Zorgplicht: waarom wij soms kritisch zijn op uw IT-wensen

Af en toe merken klanten op dat wij “kritisch” of zelfs “vertragend” zijn bij het ontwerpen en uitvoeren van hun IT-omgeving. Dat klopt, en een rechterlijke uitspraak illustreert precies waarom wij dat bewust doen.

De uitspraak

De Rechtbank Amsterdam oordeelde in de zaak ECLI:NL:RBAMS:2018:10124 dat een IT-bedrijf ruim € 10.000 aan schade moest vergoeden na een ransomware-aanval bij een administratiekantoor. Het opvallende: de klant had zélf noodzakelijke beveiligingsmaatregelen geweigerd, waaronder een firewall en externe back-ups. Toch vond de rechter dat de IT-leverancier de opdracht had moeten weigeren, of op z’n minst schriftelijk en ondubbelzinnig had moeten waarschuwen voor de risico’s.

De les is helder: als IT-dienstverlener heeft u een zorgplicht. En die stopt niet op het moment dat een klant “nee” zegt tegen beveiliging.

Wat dit voor onze werkwijze betekent

Deze uitspraak bevestigt wat wij dagelijks toepassen. Wij zijn bewust kritisch in ontwerp en uitvoering. Soms voelt dat als vertragend, in werkelijkheid is het risicobeheersing, voor u én voor ons. Onze uitgangspunten:

• Security is geen optie, maar randvoorwaarde. Daarom is endpointbeveiliging bij ons standaard inbegrepen en nemen wij alle IT-componenten in beheer, geen shadow-IT.
• Zorgplicht boven gemak. Als een gewenste oplossing uw organisatie onnodig kwetsbaar maakt, zeggen wij dat. Ook als het ongemakkelijk is.
• Documenteren en onderbouwen als standaard. Adviezen, risico’s en keuzes leggen wij schriftelijk vast. Niet om ons in te dekken, maar omdat aantoonbaarheid de kern is van ISO 27001, de norm waartegen wij zelf gecertificeerd zijn.
• Voorkomen is goedkoper dan herstellen. Elke euro aan preventie bespaart een veelvoud aan herstel, stilstand en reputatieschade.

Wat u hiervan mag verwachten

Met een juiste inrichting versterkt security de bedrijfsvoering in plaats van die te beperken. Een goed beveiligde omgeving is ook een stabiele omgeving: minder storingen, minder verrassingen, meer rust. En mocht het ooit toch misgaan, dan staat precies vast wat er is afgesproken, geadviseerd en ingericht, voor u net zo waardevol als voor ons.

Organisaties die hun IT van A tot Z betrouwbaar en veilig willen inrichten, begeleiden wij daar graag in. Neem contact met ons op, onder het genot van een kop koffie denken wij graag met u mee.