Staan de wachtwoorden van installaties van klanten in een Excel-bestand?
Gebouwbeheer, laadpalen en besturingen: je logt in op systemen van anderen. De +Z Checkup kijkt hoe goed die toegang geregeld is.
Even eerlijk
- Wie heeft dat bestand allemaal in zijn mail?
- Kan iemand met je programmeerlaptop uit de bus een gebouw van een klant in?
- Wat zou je zeggen als een ziekenhuis vraagt hoe je op afstand inlogt?
Weet je het niet zeker? Daar is de Checkup voor.
Inloggen bij klanten, besturingen en inspecties
Je legt installaties aan en onderhoudt ze: verlichting, laadpalen, zonnestroom, besturingen en gebouwbeheer. Veel daarvan kun je op afstand bekijken of instellen, via een portaal, een app of een verbinding met de besturing van een klant.
Inspecties en metingen leg je vast in software of op een tablet, met rapporten voor de klant. Je monteurs gebruiken een laptop om besturingen te programmeren.
De grootste zorg is toegang. Een lijst met wachtwoorden van klantinstallaties in een Excel-bestand, of een programmeerlaptop zonder code, geeft wie hem heeft toegang tot gebouwen van anderen.
Eisen van klanten en toegang op afstand
- Klanten onder de Cyberbeveiligingswet. Ziekenhuizen, waterbedrijven en energiebedrijven vallen vaak onder de Cyberbeveiligingswet. Die wet vraagt hen ook naar hun leveranciers te kijken. Onderhoud je hun installaties, dan kunnen ze jou vragen hoe je toegang op afstand regelt. Bron: NCSC.
- Toegang op afstand. Het NCSC noemt een tweede inlogstap en het beperken van toegang als basismaatregelen. Dat geldt ook voor jouw toegang tot systemen van klanten. Bron: NCSC.
- AVG. In je systemen staan klantadressen, en soms gegevens over wanneer een pand leeg is. Daarvoor geldt de AVG. Bron: Autoriteit Persoonsgegevens.
Drie eerste stappen voor je installatiebedrijf
Zet klantwachtwoorden in een wachtwoordmanager
Haal wachtwoorden en codes van installaties van klanten uit Excel en notities. Zet ze in een wachtwoordmanager, met toegang alleen voor wie ze nodig heeft.
Eigen accounts op portalen en besturingen
Gebruik per monteur een eigen account op portalen van laadpalen, omvormers en gebouwbeheer. Zet een tweede inlogstap aan waar het kan.
Programmeerlaptops met code en updates
De laptops waarmee monteurs besturingen instellen, krijgen een code, versleuteling en updates. Ook als ze vooral in de bus liggen.
Hoe de Checkup rekening houdt met elektrotechniek
Je kiest Bouw en installatie, en daarna Installatiebedrijf. Calculatiesoftware, een werkbonapp en een tekenprogramma staan dan klaar. Portalen waarmee je bij installaties van klanten komt, voeg je zelf toe.
De Checkup vraagt waar je codes en sleutelafspraken van klanten bewaart. Werk je voor grote organisaties, de overheid of zorginstellingen, dan krijg je drie vragen over hun eisen aan leveranciers. Ook vraagt hij of een leverancier op afstand bij jouw systemen kan.
vanaf €37,50 p/m
+ €150 bij de start · 1 jaar vast, daarna flexibel · exclusief btw
In een kwartier tot een uur beantwoord je vragen over je installatiebedrijf, en je hebt meteen je eigen IT-plan. Hoe zorgvuldiger je invult, hoe beter het klopt. We kijken je plan na en scherpen het aan waar nodig, binnen 5 werkdagen. Daarna groeit het een jaar met je mee, met handleidingen en een voorbeeldmail voor je IT-leverancier.
Liever een vaste raadgever die met je meedenkt? Plan een kennismaking.
Veelgestelde vragen
Ik log in op de gebouwbeheersystemen van klanten. Hoort dat in mijn plan?
Ja. Hoe je die toegang bewaart en wie hem heeft, is jouw deel. De beveiliging van het systeem zelf is aan de klant.
Een klant vraagt naar ISO 27001. Moet ik dat hebben?
Dat hangt af van het contract. Geef bij de Checkup aan dat een klant ernaar vroeg. Dan zie je wat je al hebt, en wat je nog mist.
Mijn monteurs gebruiken een gedeelde laptop in de bus. Is dat een probleem?
Het kan, met een eigen login per monteur. Dan zie je wie wat deed, en hoeft niemand andermans wachtwoord te kennen.
Telt de laadpaal bij mijn eigen pand ook mee?
Ja. Heeft hij internet, dan geef je hem op als apparatuur met internet. De Checkup vraagt dan naar het standaardwachtwoord en een apart netwerk.
Deel het met wie erover gaat
Werk je bij een elektrotechnisch installatiebedrijf, maar ben je niet de eigenaar? Stuur deze pagina door naar de eigenaar of je leidinggevende. Ken je iemand met een eigen elektrotechnisch installatiebedrijf? Deel het dan ook.
IT op orde is ook in jouw belang. Het beschermt de gegevens van klanten, en het geeft de eigenaar rust.