--- title: Voor managers ICT- en derdenrisico · Codekeeper description: "Per kritieke ICT-dienstverlener in uw register: bescherming, een geteste exit, leveranciersbeoordeling en gedateerd bewijs voor uw DORA- of PRA-dossier." canonical_url: https://codekeeper.co/nl/ict-en-derdenrisico --- Oplossingen [Alle oplossingen](https://codekeeper.co/solutions) [DORA](https://codekeeper.co/solutions/dora) [PRA SS2/21](https://codekeeper.co/solutions/pra-ss221) [NIS2](https://codekeeper.co/solutions/nis2) [CRA](https://codekeeper.co/solutions/cra) [ISO 27001](https://codekeeper.co/solutions/iso-27001) [SOC 2](https://codekeeper.co/solutions/soc-2) [ISO 22301](https://codekeeper.co/solutions/iso-22301) [FFIEC](https://codekeeper.co/solutions/ffiec) [CPS 230](https://codekeeper.co/solutions/cps230) [ESMA](https://codekeeper.co/solutions/esma) [EU AI Act](https://codekeeper.co/solutions/eu-ai-act) [Cbw](https://codekeeper.co/solutions/cbw) [OpEx](https://codekeeper.co/solutions/opex) Per rol · ICT- en derdenrisico # Elke kritieke dienstverlener in uw register. _Bewijs dat u bij elk van hen weg kunt._ Voor managers ICT- en derdenrisico. Uw register laat zien welke dienstverleners achter uw kritieke diensten zitten. Codekeeper bewaart wat nodig is om elke applicatie zonder die dienstverlener terug te brengen. We testen of de software opnieuw kan worden opgebouwd, oefenen de exit in de praktijk en houden de gegevens over elke leverancier actueel, met gedateerd bewijs per leverancier voor uw dossier. [Boek een demo](https://codekeeper.co/book-a-demo) [Vraag een enterprisevoorstel aan](https://codekeeper.co/nl/enterprise-escrow-voorstel) * 3.500+ teams vertrouwen op ons * ISO/IEC 27001:2022-gecertificeerd * Bewijs voor dossiers onder DORA, PRA SS2/21, NIS2 en CPS 230 ![Een manager derdenrisico en een inkoopmanager nemen samen het register van kritieke dienstverleners door](https://codekeeper.co/hubfs/codekeeper-site/images/scenes/vendor-risk-compliance-1200.webp) **Kritieke ICT-dienstverleners**Voorbeeldbank · 3 applicatiesBewijs actueel **Payments Core**Leverancier · kritiek · Resilience ProHerbouw geslaagd **Customer Portal**SaaS-leverancier · ContinuityOverzicht actueel **Reporting Suite**Leverancier · Escrow ProCertificaat afgegeven Voorbeeldaccount. De namen zijn fictief. Meer dan 3.500 teams vertrouwen op Codekeeper, van gereguleerde ondernemingen tot snelgroeiende softwareleveranciers ![Airbus](https://codekeeper.co/hubfs/codekeeper-site/logos/customers/airbus.svg) ![Bayer](https://codekeeper.co/hubfs/codekeeper-site/logos/customers/bayer.svg) ![Europees Parlement](https://codekeeper.co/hubfs/codekeeper-site/logos/customers/eu-parliament-dark.svg) ![General Motors](https://codekeeper.co/hubfs/codekeeper-site/logos/customers/general-motors.svg) ![Intuit](https://codekeeper.co/hubfs/codekeeper-site/logos/customers/intuit.svg) ![Nestlé](https://codekeeper.co/hubfs/codekeeper-site/logos/customers/nestle.svg) ![PepsiCo](https://codekeeper.co/hubfs/codekeeper-site/logos/customers/pepsico.svg) ![Pfizer](https://codekeeper.co/hubfs/codekeeper-site/logos/customers/pfizer.svg) Het register ## Een register vertelt wie uw dienstverleners zijn. Bewijs laat zien dat u bij een van hen weg kunt. Onder DORA, PRA SS2/21, NIS2 en CPS 230 is de vraag niet langer “hebt u een contract?”, maar “kunt u vertrekken en blijven draaien?” Over een geplande exit kunt u met de dienstverlener onderhandelen. Over een exit onder druk niet: de dienstverlener is dan uitgevallen en is er misschien helemaal niet meer om te helpen. Wat u per dienstverlener in handen hebt, bepaalt het antwoord. Op papier Met bewijs Register Kritieke dienstverleners op een lijst, met een risicoscore Bescherming voor elke kritieke applicatie, met een certificaat per applicatie Afhankelijkheid van leveranciers Een leverancierslijst en een contractclausule Vooraf afgesproken vrijgave- of herstelvoorwaarden, en een SBOM voor elke herbouwde applicatie Ordelijke exit Een exitaanpak die ervan uitgaat dat de dienstverlener meewerkt Een depot waaruit de software zonder de leverancier kan worden herbouwd, met buildstappen en een exitwerkboek Testen Een scenario-oefening rond het uitvallen van een dienstverlener Een echte herbouw, en een Exit Exercise Report over de functies die u aanwijst Vierde partijen De dienstverleners van uw dienstverlener, buiten beeld Met Continuity een overzicht van de live-omgeving: de accounts en diensten waarvan de applicatie afhankelijk is [EU DORA Verordening (EU) 2022/2554 · financiële entiteiten Exitplannen voor ICT-diensten die kritieke of belangrijke functies ondersteunen: gedocumenteerd, voldoende getest en regelmatig geëvalueerd. Bewijs voor DORA](https://codekeeper.co/solutions/dora) [VK PRA SS2/21 Supervisory statement van de PRA · uitbesteding en derde partijen Exitplannen voor materiële uitbesteding die ook een exit onder druk dekken en zo veel mogelijk worden getest. Bewijs voor PRA SS2/21](https://codekeeper.co/solutions/pra-ss221) [EU NIS2 Richtlijn (EU) 2022/2555 · essentiële en belangrijke entiteiten Beheer van cyberbeveiligingsrisico’s, inclusief de risico’s die uw softwareleveranciers met zich meebrengen. Bewijs voor NIS2](https://codekeeper.co/solutions/nis2) [AU CPS 230 Australië · operationeel risicobeheer volgens APRA Bewijs voor beoordelingen van dienstverleners en continuïteit, waarbij kern-IT-diensten standaard als materieel gelden. Bewijs voor CPS 230](https://codekeeper.co/solutions/cps230) Het bewijs van Codekeeper ondersteunt uw beoordeling. Of het aan een specifieke eis voldoet, is aan u en uw beoordelaar. Wat u per dienstverlener regelt ## Drie beschermingsvormen. Kies op basis van hoe kritiek de applicatie is. Elk plan van Codekeeper bewaart bij een neutrale partij een actuele, gecontroleerde kopie van de applicatie waarvan u afhankelijk bent. Stel voor elke applicatie in het register twee vragen: wie moet het herstel uitvoeren als die uitvalt, en mag de applicatie offline zijn terwijl die wordt hersteld? Uit de antwoorden volgt de juiste bescherming. Pro voegt op elk niveau Agentic Verification toe. Aan u vrijgegeven ### Escrow Aan u vrijgegeven _→_ Self-Run Recovery Voor software die uw eigen team kan terugbrengen. Wordt aan een afgesproken voorwaarde voldaan, dan wordt het depot aan uw team vrijgegeven. Escrow Pro, vanaf $449, voegt daar herbouwtests aan toe. [Meer over Escrow](https://codekeeper.co/nl/escrow) Vanaf $199 Door ons hersteld ### Resilience Komt naar ons _→_ Managed Recovery Voor software waarbij zelf herbouwen te riskant is. Valt de applicatie uit, dan voeren de engineers van Codekeeper het herstel uit. Resilience Pro, vanaf $649, begint vanuit een depot waarvan de herbouw al is getest. [Meer over Resilience](https://codekeeper.co/nl/beheerd-softwareherstel) Vanaf $399 Blijft online ### Continuity Live-dienst blijft draaien_+_Self-Run of Managed Recovery Voor diensten die echt niet offline mogen. Het herstel via Escrow of Resilience dat u kiest, plus een live-omgeving die een afgesproken periode betaald en in de lucht blijft terwijl de applicatie wordt hersteld. Continuity Pro voegt Agentic Verification toe, vanaf $1,699. [Meer over Continuity](https://codekeeper.co/nl/software-continuiteit) Vanaf $1,449 Prijzen per applicatie per maand, voor softwareapplicaties; SaaS- en AI-applicaties hebben hun eigen prijzen. De opstartkosten zijn $499 per overeenkomst voor Escrow en Resilience, en $999 voor Continuity. Ons advies voor een applicatie die een kritieke of belangrijke functie ondersteunt (DORA), onder een materiële uitbesteding valt (PRA SS2/21) of onder een materiële overeenkomst valt (CPS 230): Resilience Pro of Continuity Pro, plus een Exit Exercise. Uw eigen beoordeling per applicatie is doorslaggevend. [Vergelijk de beschermingsvormen](https://codekeeper.co/nl/producten) of [bekijk alle prijzen](https://codekeeper.co/nl/prijzen) . 1 ### Begin bij uw register Voeg de applicaties achter uw kritieke diensten toe, of ze nu van een leverancier komen of zelf zijn gebouwd. 2 ### Koppel de bescherming Escrow, Resilience of Continuity per applicatie, op het niveau dat past bij hoe kritiek de applicatie is. Het depot wordt dagelijks gesynchroniseerd vanuit de repository’s van de leverancier. 3 ### Herbouw en leg het bewijs vast Met Pro voert u tot vier herbouwtests per jaar uit, op ondersteunde technologiestacks. Elke geslaagde run levert een Recoverability Certificate op. 4 ### Oefen de exit Voeg een Exit Exercise toe om de bedrijfsfuncties te testen die u aanwijst. Het rapport bevat een bijlage die aansluit op uw kader. De geteste exit ## Een exitplan op papier is nog geen getest plan. Een exitplan beschrijft wat er gebeurt als een dienstverlener uitvalt. Pas een test laat zien of het ook werkt. Bij een Exit Exercise herstellen onze specialisten de applicatie uitsluitend vanuit het depot, zonder de leverancier en zonder de oorspronkelijke ontwikkelaars. Ze zetten de data terug, rollen de applicatie uit en testen de bedrijfsfuncties die u aanwijst. Het Exit Exercise Report legt het resultaat vast, met een bijlage die aansluit op uw kader. * De oorspronkelijke ontwikkelaars zijn bij geen enkele stap betrokken * De klant of de leverancier kan een Exit Exercise aanvragen * Per functie geslaagd of mislukt, de gevonden hiaten en de datum * Een add-on bij elk plan, vanaf $12,000, met een offerte na de intake [Meer over de Exit Exercise](https://codekeeper.co/nl/exit-exercise) **Exit Exercise Report**Payments Core · Exit Exercise · 24 sep. 2026Geslaagd Resultaat **Geslaagd** Geteste functies **4 van 4** Vastgelegde hiaten **1** Herbouwd vanuit **alleen het depot**Oorspronkelijke ontwikkelaars **niet betrokken** Betaling initiëren en goedkeurenAangewezen door de klantGeslaagd Betaling toetsen aan sanctielijstenAangewezen door de klantGeslaagd Verrekenen en afstemmen bij de dagafsluitingAangewezen door de klantGeslaagd Dagelijkse liquiditeitsrapportage opstellenAangewezen door de klantGeslaagd **Hiaat vastgelegd**Testinloggegevens voor de sanctiescreeningdienst zaten niet in het depot. Als hiaat opgenomen, zodat de deposant ze kan toevoegen. Bijlage: DORA art. 28, lid 8Geslaagd of mislukt per functieHiaten en datum Voorbeeldrapport. Namen en inhoud zijn fictief en verschillen per applicatie. Add-on · Vendor Risk & Compliance ## Het ene bewijst dat u kunt herstellen. Het andere dat de leverancier uw vertrouwen waard is. Uw escrow is op orde. Uw leveranciersdossiers vaak niet, en een auditor kijkt naar allebei. Vendor Risk & Compliance houdt uw toezicht op derden actueel: elke leverancier wordt beoordeeld aan de hand van de kaders waaronder u rapporteert, met een schriftelijk oordeel dat een analist ondertekent. Het draait naast uw Codekeeper-beschermingen, met dezelfde inloggegevens. ### Handmatig leverancierstoezicht * ×Beoordelingen verspreid over inboxen en mappen * ×Een spreadsheet die tussen twee audits veroudert * ×Vragenlijsten die voor elke audit opnieuw worden opgesteld * ×Wijzigingen bij een leverancier die pas laat aan het licht komen, soms via de auditor ### Met Vendor Risk & Compliance * Elke leverancier doorlopend beoordeeld aan de hand van DORA, NIS2, CRA, ISO 27001, SOC 2 en de AVG * Per leverancier een schriftelijk oordeel, ondertekend door een analist: een naam, een datum en een besluit * Een bewijspakket per leverancier en per kader, met versiebeheer en datum * Wijzigingen in subverwerkers, verlopen certificeringen en gemelde datalekken worden gesignaleerd zodra ze openbaar worden, niet pas bij de audit ### Gaat u met een nieuwe leverancier in zee? Begin de beoordeling zonder eerst zelf een vragenlijst op te stellen. Meer dan 10.000 leveranciers worden al gemonitord, en nieuwe leveranciers voegen we binnen vijf werkdagen toe. Beschikbaar als add-on bij elke beschermingsvorm, met een offerte voor uw account. [Meer over Vendor Risk & Compliance(Engels)](https://codekeeper.co/add-ons/vendor-risk-compliance) Een leverancier aansluiten ## Zo komt een dienstverlener onder bescherming. Elke bescherming van Codekeeper berust op een overeenkomst waarin staat wie de partijen zijn, wat er wordt gedeponeerd en wat er gebeurt als de applicatie uitvalt. Het juridische team van Codekeeper stelt die op aan de hand van uw keuzes, en uw eigen juristen kunnen er wijzigingen in voorstellen. Betalen kan op twee manieren: de leverancier neemt de bescherming als onderdeel van zijn aanbod voor zijn rekening, of u betaalt die zelf. 1 ### Kies de structuur Een tweepartijenovereenkomst tussen de leverancier en Codekeeper, zodat de bescherming kan worden uitgebreid naar elke klant die erom vraagt. Een driepartijenovereenkomst, waarbij de leverancier, u en Codekeeper alle drie tekenen. Een meerpartijenovereenkomst voor meerdere begunstigden, elk met eigen vrijgavevoorwaarden. 2 ### Bepaal de voorwaarden De juridische context, de jurisdictie en de vrijgavevoorwaarden, zoals insolventie van de leverancier, het niet langer onderhouden of ondersteunen van de software, of een wezenlijke tekortkoming. Ons juridische team stelt de tekst op aan de hand van uw keuzes en beoordeelt elke wijziging. 3 ### De leverancier koppelt zijn repository’s Depots worden dagelijks gesynchroniseerd via 50+ integraties, en een geautomatiseerde controle legt elke maand vast wat er in het depot zit. Bij Resilience richt de leverancier dit één keer in en wordt elke nieuwe klant aan de lijst toegevoegd. 4 ### Bewijs per leverancier Een gedateerd certificaat of rapport na elke controle, herbouw of Exit Exercise, gekoppeld aan één applicatie en klaar voor uw dossier. | Wat er per dienstverlener in uw dossier zit | Bewijs van Codekeeper | | --- | --- | | Elke beschermingsvorm | PlancertificaatVault ReportVault CertificateHet depot wordt bewaard en een geautomatiseerde controle legt elke maand vast wat erin zit. De voorwaarden voor vrijgave of herstel staan in de Escrow-overeenkomst of de Resilience-overeenkomst. | | Escrow Pro · Resilience Pro · Continuity Pro | Recoverability CertificateRebuild ReportSBOMExitwerkboekTot vier herbouwtests per jaar in het Codekeeper AI Verification Lab, op ondersteunde technologiestacks. Wat ontbreekt, wordt gesignaleerd, zodat de deposant het kan aanvullen. | | Continuity · Continuity Pro | Overzicht van de live-omgevingContinuity Vault ReportContinuity Vault CertificateDe live-omgeving wordt bij de inrichting in kaart gebracht en actueel gehouden, en maandelijkse controles bevestigen dat we de accounts kunnen overnemen als de leverancier stopt. | | Exit Exercise, een add-on bij elk plan | Exit Exercise ReportBijlage regelgevingExit Exercise CertificateHet resultaat, de hiaten en de datum, met een bijlage die aansluit op het kader waaronder u rapporteert. | | Vendor Risk & Compliance, een add-on | LeveranciersoordeelBewijspakketEen schriftelijk oordeel, ondertekend door een analist, en een bewijspakket per leverancier en per kader: met versiebeheer, gedateerd en herleidbaar. | Een oordeel legt vast hoe een analist de leverancier beoordeelt. Het is bewijs voor uw dossier, geen certificering van de leverancier. Het Recoverability Certificate documenteert een herbouw; het recht op vrijgave volgt uit de overeenkomst. Lees meer over de [escrowovereenkomst](https://codekeeper.co/escrow-agreement) , of over hoe het werkt [voor de leverancier](https://codekeeper.co/nl/softwareleveranciers) . ### Veel applicaties of meerdere rechthebbenden? Eén voorstel voor uw hele applicatielandschap, met per applicatie een bescherming en niveau die passen bij hoe de applicatie is ingezet en hoe kritiek die is. Software-, SaaS- en AI-applicaties in één account, met vaste contactpersonen voor juridische zaken, techniek, compliance en facturering. [Vraag een voorstel aan](https://codekeeper.co/nl/enterprise-escrow-voorstel) Veelgestelde vragen ## Voordat u uw register doorloopt. Welke bescherming past bij een kritieke dienstverlener? Kies op basis van wie het herstel uitvoert en of de dienst in de lucht moet blijven. Voor een applicatie die een kritieke of belangrijke functie ondersteunt (DORA) of onder een materiële uitbesteding valt (PRA SS2/21), adviseren wij Resilience Pro of Continuity Pro, plus een Exit Exercise als het exitplan in de praktijk getest moet worden. Uw eigen beoordeling per applicatie is doorslaggevend. Onze kritieke dienstverlener is een SaaS-leverancier. Werkt dit dan ook? Ja. Voor SaaS-applicaties geldt een eigen prijs. Wij bewaren de code, de infrastructuur, data-exports en de toegang die nodig is om de dienst terug te brengen, en herbouwtests draaien op ondersteunde technologiestacks. Moet de leverancier akkoord gaan? Iedereen die partij is bij de overeenkomst, ondertekent die. Een tweepartijenovereenkomst wordt gesloten tussen de leverancier en Codekeeper, zodat de bescherming kan worden uitgebreid naar elke klant die erom vraagt. Bij een driepartijenovereenkomst tekenen de leverancier, u en Codekeeper alle drie: beide partijen loggen in en keuren de overeenkomst goed voordat de verzoeken tot ondertekening worden verstuurd, en het deponeren begint zodra alle handtekeningen binnen zijn. De bescherming kan door de leverancier of door u worden betaald. Wat is het verschil tussen een Exit Exercise en Agentic Verification? Het verschil zit in wie de test uitvoert en wat er wordt getest. Bij Agentic Verification testen AI-agents binnen enkele uren of de software vanuit het depot kan worden opgebouwd, tot vier keer per jaar, op ondersteunde technologiestacks. Bij een Exit Exercise herstellen onze specialisten uw software uitsluitend vanuit het depot, zonder de leverancier en zonder de oorspronkelijke ontwikkelaars. Ze zetten de data terug, rollen de software uit en testen bovendien de bedrijfsfuncties waarop u vertrouwt. Voor een Exit Exercise hebt u geen Pro-plan nodig. Voldoen we hiermee aan DORA? Nee, geen enkel product kan dat in zijn eentje. Codekeeper geeft u bewijs voor uw dossier: certificaten, Rebuild Reports, SBOM’s, exitwerkboeken en Exit Exercise Reports met een DORA-bijlage. Of dat bewijs aan een specifieke eis voldoet, is aan u en uw beoordelaar. Lees meer over [DORA](https://codekeeper.co/solutions/dora) . ## Elke dienstverlener in uw register. _Bewijs dat u bij elk van hen weg kunt._ In een demo lopen we de applicaties achter uw kritieke dienstverleners door en stellen we per applicatie een bescherming en een niveau voor. [Boek een demo](https://codekeeper.co/book-a-demo) [Vraag een voorstel aan](https://codekeeper.co/nl/enterprise-escrow-voorstel)