moet ik mijn inloggegevens van het klantportaal aan jullie geven

Nee, en dat is ook niet nodig

Nee. Je geeft ons geen inloggegevens van een klantportaal, en wij vragen er ook niet naar. Het werkproces is andersom: jij logt zelf in bij het portaal van je klant, en ons systeem levert alleen de antwoorden aan uit je ketendossier. Uploaden, herkennen, invullen — dat gebeurt bij jou, met jouw sessie, onder jouw account. Wij loggen nergens in bij een derde, dus er is ook geen scenario waarin wij die gegevens nodig hebben.

Dat is niet alleen een kwestie van vertrouwen, het is ook een kwestie van verantwoordelijkheid. Een klantportaal — van een bank, een verzekeraar, of een grotere afnemer die vraagt naar de tien maatregelen van artikel 21 lid 2 van de NIS2-richtlijn — is gekoppeld aan jouw bedrijf, niet aan ons platform. Wie daar inlogt namens jou, handelt namens jou. Dat willen wij niet overnemen, ook niet als het sneller zou lijken. Sommige antwoorden in die portalen raken trouwens onderwerpen die je toch al los invult, zoals of de onderneming ISO 9001-gecertificeerd is of of er een continuïteitsplan is — dat soort feiten zit al in je ketendossier en hoeft niet via een portaalwachtwoord bij ons terecht te komen.

Waarom dit buiten ons systeem blijft

Dit volgt direct uit hoe het platform is opgezet: wij bouwen de antwoordkant, niet de inlogkant. Elk antwoord dat ons systeem voorstelt, komt uit een bron in je eigen dossier — nooit uit een portaal dat we zelf hebben bezocht. Voor gevoelige toegang zoals een inlogaccount geldt bovendien dat verificatie en autorisatie typisch onder de beheersmaatregelen van bijlage A van ISO/IEC 27001 vallen: toegang tot systemen is iets wat je zelf beheert, met je eigen wachtwoordbeheer en eventueel multifactor-authenticatie. Dat blijft bij jou liggen, ook na het invullen van de vragenlijst.