01 Security & Compliance

Haven Scan™

Onafhankelijke technische HAVEN-complianceverificatie met bewijsdossier, risicoanalyse en herstelplan.

Geen certificeringsclaim maar aantoonbare verificatie op basis van de officiële HAVEN Compliancy Checker — met bestuurlijk uitlegbaar rapport en geprioriteerde maatregelen.

→Geen certificeringsclaim — wel onafhankelijke technische HAVEN-complianceverificatie op basis van de officiële HAVEN Compliancy Checker, met een bestuurlijk uitlegbaar rapport.

Cyberbeveiligingswet (NIS2)BIO2

Plan een Haven Scan™-verkenning Bekijk de mogelijkheden

●Leveranciersonafhankelijk●Bestuurlijk uitlegbaar●Financieel toetsbaar●Aantoonbare exit

Beslisdossier · 4–6 weken

Technisch verificatierapport met bewijs en herstelplan binnen vijf werkdagen nadat toegang, scope en randvoorwaarden zijn gevalideerd.

Voor wie

Rijk, gemeenten, uitvoeringsorganisaties, vitale sectoren en gereguleerde organisaties

Een afgebakende verkenning koppelt uw vraagstuk aan feiten, eigenaarschap, risico’s en een uitvoerbare vervolgstap.

Technische verificatie

Uitvoering van de officiële HAVEN-checker in een gecontroleerde, gelogde sessie.

Bewijs en analyse

Ruwe resultaten, verzameld bewijs en risicoanalyse per afwijking.

Herstelplan

Uitvoerbaar plan met prioriteiten (30/60/90 dagen), inzet en verantwoordelijkheden.

Pakketten

Kies Essential of Assurance.

Beide pakketten leveren een technisch rapport met bewijs, risicoanalyse en maatregelen. Assurance bevat meer analyse-uren en één hertest binnen 30 dagen.

Belangrijk:

Geen formele certificering; het gaat om onafhankelijke technische verificatie.
De officiële checker kan tijdelijk cluster-admin vereisen en pods met hostPID en hostPath-toegang tot /proc en /sys starten (zie officiële HAVEN-documentatie).

Essential

Haven Scan Essential

€ 2.500

Één standaardcluster
Technische intake en veilige toegangsprocedure
Officiële CLI-check + ruwe resultaten
Technisch rapport + beknopte herstelprioriteiten
Beknopte bestuurlijke samenvatting
Remediationworkshop 60 minuten
Hertest optioneel; extra cluster op offerte

Afbakening Essential: inclusief één technische intake, één vooraf afgestemde scanrun op één standaardcluster, maximaal twee uur analyse en rapportagevoorbereiding, en één online toelichting/remediationworkshop van maximaal 60 minuten. Een hertest is niet inbegrepen en kan aanvullend worden uitgevoerd vanaf €950 tot €1.500, afhankelijk van de omvang van de hercontrole. Extra clusters, aanvullende scanruns, herstelwerkzaamheden, uitgebreide handmatige controles en extra afstemming vallen buiten deze pakketprijs en worden apart geoffreerd.

Assurance

Haven Scan Assurance

€ 4.950

Één complex cluster
Technische intake en veilige toegangsprocedure
Officiële CLI-check + ruwe resultaten
Technisch rapport + uitgebreide herstelprioriteiten
Bestuurlijke samenvatting geschikt voor OneGov™
Remediationworkshop halve dag
1 hertest binnen 30 dagen; extra cluster €1.500–€2.000

Welke past?

Kies op risico en complexiteit.

De prijs volgt de afgebakende onderzoeks- en herstelvraag. U koopt geen certificaat en ook geen onbeperkte ondersteuning.

Uw situatie	Passende stap	Prijsindicatie
Eén standaardcluster; u wilt een eerste onafhankelijke technische toets en herstelprioriteiten.	Haven Scan Essential	€ 2.500
Een complexere omgeving; u wilt een uitgebreidere analyse, workshop en hertest binnen 30 dagen.	Haven Scan Assurance	€ 4.950
Meerdere clusters, een hertest buiten de pakketgrens of aanvullende remediationbegeleiding.	Aanvullende scope	Schriftelijk voorstel

Rapport als product

Managementsamenvatting (groen/oranje/rood)
Scope en onderzochte omgeving
Tooling/versies en bewaard bewijs
Resultaat per verplichte HAVEN-check
Afwijking en technisch risico
Aanbevolen maatregel + inspanning
Afhankelijkheden en prioriteit
Verantwoordelijke rol
Herstelplanning 30/60/90 dagen
Conclusie (compliant/gedeeltelijk/niet)
Beperkingen en aannames

Toegangs- en beveiligingsaanpak

Geen permanente kubeconfig per e-mail
Tijdelijk persoonlijk serviceaccount
Least privilege waar mogelijk
Tijdelijke elevatie waar noodzakelijk
MFA of gecontroleerde beveiligde sessie
Vooraf afgesproken scanvenster
Logging van alle handelingen
Registratie van tijdelijke uitzonderingen
Verwijderen namespace en uitzonderingen na afloop
Directe intrekking van toegang na de scan
Geen kopie van applicatiegegevens
Versleutelde opslag van bewijs (afgesproken bewaartermijn)
Korte toegangs- en opruimverklaring na afloop

Commerciële precisie:

“Geen aanbestedingstraject” → “De Haven Scan is een compact en afgebakend opdrachtpakket dat doorgaans binnen bestaande inkoopprocedures kan worden aangevraagd, afhankelijk van het inkoopbeleid van uw organisatie.”
“Zonder onderbreking” → “Met een continuïteitsplan, rollbackscenario en vooraf overeengekomen migratievenster, gericht op minimale impact voor de dienstverlening aan burgers.”
“Binnen enkele dagen” → “Rapportage binnen vijf werkdagen nadat toegang, scope en technische randvoorwaarden zijn gevalideerd.”

Aantoonbaar resultaat

Wat uw organisatie ontvangt.

Geen onbewezen garantie, maar een herleidbaar resultaat met bronnen, aannames, eigenaar en expliciete beslispunten.

Managementsamenvatting (groen/oranje/rood) met conclusie
Scope en onderzochte omgeving met gebruikte tooling/versies
Resultaat per verplichte HAVEN-check met bewijs
Afwijking, technisch risico en aanbevolen maatregel
Inspanning, afhankelijkheden en prioriteit (kritiek/hoog/middel/laag)
Verantwoordelijke rol en herstelplanning 30/60/90 dagen
Beperkingen en aannames van de scan

Compacte aanpak

Verkennen, onderbouwen en besluiten.

Verkennen

Doel, scope, sponsor, brondata en gewenste beslissing vaststellen.

Onderbouwen

Scenario’s, kosten, risico’s, afhankelijkheden en uitvoerbaarheid toetsen.

Besluiten

Advies, voorwaarden, eigenaar, bewijscriteria en vervolgroute vastleggen.

Onafhankelijk geverifieerd, bestuurlijk uitlegbaar en herstelbaar.

Andere proposities

Klaar voor de eerste stap?

Na kwalificatie ontvangt u een voorstel met scope, aanpak, bewijscriteria en planning.

Plan een Haven Scan™-verkenning