en beoordeel het bewijs eerst zelf. [Boek een demo](https://codekeeper.co/book-a-demo) Vraag het voorbeeld-bewijspakket aan