Wat verkoop je als je webshop morgen een dag platligt?
Je webshop is je winkel, je kassa en je etalage tegelijk. De +Z Checkup kijkt naar je hosting, je betaalprovider en je marktplaatsen, en zet de eerste stappen op volgorde.
Even eerlijk
- Wat kan iemand doen die je account bij de betaalprovider overneemt?
- Wie doet de updates van je plug-ins, en wanneer was de laatste?
- Als je websitebouwer morgen stopt, kan iemand anders er dan bij?
- Staat de domeinnaam van je shop op jouw naam?
Weet je het niet zeker? Daar is de Checkup voor.
Hosting, plug-ins en betaalproviders
Je shop draait bij een hostingbedrijf of als cloudabonnement, vaak met uitbreidingen (plug-ins). Klanten betalen via een betaalprovider. Misschien verkoop je ook via marktplaatsen, en koppel je voorraad, boekhouding en verzending aan elkaar. Je bewaart namen, adressen en bestellingen van klanten.
Ligt je webshop een dag plat, dan verkoop je die dag niets. Neemt iemand je account bij een betaalprovider of marktplaats over, dan kan er geld verdwijnen. En is alleen je websitebouwer ooit aan de techniek geweest, dan hangt je winkel aan één persoon.
PCI DSS, AVG en cookies
Neem je kaartbetalingen aan, dan geldt PCI DSS: de beveiligingsregels van de kaartmaatschappijen, voor elk bedrijf. Wat jij moet aantonen, bepalen de kaartmaatschappijen. Dat vraag je na bij je betaalprovider of bank. Typen klanten hun kaartgegevens in op de betaalpagina van je provider, dan komen die niet op je eigen systemen.
De AVG geldt voor je klantgegevens. Je privacyverklaring moet kloppen met wat je doet. Cookies die bezoekers volgen, mag je alleen plaatsen met toestemming. Volgens de Autoriteit Persoonsgegevens (AP) moet weigeren net zo makkelijk zijn als accepteren, en moet je site dan gewoon werken.
De Checkup signaleert welke normen voor je kunnen gelden, maar is geen certificering en geen juridisch advies.
Waar de Checkup op let bij een webshop
We kijken naar wat in een webshop telt: blijven verkopen, je gegevens houden, wie erbij kan, en of je bestellingen kloppen.
Blijven verkopen, ook bij uitval
De zwakke plek: je shop hangt aan hosting, plug-ins en je betaalprovider, en soms aan één websitebouwer.
Zo gaat het mis: ligt je shop een dag plat, dan verkoop je die dag niets. Stopt je bouwer, dan kan niemand er meer bij.
Wat je doet: weet wie de updates doet, en zorg dat een ander de shop kan overnemen.
Je producten, klanten en bestellingen
De zwakke plek: alles staat bij je hosting of je webshopplatform.
Zo gaat het mis: gaat er iets mis bij een update of een hack, dan ben je zonder eigen kopie je bestellingen en klanten kwijt.
Wat je doet: maak elk kwartaal een volledige export van producten, klanten en bestellingen, en bewaar die op een veilige plek.
Accounts waar geld doorheen gaat
De zwakke plek: je webshop, je betaalprovider en je marktplaatsen met alleen een wachtwoord.
Zo gaat het mis: neemt iemand je account bij de betaalprovider of een marktplaats over, dan kan er geld verdwijnen.
Wat je doet: een tweede inlogstap op webshop, betaalprovider en marktplaatsen, en je domeinnaam op je eigen naam.
Kloppende bestellingen en eerlijke cookies
De zwakke plek: koppelingen tussen shop, voorraad en boekhouding, en een cookiebanner die niemand test.
Zo gaat het mis: je verkoopt iets wat niet op voorraad is, of je volgt bezoekers zonder toestemming.
Wat je doet: controleer je koppelingen na elke update, en probeer je cookiebanner zelf uit: weigeren moet net zo makkelijk zijn als accepteren.
Hoe de Checkup dat uitzoekt: je klikt je webshop, je betaalprovider en je marktplaatsen aan. Daarna vraagt hij waar je shop draait, wie de updates doet en op wiens naam het hostingaccount staat.
Drie eerste stappen voor een webshop
Beveilig eerst waar geld doorheen gaat
Zet een tweede inlogstap aan op je webshop, je betaalprovider en je marktplaatsen. Naast je wachtwoord gebruik je dan een code op je telefoon.
Zorg dat je shop updates krijgt
Vraag wie de updates van je webshop en plug-ins doet, en hoe vaak. Kan alleen je websitebouwer erbij, vraag dan ook wie het overneemt als die stopt.
Probeer je cookiebanner uit
Open je webshop in een privévenster en klik op weigeren. Kan dat net zo makkelijk als accepteren, en werkt je shop daarna nog? Zo niet, vraag je websitebouwer ernaar.
Heb jij een noodplan als je IT uitvalt?
Ik werkte ruim twintig jaar op plekken waar IT altijd moet werken: bij banken, verzekeraars en ministeries. Daar heeft iedereen een noodplan, en weet iedereen wat er gebeurt als een systeem uitvalt.
Bij kleine organisaties zie ik dat bijna nooit. Tot het misgaat: een storing, een datalek, een leverancier die stopt. Daarom begon ik Insert Z. Wat bij een bank vanzelf spreekt, maak ik eenvoudig voor jouw organisatie: je sleutels op orde, een back-up die werkt, en een noodplan op één A4.
Jorn de Boer, oprichter van Insert Z
vanaf €29 p/m
+ €175 eenmalig voor je plan op maat · 6 maanden vast, daarna maandelijks opzegbaar · exclusief btw
Je beantwoordt in eigen tempo de vragen over je bedrijf, en krijgt meteen je eigen IT-plan. We kijken je plan na en scherpen het aan waar nodig, binnen 5 werkdagen. Daarna groeit je plan met je mee, met handleidingen voor je systemen en een voorbeeldmail voor je IT-leverancier.
Liever een vaste raadgever die met je meedenkt? Plan een kennismaking.
Veelgestelde vragen
Mijn webshop is een cloudabonnement. Wat moet ik dan nog zelf doen?
Je platform houdt de techniek bij: de servers, de updates en de back-up van het eigen systeem. Wat het niet levert, is hoe jij je shop beheert. Daar helpt de Checkup bij:
- Wie er inlogt. Je plan zegt wie welke rechten krijgt, en hoe je een tweede inlogstap aanzet op je shop, je betaalprovider en je marktplaatsen.
- Een eigen kopie. Je plan zegt hoe je zelf elk kwartaal een export van je bestellingen en klanten maakt, en die veilig bewaart.
- Je domein en je regels. Je plan kijkt of je domeinnaam op jouw naam staat, en of je privacyverklaring en cookiebanner kloppen.
Je platform kijkt naar het eigen systeem. De Checkup kijkt naar het geheel.
Moet ik zelf iets met PCI DSS?
Dat hangt af van hoe je betalingen lopen. Typen klanten hun kaartgegevens in op de betaalpagina van je provider, dan komen die niet op je eigen systemen en blijft er weinig voor jou over. Wat jij moet aantonen, bepalen de kaartmaatschappijen; dat vraag je na bij je betaalprovider of bank.
De Checkup signaleert dat deze regels kunnen gelden, maar geeft geen certificaat.
Wat als mijn websitebouwer stopt?
Dan wil je dat een ander je webshop kan overnemen. Dat lukt alleen als je domein en je hosting op jouw naam staan, en als iemand anders dan de bouwer kan inloggen en de shop kan bijwerken.
De Checkup vraagt op wiens naam je domein en je hosting staan, en of iemand anders dan de bouwer erbij kan. Wat nog ontbreekt, komt als stap in je plan, met een voorbeeldmail aan je bouwer.
Ik gebruik een AI-assistent voor productteksten. Mag dat?
Productteksten zijn prima. Zet klantgegevens nooit in een AI-assistent: geen namen, adressen of bestellingen.
De Checkup vraagt welke AI-assistent je gebruikt, wat je erin zet en of je een zakelijk account hebt. De afspraken komen in je plan.
Ook interessant
Deel het met wie erover gaat
Werk je bij een webshop, maar ben je niet de eigenaar? Stuur deze pagina door naar de eigenaar of je leidinggevende. Ken je iemand met een eigen webshop? Deel het dan ook.
IT op orde is ook in jouw belang. Het beschermt de gegevens van klanten, en het geeft de eigenaar rust.