Navigeer snel naar een pagina
Bram SuurdTips & TricksRegel toegang, contacten, bewijs, communicatie en herstel voordat een storing je klanten en team inhaalt.
In dit artikel
Vertel ons over jouw project en ontdek wat we voor je kunnen betekenen. Geen verplichtingen, gewoon een goed gesprek.
Een misbruikte website, een kapotte koppeling of formulieren die nergens aankomen: in die eerste uren telt vooral hoe snel je de juiste mensen en toegangen vindt. Een website-incidentplan voor MKB legt dat vast, zodat je team kan handelen terwijl er nog veel onduidelijk is.
Het hoeft geen zwaar proces te zijn. Beantwoord gewone, concrete vragen: wie belt de hostingpartij, waar liggen de back-ups, welke accounts kunnen worden afgesloten en wie geeft een statusbericht aan klanten vrij?
Een verlopen certificaat, een kwetsbare plug-in, een gestolen beheerdersaccount of een fout in een koppeling kunnen klanten hinderen, aanvragen laten verdwijnen of ongewenste inhoud op je site zetten.
ENISA analyseerde 4.875 cyberincidenten in de periode van 1 juli 2024 tot en met 30 juni 2025. Je hebt dat getal niet nodig om een plan te maken. Het helpt wel om incidentrespons te behandelen als regulier beheerwerk, niet als een uitzonderlijk project.
Een bruikbaar website-incidentplan begint met een overzicht dat iemand zonder voorkennis kan openen. Zet er in ieder geval in:
Bewaar dit overzicht buiten je website zelf. Een gedeelde, goed beveiligde kluis of documentomgeving werkt, zolang de betrokkenen er ook bij kunnen als je site of e-mail niet werkt.
In de eerste minuten hoef je de oorzaak nog niet te kennen. Beperk verdere schade en houd een spoor van feiten bij.
Een back-up is pas bruikbaar als je weet hoe lang herstel duurt en welke onderdelen daarna gecontroleerd moeten worden. Oefen daarom op een aparte omgeving: herstel een kopie, controleer formulieren en koppelingen, en meet hoeveel tijd het kost.
Leg ook vast welke gegevens na het laatste back-upmoment opnieuw moeten worden verwerkt. Denk aan bestellingen, contactaanvragen of wijzigingen in een klantportaal. Dat bepaalt hoe je de dagelijkse dienstverlening na herstel weer op gang brengt.
De Nederlandse Cyberbeveiligingswet treedt volgens het NCSC op 15 augustus 2026 in werking. Organisaties die binnen de wet vallen, krijgen onder meer registratie-, zorg- en meldverplichtingen. Het NCSC vermeldt dat een incidentmelding zo snel mogelijk moet gebeuren, uiterlijk binnen 24 uur.
Een website op zichzelf bepaalt niet of de wet geldt. Beoordeel sector, bedrijfsomvang, rol in de keten en contractuele eisen. Laat de juridische reikwijdte toetsen wanneer dat nodig is. Een technische contactlijst en een herstelprocedure blijven in elk geval nuttig.
Werk dit overzicht bij als je van hosting wisselt, een koppeling toevoegt of een beheerder vertrekt. Dan blijft je website-incidentplan bruikbaar wanneer je het nodig hebt.
Begin met het overzicht. Daarna kun je gericht kiezen welke toegangen, logging of herstelstappen aandacht nodig hebben.
De Cyberbeveiligingswet komt dichterbij. Ook MKB-bedrijven buiten de directe NIS2-plicht krijgen ermee te maken via klanten, ketens en aanbestedingen.
© 2026 BLB Solutions. Alle rechten voorbehouden.
KVK-nummer: 42035511
