{"id":7914,"date":"2026-09-30T20:50:38","date_gmt":"2026-09-30T18:50:38","guid":{"rendered":"https:\/\/www.sellox.nl\/?page_id=7914"},"modified":"2026-10-13T21:55:00","modified_gmt":"2026-10-13T19:55:00","slug":"cumplimiento","status":"publish","type":"page","link":"https:\/\/www.sellox.nl\/es\/compliance\/","title":{"rendered":"Cumplimiento"},"content":{"rendered":"<div>\n<section class=\"slx-hero\" data-bg-color=\"\" data-bg-image=\"https:\/\/www.sellox.nl\/wp-content\/uploads\/2026\/04\/twin-datacentrum-defensie-hero-2.jpg\">\n<div class=\"slx-hero__inner\">\n<nav class=\"slx-hero__breadcrumb\" aria-label=\"Breadcrumb\">\n      <a href=\"\/\">Home<\/a><br \/>\n      <span class=\"slx-hero__sep\" aria-hidden=\"true\">\u203a<\/span><br \/>\n      <a href=\"\/in-de-praktijk\">In de Praktijk<\/a><br \/>\n      <span class=\"slx-hero__sep\" aria-hidden=\"true\">\u203a<\/span><br \/>\n      <span class=\"slx-hero__current\">Compliance<\/span><br \/>\n    <\/nav>\n<h1 class=\"slx-hero__title\">Compliance begint bij de deur<\/h1>\n<div class=\"slx-hero__rule\" aria-hidden=\"true\"><\/div>\n<div class=\"slx-hero__bottom\">\n      <a href=\"https:\/\/www.sellox.nl\/contact\/\" class=\"slx-hero__back sx-btn1\" style=\"--sx-bg:#000; --sx-wipe:#fff; --sx-arrow:#000; --sx-label:#fff;\"><br \/>\n        <span class=\"sx-btn1__block\"><\/span><br \/>\n        <span class=\"sx-btn1__label\">CONTACT<\/span><br \/>\n      <\/a><\/p>\n<div class=\"slx-hero__vline\" aria-hidden=\"true\"><\/div>\n<p class=\"slx-hero__desc\">Normen voor informatiebeveiliging stellen ook eisen aan fysieke toegang. Wie mag welke ruimte in, wanneer, en is dat achteraf te controleren? Met CyberLock en CyberAudit-Web heeft u daar een sluitend antwoord op.<\/p>\n<\/p><\/div>\n<\/p><\/div>\n<\/section>\n<\/div>\n<div>\n<style>\n.slxc{--b:#123A6B;--a:#2479DF;--y:#F2B705;--g:#F5F7FA;font-family:inherit;color:var(--b)}\n.slxc *{box-sizing:border-box}\n.slxc h2{font-size:clamp(1.6rem,3vw,2.3rem);line-height:1.15;margin:0 0 .6em;color:var(--b)}\n.slxc .lbl{display:inline-block;font-size:.8rem;letter-spacing:.14em;text-transform:uppercase;color:var(--a);font-weight:700;margin-bottom:12px}\n.slxc .lbl::before{content:\"\";display:inline-block;width:34px;height:3px;background:var(--a);margin-right:10px;vertical-align:middle}\n.slxc .rv{opacity:0;transform:translateY(28px);transition:opacity .7s ease,transform .7s ease}\n.slxc .rv.in{opacity:1;transform:none}\n\/* intro *\/\n.slxc-intro{display:grid;grid-template-columns:1fr 1.6fr;gap:48px;align-items:start}\n.slxc-intro p{font-size:1.05rem;line-height:1.65}\n.slxc-stats{display:grid;grid-template-columns:repeat(3,1fr);gap:18px;margin-top:40px}\n.slxc-stat{background:var(--b);color:#fff;border-radius:10px;padding:26px 22px;position:relative;overflow:hidden;transition:transform .3s}\n.slxc-stat:hover{transform:translateY(-4px)}\n.slxc-stat::after{content:\"\";position:absolute;right:-30px;bottom:-30px;width:110px;height:110px;border-radius:50%;background:var(--a);opacity:.35}\n.slxc-stat b{display:block;font-size:2.4rem;line-height:1;margin-bottom:8px}\n.slxc-stat span{font-size:.9rem;opacity:.85}\n\/* onderdelen *\/\n.slxc-steps{display:grid;grid-template-columns:repeat(4,1fr);gap:22px;counter-reset:s}\n.slxc-step{position:relative;padding:28px 22px 24px;border-radius:12px;background:#fff;border:1px solid #E3EAF3;transition:transform .3s,box-shadow .3s,border-color .3s}\n.slxc-step:hover{transform:translateY(-6px);box-shadow:0 18px 40px rgba(18,58,107,.14);border-color:var(--a)}\n.slxc-step img{width:52px;height:52px;display:block;margin-bottom:18px;transition:transform .35s}\n.slxc-step:hover img{transform:scale(1.25) rotate(-4deg)}\n.slxc-step h3{font-size:1.15rem;margin:0 0 10px;color:var(--b)}\n.slxc-step p{font-size:.95rem;line-height:1.55;margin:0}\n.slxc-step::before{counter-increment:s;content:counter(s,decimal-leading-zero);position:absolute;top:18px;right:20px;font-size:2.2rem;font-weight:800;color:var(--g);transition:color .3s}\n.slxc-step:hover::before{color:var(--y)}\n.slxc-step .ic{width:56px;height:56px;border-radius:14px;background:#EAF2FC;display:flex;align-items:center;justify-content:center;margin-bottom:18px;transition:background .3s,transform .35s}\n.slxc-step .ic svg{width:30px;height:30px;fill:none;stroke:var(--a);stroke-width:1.8;stroke-linecap:round;stroke-linejoin:round;transition:stroke .3s}\n.slxc-step .ic svg path{stroke-dasharray:90;stroke-dashoffset:90;transition:stroke-dashoffset 1.3s ease .2s}\n.slxc-step.in .ic svg path{stroke-dashoffset:0}\n.slxc-step:hover .ic{background:var(--a);transform:scale(1.1) rotate(-6deg)}\n.slxc-step:hover .ic svg{stroke:#fff}\n\/* normen *\/\n.slxc-norms{display:grid;grid-template-columns:260px 1fr;gap:40px;align-items:start}\n.slxc-tabs{display:flex;flex-direction:column;gap:8px;position:sticky;top:110px}\n.slxc-tab{text-align:left;background:var(--g);border:0;border-left:4px solid transparent;padding:14px 18px;font-size:1rem;font-weight:600;color:var(--b);cursor:pointer;border-radius:0 8px 8px 0;transition:all .25s}\n.slxc-tab:hover{background:#E8F0FB;padding-left:24px}\n.slxc-tab.on{background:var(--b);color:#fff;border-left-color:var(--y);padding-left:24px}\n.slxc-pane{display:none;background:#fff;border:1px solid #E3EAF3;border-radius:12px;padding:34px 36px;animation:slxc-in .45s ease}\n.slxc-pane.on{display:block}\n@keyframes slxc-in{from{opacity:0;transform:translateX(24px)}to{opacity:1;transform:none}}\n.slxc-pane h3{margin:0 0 18px;font-size:1.5rem;color:var(--b)}\n.slxc-pane dl{display:grid;grid-template-columns:150px 1fr;gap:14px 24px;margin:0}\n.slxc-pane dt{font-weight:700;color:var(--a);font-size:.85rem;text-transform:uppercase;letter-spacing:.06em;padding-top:3px}\n.slxc-pane dd{margin:0;line-height:1.6}\n.slxc-pane dd.sx{background:#EAF2FC;border-radius:8px;padding:12px 14px;border-left:4px solid var(--a)}\n\/* vragen *\/\n.slxc-dark{background:var(--b);color:#fff;border-radius:16px;padding:64px 56px;position:relative;overflow:hidden}\n.slxc-dark::before{content:\"\";position:absolute;width:420px;height:420px;border-radius:50%;background:var(--a);opacity:.25;top:-180px;right:-120px}\n.slxc-dark h2,.slxc-dark .lbl{color:#fff}.slxc-dark .lbl::before{background:var(--y)}\n.slxc-qs{display:grid;grid-template-columns:repeat(4,1fr);gap:18px;margin-top:34px;position:relative}\n.slxc-q{perspective:1000px;min-height:200px}\n.slxc-q>div{position:relative;width:100%;height:100%;min-height:200px;transition:transform .6s;transform-style:preserve-3d}\n.slxc-q:hover>div{transform:rotateY(180deg)}\n.slxc-q .f,.slxc-q .b{position:absolute;inset:0;backface-visibility:hidden;border-radius:10px;padding:22px 20px;display:flex;flex-direction:column}\n.slxc-q .f{background:rgba(255,255,255,.08);border:1px solid rgba(255,255,255,.18)}\n.slxc-q .b{background:var(--y);color:var(--b);transform:rotateY(180deg);justify-content:center}\n.slxc-q .n{font-size:2rem;font-weight:800;color:var(--y);line-height:1;margin-bottom:12px}\n.slxc-q .f p{margin:0;font-size:1rem;line-height:1.45}\n.slxc-q .b small{display:block;font-size:.75rem;letter-spacing:.1em;text-transform:uppercase;font-weight:700;margin-bottom:8px}\n.slxc-q .b p{margin:0;font-weight:600;line-height:1.4}\n.slxc-q.cta .f{background:var(--a);border:0;justify-content:center;align-items:flex-start}\n.slxc-q.cta .f p{font-size:1.15rem;font-weight:700}\n.slxc-q.cta:hover>div{transform:none}\n.slxc-hint{margin-top:20px;font-size:.85rem;opacity:.7}\n\/* aanpak *\/\n.slxc-line{display:grid;grid-template-columns:repeat(4,1fr);gap:0;position:relative;margin-top:30px}\n.slxc-line::before{content:\"\";position:absolute;left:8%;right:8%;top:28px;height:3px;background:#DCE5F0}\n.slxc-l{position:relative;padding:0 18px;text-align:center}\n.slxc-l i{display:flex;align-items:center;justify-content:center;width:58px;height:58px;border-radius:50%;background:#fff;border:3px solid var(--a);color:var(--a);font-style:normal;font-weight:800;margin:0 auto 18px;position:relative;transition:all .3s}\n.slxc-l:hover i{background:var(--a);color:#fff;transform:scale(1.18);box-shadow:0 0 0 10px rgba(36,121,223,.15)}\n.slxc-l h3{font-size:1.1rem;margin:0 0 8px;color:var(--b)}\n.slxc-l p{font-size:.93rem;line-height:1.5;margin:0}\n\/* cta *\/\n.slxc-ctabar{margin-top:56px;display:flex;flex-wrap:wrap;align-items:center;gap:24px 40px;padding:36px 40px;background:var(--g);border-radius:14px}\n.slxc-ctabar .t{flex:1 1 300px;font-size:1.25rem;font-weight:700;margin:0}\n.slx-cta{display:inline-block!important;padding:18px 44px!important;font-size:1.05rem!important;font-weight:700!important;letter-spacing:.04em;text-transform:uppercase;background:var(--a)!important;color:#fff!important;border-radius:6px;text-decoration:none!important;transition:transform .25s,box-shadow .25s,background .25s}\n.slx-cta:hover{transform:translateY(-3px) scale(1.04);box-shadow:0 12px 28px rgba(36,121,223,.35);background:var(--b)!important;color:#fff!important}\n.slxc-links a{margin-left:22px;font-weight:600;text-decoration:none;color:var(--b)}\n.slxc-links a span{display:inline-block;margin-left:6px;transition:transform .3s}\n.slxc-links a:hover span{transform:translateX(6px)}\n@media(max-width:959px){.slxc-intro,.slxc-norms{grid-template-columns:1fr}.slxc-steps{grid-template-columns:1fr 1fr}.slxc-qs{grid-template-columns:1fr 1fr}.slxc-tabs{position:static;flex-direction:row;flex-wrap:wrap}.slxc-tab{border-left:0;border-bottom:4px solid transparent;border-radius:8px 8px 0 0}.slxc-tab.on{border-bottom-color:var(--y)}.slxc-line{grid-template-columns:1fr 1fr;row-gap:30px}.slxc-line::before{display:none}.slxc-dark{padding:40px 24px}}\n@media(max-width:639px){.slxc-steps,.slxc-qs,.slxc-line,.slxc-stats{grid-template-columns:1fr}.slxc-pane dl{grid-template-columns:1fr}.slxc-pane{padding:24px}}\n\/* principes *\/\n.slxc-pr{display:flex;flex-direction:column;gap:14px;margin-top:10px}\n.slxc-pr-row{display:grid;grid-template-columns:230px 1fr 1fr;gap:28px;align-items:start;padding:28px 30px;border-radius:12px;background:#fff;border:1px solid #E3EAF3;border-left:5px solid #E3EAF3;transition:border-color .3s,transform .3s,box-shadow .3s}\n.slxc-pr-row:hover{border-left-color:var(--y);transform:translateX(8px);box-shadow:0 14px 34px rgba(18,58,107,.12)}\n.slxc-pr-k small{display:block;font-size:.8rem;letter-spacing:.14em;color:var(--a);font-weight:700}\n.slxc-pr-k strong{display:block;font-size:1.45rem;line-height:1.1;margin:6px 0 8px;color:var(--b)}\n.slxc-pr-k em{font-style:normal;font-size:.95rem;color:#5B6B80}\n.slxc-pr-w p,.slxc-pr-s p{margin:0;line-height:1.6;font-size:.98rem}\n.slxc-pr-s{background:#EAF2FC;border-radius:8px;padding:14px 16px;border-left:4px solid var(--a)}\n.slxc-pr-s span{display:block;font-size:.78rem;font-weight:700;text-transform:uppercase;letter-spacing:.08em;color:var(--a);margin-bottom:6px}\n.slxc-pr-s a{color:var(--b);font-weight:600}\n@media(max-width:959px){.slxc-pr-row{grid-template-columns:1fr;gap:16px}.slxc-pr-row:hover{transform:none}}\n<\/style>\n<div class=\"slxc\">\n<div class=\"slxc-intro\">\n<div class=\"rv\"><span class=\"lbl\">Waarom<\/span><\/p>\n<h2>Fysieke toegang hoort bij informatiebeveiliging<\/h2>\n<\/div>\n<div class=\"rv\">\n<p>Een serverruimte, medicijnkast, meterkast of pompgebouw valt onder dezelfde normen als het netwerk erachter. In de praktijk is fysieke toegang vaak het minst goed gedocumenteerd. Mechanische sleutels zijn te kopi\u00ebren, sleutellijsten staan in Excel en niemand weet wie vannacht om drie uur een deur heeft geopend.<\/p>\n<p>Sinds 15 augustus 2026 gelden de Cyberbeveiligingswet (de Nederlandse invoering van NIS2) en de Wet weerbaarheid kritieke entiteiten (de invoering van de CER-richtlijn). De eerste gaat over digitale weerbaarheid, de tweede over fysieke en organisatorische weerbaarheid, inclusief de toegang tot terreinen en gebouwen. Het bestuur is eindverantwoordelijk. Ook BIO2 (overheid) en NEN 7510:2024 (zorg) zijn vernieuwd en volgen nu de indeling van ISO 27001:2022. Al deze kaders vragen hetzelfde: beveiligde zones, toegang alleen voor bevoegde personen, registratie van gebeurtenissen en periodieke controle van toegangsrechten.<\/p>\n<\/p><\/div>\n<\/div>\n<div class=\"slxc-stats\">\n<div class=\"slxc-stat rv\"><b>15 aug 2026<\/b><span>Cyberbeveiligingswet en Wwke van kracht<\/span><\/div>\n<div class=\"slxc-stat rv\"><b data-n=\"8000\" data-suf=\"+\">0<\/b><span>organisaties onder de Cyberbeveiligingswet, circa 500 kritieke entiteiten onder de Wwke<\/span><\/div>\n<div class=\"slxc-stat rv\"><b data-n=\"18\">0<\/b><span>sectoren, waaronder energie, water, zorg, vervoer en overheid<\/span><\/div>\n<\/div>\n<\/div>\n<\/div>\n<div>\n<div class=\"slxc\">\n<div class=\"rv\"><span class=\"lbl\">Wat Sellox levert<\/span><\/p>\n<h2>U moet bewijs kunnen aanleveren<\/h2>\n<p style=\"max-width:640px;font-size:1.05rem\">Sellox levert daarvoor vier onderdelen in \u00e9\u00e9n systeem.<\/p>\n<\/div>\n<div class=\"slxc-steps\">\n<div class=\"slxc-step rv\"><span class=\"ic\"><svg viewBox=\"0 0 24 24\" aria-hidden=\"true\"><path d=\"M16.555 3.843l3.602 3.602a2.877 2.877 0 0 1 0 4.069l-2.643 2.643a2.877 2.877 0 0 1 -4.069 0l-.301 -.301l-6.558 6.558a2 2 0 0 1 -1.239 .578l-.175 .008h-1.172a1 1 0 0 1 -.993 -.883l-.007 -.117v-1.172a2 2 0 0 1 .467 -1.284l.119 -.13l.414 -.414h2v-2h2v-2l2.144 -2.144l-.301 -.301a2.877 2.877 0 0 1 0 -4.069l2.643 -2.643a2.877 2.877 0 0 1 4.069 0z\"\/><path d=\"M15 9h.01\"\/><\/svg><\/span><\/p>\n<h3>Rechten in de sleutel<\/h3>\n<p>Welke cilinders, welke dagen, welk tijdvenster en hoe lang de sleutel geldig blijft zonder update. Een sleutel die niet is verlengd, werkt niet meer. Bij verlies of uitdiensttreding trekt u de rechten in via de software.<\/p>\n<\/div>\n<div class=\"slxc-step rv\"><span class=\"ic\"><svg viewBox=\"0 0 24 24\" aria-hidden=\"true\"><path d=\"M3.5 5.5l1.5 1.5l2.5 -2.5\"\/><path d=\"M3.5 11.5l1.5 1.5l2.5 -2.5\"\/><path d=\"M3.5 17.5l1.5 1.5l2.5 -2.5\"\/><path d=\"M11 6h9\"\/><path d=\"M11 12h9\"\/><path d=\"M11 18h9\"\/><\/svg><\/span><\/p>\n<h3>Registratie in sleutel en cilinder<\/h3>\n<p>Geopend, geweigerd, buiten schema, verlopen. De cilinder bewaart tot 6.500 gebeurtenissen, de sleutel tot 12.000. U ziet altijd welke sleutel waar is gebruikt, ook zonder stroom of netwerk.<\/p>\n<\/div>\n<div class=\"slxc-step rv\"><span class=\"ic\"><svg viewBox=\"0 0 24 24\" aria-hidden=\"true\"><path d=\"M14 3v4a1 1 0 0 0 1 1h4\"\/><path d=\"M17 21h-10a2 2 0 0 1 -2 -2v-14a2 2 0 0 1 2 -2h7l5 5v11a2 2 0 0 1 -2 2z\"\/><path d=\"M9 17v-5\"\/><path d=\"M12 17v-1\"\/><path d=\"M15 17v-3\"\/><\/svg><\/span><\/p>\n<h3>Rapportage voor de audit<\/h3>\n<p>CyberAudit-Web Enterprise verzamelt alles in \u00e9\u00e9n audittrail met datum, tijd, sleutel, persoon en cilinder. Rapporten per persoon, per deur of per periode staan klaar. On-premise of gehost door Sellox.<\/p>\n<\/div>\n<div class=\"slxc-step rv\"><span class=\"ic\"><svg viewBox=\"0 0 24 24\" aria-hidden=\"true\"><path d=\"M9 5h-2a2 2 0 0 0 -2 2v12a2 2 0 0 0 2 2h10a2 2 0 0 0 2 -2v-12a2 2 0 0 0 -2 -2h-2\"\/><path d=\"M9 5a2 2 0 0 1 2 -2h2a2 2 0 0 1 2 2a2 2 0 0 1 -2 2h-2a2 2 0 0 1 -2 -2z\"\/><path d=\"M9 14h.01\"\/><path d=\"M9 17h.01\"\/><path d=\"M12 16l1 1l3 -3\"\/><\/svg><\/span><\/p>\n<h3>Periodieke controle<\/h3>\n<p>Met een <a href=\"\/diensten\/\">SX HealthCheck<\/a> loopt Sellox uw inrichting na: sleutels zonder eigenaar, vertrokken medewerkers met rechten, afwijkende schema&#8217;s, cilinders die niet rapporteren en de versies van software en firmware.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<div>\n<div class=\"slxc\">\n<div class=\"rv\"><span class=\"lbl\">Per norm<\/span><\/p>\n<h2>Wat de normen vragen van sleutels en deuren<\/h2>\n<p style=\"max-width:640px\">Kies een kader. Dit is geen juridisch advies.<\/p>\n<\/div>\n<div class=\"slxc-norms rv\">\n<div class=\"slxc-tabs\"><button class=\"slxc-tab on\" data-t=\"slxc-iso\">ISO 27001<\/button><button class=\"slxc-tab\" data-t=\"slxc-nis2\">NIS2 \/ Cbw<\/button><button class=\"slxc-tab\" data-t=\"slxc-wwke\">Wwke \/ CER<\/button><button class=\"slxc-tab\" data-t=\"slxc-bio\">BIO2<\/button><button class=\"slxc-tab\" data-t=\"slxc-csir\">CSIR<\/button><button class=\"slxc-tab\" data-t=\"slxc-nen\">NEN 7510<\/button><button class=\"slxc-tab\" data-t=\"slxc-avg\">AVG \/ GDPR<\/button><button class=\"slxc-tab\" data-t=\"slxc-gmp\">GMP Annex 11<\/button><button class=\"slxc-tab\" data-t=\"slxc-abro\">ABRO<\/button><\/div>\n<div>\n<div class=\"slxc-pane on\" id=\"slxc-iso\">\n<h3>ISO 27001:2022<\/h3>\n<dl>\n<dt>Voor wie<\/dt>\n<dd>Organisaties met een ISMS-certificering. Ook de basis van BIO2 en NEN 7510.<\/dd>\n<dt>Wat het vraagt<\/dt>\n<dd>Beveiligde zones met toegangsbeheer (7.1\u20137.3), monitoring van fysieke beveiliging (7.4), toekennen, wijzigen en intrekken van toegangsrechten volgens beleid (5.15\u20135.18), logging van gebeurtenissen (8.15).<\/dd>\n<dt>Hoe Sellox dit invult<\/dt>\n<dd class=\"sx\">Rechten per sleutel en per zone, sleutels die automatisch verlopen, de audittrail als logbron en rapportages voor de rechtencontrole.<\/dd>\n<\/dl>\n<\/div>\n<div class=\"slxc-pane\" id=\"slxc-nis2\">\n<h3>NIS2 \/ Cyberbeveiligingswet<\/h3>\n<dl>\n<dt>Voor wie<\/dt>\n<dd>Essenti\u00eble en belangrijke entiteiten in 18 sectoren, waaronder energie, drinkwater, zorg, vervoer, digitale infrastructuur en overheid. Van kracht sinds 15 augustus 2026.<\/dd>\n<dt>Wat het vraagt<\/dt>\n<dd>Zorgplicht met passende maatregelen, waaronder beleid voor toegangsbeheer en beveiliging van personeel en middelen; meldplicht voor significante incidenten; bestuurlijke verantwoordelijkheid.<\/dd>\n<dt>Hoe Sellox dit invult<\/dt>\n<dd class=\"sx\">Toegang tot technische ruimten en objecten in het veld beperkt tot bevoegde personen, zonder bekabeling, met registratie achteraf. Bij een incident is direct te zien welke sleutel waar is gebruikt.<\/dd>\n<\/dl>\n<\/div>\n<div class=\"slxc-pane\" id=\"slxc-wwke\">\n<h3>Wet weerbaarheid kritieke entiteiten (CER)<\/h3>\n<dl>\n<dt>Voor wie<\/dt>\n<dd>Circa 500 organisaties die door hun ministerie worden aangewezen als kritieke entiteit, in sectoren als energie, drinkwater en afvalwater, keren en beheren, vervoer, zorg, digitale infrastructuur en overheid. Van kracht sinds 15 augustus 2026, naast de Cyberbeveiligingswet: de Cbw gaat over digitale, de Wwke over fysieke en organisatorische weerbaarheid.<\/dd>\n<dt>Wat het vraagt<\/dt>\n<dd>Binnen 9 maanden na aanwijzing een risicobeoordeling en binnen 10 maanden passende technische, organisatorische en fysieke maatregelen, waaronder bescherming van terreinen en gebouwen met toegangscontrole, beheer van wie toegang heeft en achtergrondonderzoek voor gevoelige functies; melding van verstorende incidenten binnen 24 uur.<\/dd>\n<dt>Hoe Sellox dit invult<\/dt>\n<dd class=\"sx\">Toegangscontrole op objecten zonder stroom of netwerk (gemalen, stations, sluizen, kunstwerken), rechten per persoon, zone en tijdvenster, intrekken bij vertrek en een audittrail die per sleutel en per cilinder laat zien wat er is gebeurd, ook na een incident.<\/dd>\n<\/dl>\n<\/div>\n<div class=\"slxc-pane\" id=\"slxc-bio\">\n<h3>BIO2 (overheid)<\/h3>\n<dl>\n<dt>Voor wie<\/dt>\n<dd>Rijk, provincies, gemeenten en waterschappen. BIO2 v1.3 is vastgesteld op 5 maart 2026 en vervangt de oude BIO.<\/dd>\n<dt>Wat het vraagt<\/dt>\n<dd>Dezelfde indeling als ISO 27001:2022, aangevuld met overheidsmaatregelen voor beveiligde zones, toegang tot vertrouwde zones en waarschuwing bij concrete risico&#8217;s.<\/dd>\n<dt>Hoe Sellox dit invult<\/dt>\n<dd class=\"sx\">Zonering per cilindergroep, sleutels die alleen werken waar en wanneer dat is toegestaan, en een audittrail voor de ENSIA-verantwoording.<\/dd>\n<\/dl>\n<\/div>\n<div class=\"slxc-pane\" id=\"slxc-csir\">\n<h3>CSIR 3.0 (objecten met procesautomatisering)<\/h3>\n<dl>\n<dt>Voor wie<\/dt>\n<dd>Eigenaren en beheerders van bruggen, sluizen, gemalen, zuiveringen en andere objecten met procesautomatisering. De richtlijn komt van Rijkswaterstaat en de waterschappen, maar ook gemeenten en andere beheerders nemen hem op in hun contracten, en daarmee geldt hij voor hun opdrachtnemers en leveranciers. De Cybersecurity Implementatierichtlijn Objecten vult de BIO aan voor industri\u00eble automatisering, met IEC 62443 als bron.<\/dd>\n<dt>Wat het vraagt<\/dt>\n<dd>Fysieke toegang tot IA-ruimten, terreinen en gebouwen alleen voor geautoriseerde personen (hoofdstuk 2.1); een actueel sluitplan en actief beheer van sleutels en kluizen (FTG9, FTG29); uitgifte en inname van toegangsmiddelen bij functiewisseling of vertrek (LP10); rechten op basis van rol en need-to-have (LP2); toegangsrechten minimaal elk half jaar beoordelen (LP4).<\/dd>\n<dt>Hoe Sellox dit invult<\/dt>\n<dd class=\"sx\">Een elektronisch sleutelplan per object, rechten per rol en per zone, sleutels die verlopen als ze niet worden bijgewerkt, en rapportages per persoon en per object voor de halfjaarlijkse rechtencontrole.<\/dd>\n<\/dl>\n<\/div>\n<div class=\"slxc-pane\" id=\"slxc-nen\">\n<h3>NEN 7510:2024 (zorg)<\/h3>\n<dl>\n<dt>Voor wie<\/dt>\n<dd>Ziekenhuizen, GGZ, VVT, thuiszorg, apotheken en hun leveranciers.<\/dd>\n<dt>Wat het vraagt<\/dt>\n<dd>Fysieke toegang tot ruimten met pati\u00ebntinformatie en medische middelen beperkt tot bevoegden, met registratie en monitoring; beheer van sleutels en toegangsmiddelen als onderdeel van het ISMS.<\/dd>\n<dt>Hoe Sellox dit invult<\/dt>\n<dd class=\"sx\">Medicijnkasten, archiefruimten, serverruimten en technische ruimten met \u00e9\u00e9n sleutel per medewerker, rechten per dienst of afdeling en registratie per opening.<\/dd>\n<\/dl>\n<\/div>\n<div class=\"slxc-pane\" id=\"slxc-avg\">\n<h3>AVG \/ GDPR<\/h3>\n<dl>\n<dt>Voor wie<\/dt>\n<dd>Elke organisatie. Een audittrail met namen is een verwerking van persoonsgegevens.<\/dd>\n<dt>Wat het vraagt<\/dt>\n<dd>Een grondslag en doel voor de registratie, een bewaartermijn, toegang tot de gegevens beperkt tot wie dat nodig heeft en inzage voor de betrokkene.<\/dd>\n<dt>Hoe Sellox dit invult<\/dt>\n<dd class=\"sx\">De audittrail staat op uw eigen server of bij Sellox gehost in Nederland, bewaartermijnen zijn instelbaar en toegang tot CyberAudit-Web is per gebruiker en rol geregeld.<\/dd>\n<\/dl>\n<\/div>\n<div class=\"slxc-pane\" id=\"slxc-gmp\">\n<h3>EU GMP Annex 11 (farmacie)<\/h3>\n<dl>\n<dt>Voor wie<\/dt>\n<dd>Fabrikanten en distributeurs onder GMP.<\/dd>\n<dt>Wat het vraagt<\/dt>\n<dd>Toegang tot GMP-relevante ruimten en apparatuur beperkt tot geautoriseerde personen, met een audittrail.<\/dd>\n<dt>Hoe Sellox dit invult<\/dt>\n<dd class=\"sx\">Toegang tot cleanrooms, koelcellen en monsterkasten per sleutel en per ruimte vastgelegd.<\/dd>\n<\/dl>\n<\/div>\n<div class=\"slxc-pane\" id=\"slxc-abro\">\n<h3>ABRO 2026 (Rijksoverheid en politie)<\/h3>\n<dl>\n<dt>Voor wie<\/dt>\n<dd>Bedrijven die werken aan een bijzondere opdracht van de Rijksoverheid of de politie, een opdracht die raakt aan de nationale veiligheid, inclusief hun onderaannemers en leveranciers. Geldt sinds 1 januari 2026 en vervangt de ABDO 2019, die alleen voor Defensie gold. Geen wet, maar een contractuele eis; het Nationaal Bureau Industrieveiligheid (NBIV) toetst en geeft de ABRO-verklaring af.<\/dd>\n<dt>Wat het vraagt<\/dt>\n<dd>De opdrachtgever bepaalt per opdracht het beveiligingsniveau en het NBIV welke hoofdstukken gelden: bestuur en organisatie, betrouwbaarheid van personeel, fysieke beveiliging, cyberbeveiliging en cloud. Fysiek: gelaagde beveiliging afgestemd op het niveau, toegang alleen voor gescreende personen op basis van need-to-know, bezoekersregistratie en registratie van de toegang tot beschermde belangen. Vanaf TBB 3 is beheer op afstand niet toegestaan.<\/dd>\n<dt>Hoe Sellox dit invult<\/dt>\n<dd class=\"sx\">Sellox kent deze eisen uit eigen Defensie-opdrachten. Compartimentering per zone, validatie zonder draadloze verbinding en beheer op uw eigen locatie waar dat is vereist, sleutels met een korte geldigheid en een audittrail per sleutel en per cilinder.<\/dd>\n<\/dl>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<div>\n<div class=\"slxc\">\n<div class=\"rv\"><span class=\"lbl\">Principes<\/span><\/p>\n<h2>Drie vragen achter elk toegangsrecht<\/h2>\n<p style=\"max-width:640px\">Welk kader ook geldt, een auditor komt steeds op dezelfde drie vragen uit. Zo vertaalt u ze naar sleutels en deuren.<\/p>\n<\/div>\n<div class=\"slxc-pr rv\">\n<div class=\"slxc-pr-row\">\n<div class=\"slxc-pr-k\"><small>01<\/small><strong>Need-to-know<\/strong><em>Mag deze persoon dit weten?<\/em><\/div>\n<div class=\"slxc-pr-w\">\n<p>Informatie, en de ruimten waar die ligt, zijn alleen toegankelijk voor wie ze voor zijn taak nodig heeft. Een serverruimte, archief of meetkast is geen algemene ruimte.<\/p>\n<\/div>\n<div class=\"slxc-pr-s\"><span>In het sleutelplan<\/span><\/p>\n<p>Rechten per zone in plaats van per gebouw. Een sleutel opent alleen de cilinders die bij de functie horen.<\/p>\n<\/div>\n<\/div>\n<div class=\"slxc-pr-row\">\n<div class=\"slxc-pr-k\"><small>02<\/small><strong>Need-to-be<\/strong><em>Moet deze persoon hier nu zijn?<\/em><\/div>\n<div class=\"slxc-pr-w\">\n<p>Toegang beperkt tot de plaats en het moment van het werk: deze locatie, deze dienst, dit tijdvenster. Wie er niet hoeft te zijn, komt er niet in.<\/p>\n<\/div>\n<div class=\"slxc-pr-s\"><span>In het sleutelplan<\/span><\/p>\n<p>Tijdvensters per sleutel en een geldigheid die verloopt als de sleutel niet wordt bijgewerkt. Een storingsdienst krijgt rechten voor \u00e9\u00e9n dienst.<\/p>\n<\/div>\n<\/div>\n<div class=\"slxc-pr-row\">\n<div class=\"slxc-pr-k\"><small>03<\/small><strong>Kwalificatie<\/strong><em>Mag deze persoon dit werk doen?<\/em><\/div>\n<div class=\"slxc-pr-w\">\n<p>Voor sommige ruimten geldt een geldige aanwijzing of certificering, zoals voor werk aan hoogspanningsinstallaties of het veiligstellen van een installatie. Een toegangsrecht is geen werkvergunning, maar de twee horen wel bij elkaar te passen.<\/p>\n<\/div>\n<div class=\"slxc-pr-s\"><span>In het sleutelplan<\/span><\/p>\n<p>Met dynamische toegang (de module Dynamic Tags) koppelt u een recht aan een voorwaarde. Verloopt de certificering of eindigt het dienstverband, dan vervalt het recht vanzelf. <a href=\"https:\/\/www.sellox.nl\/dynamische-toegang\/\">Meer over dynamische toegang<\/a><\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<div>\n<div class=\"slxc\">\n<div class=\"slxc-dark\">\n<div class=\"rv\"><span class=\"lbl\">Audit<\/span><\/p>\n<h2>Zeven vragen van een auditor<\/h2>\n<\/div>\n<div class=\"slxc-qs\">\n<div class=\"slxc-q rv\">\n<div>\n<div class=\"f\">\n<div class=\"n\">01<\/div>\n<p>Wie heeft op dit moment toegang tot uw serverruimte, medicijnkast of technische ruimte?<\/p>\n<\/div>\n<div class=\"b\"><small>Met CAW<\/small><\/p>\n<p>Rapport toegangsrechten per cilinder of zone, direct uit CyberAudit-Web.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<div class=\"slxc-q rv\">\n<div>\n<div class=\"f\">\n<div class=\"n\">02<\/div>\n<p>Wie heeft een bepaalde deur de afgelopen 30 dagen geopend, en wanneer?<\/p>\n<\/div>\n<div class=\"b\"><small>Met CAW<\/small><\/p>\n<p>Audittrail per cilinder: datum, tijd, sleutel en persoon.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<div class=\"slxc-q rv\">\n<div>\n<div class=\"f\">\n<div class=\"n\">03<\/div>\n<p>Wat gebeurt er met de toegang van een medewerker die vandaag uit dienst gaat?<\/p>\n<\/div>\n<div class=\"b\"><small>Met CAW<\/small><\/p>\n<p>Rechten intrekken in de software. De sleutel werkt daarna nergens meer.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<div class=\"slxc-q rv\">\n<div>\n<div class=\"f\">\n<div class=\"n\">04<\/div>\n<p>Hoeveel sleutels zijn er in omloop waarvan u niet weet waar ze zijn?<\/p>\n<\/div>\n<div class=\"b\"><small>Met CAW<\/small><\/p>\n<p>Sleuteloverzicht met eigenaar, status en laatste contactmoment.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<div class=\"slxc-q rv\">\n<div>\n<div class=\"f\">\n<div class=\"n\">05<\/div>\n<p>Kan een sleutel worden gekopieerd zonder dat u het merkt?<\/p>\n<\/div>\n<div class=\"b\"><small>Met CAW<\/small><\/p>\n<p>CyberKeys zijn elektronisch en niet te kopi\u00ebren.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<div class=\"slxc-q rv\">\n<div>\n<div class=\"f\">\n<div class=\"n\">06<\/div>\n<p>Wanneer zijn alle toegangsrechten voor het laatst gecontroleerd, en is dat vastgelegd?<\/p>\n<\/div>\n<div class=\"b\"><small>Met CAW<\/small><\/p>\n<p>Rechtenrapport met datum, als bewijs voor de periodieke controle.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<div class=\"slxc-q rv\">\n<div>\n<div class=\"f\">\n<div class=\"n\">07<\/div>\n<p>Wordt toegang ook geregistreerd op locaties zonder stroom of netwerk?<\/p>\n<\/div>\n<div class=\"b\"><small>Met CAW<\/small><\/p>\n<p>Ja. Sleutel en cilinder registreren zelf, zonder bekabeling.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<div class=\"slxc-q cta rv\">\n<div>\n<div class=\"f\">\n<p>Met CAW is het gedekt met een rapport.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<div class=\"slxc-hint\">Beweeg over een vraag voor het antwoord.<\/div>\n<\/div>\n<\/div>\n<\/div>\n<div>\n<div class=\"slxc\">\n<div class=\"rv\"><span class=\"lbl\">Aanpak<\/span><\/p>\n<h2>In vier stappen aantoonbaar op orde<\/h2>\n<\/div>\n<div class=\"slxc-line\">\n<div class=\"slxc-l rv\"><i>1<\/i><\/p>\n<h3>Inventarisatie<\/h3>\n<p>Zones, sleutels en normenkader in kaart, vertaald naar een sleutelplan.<\/p>\n<\/div>\n<div class=\"slxc-l rv\"><i>2<\/i><\/p>\n<h3>Inrichting<\/h3>\n<p>Cilinders vervangen zonder bekabeling, rechten per persoon en per zone, CyberAudit-Web Enterprise on-premise of gehost.<\/p>\n<\/div>\n<div class=\"slxc-l rv\"><i>3<\/i><\/p>\n<h3>Rapportage<\/h3>\n<p>Audittrail en rapporten ingericht op de vragen van uw auditor.<\/p>\n<\/div>\n<div class=\"slxc-l rv\"><i>4<\/i><\/p>\n<h3>Onderhoud<\/h3>\n<p>Periodieke <a href=\"\/diensten\/\">SX HealthCheck<\/a>, ook na reorganisaties en personeelswisselingen.<\/p>\n<\/div>\n<\/div>\n<div class=\"slxc-ctabar rv\">\n<p class=\"t\">Wilt u weten waar uw organisatie staat?<\/p>\n<p>  <a class=\"slx-cta\" href=\"\/contact\/\">Neem contact op<\/a><\/p>\n<div class=\"slxc-links\"><a href=\"\/toegangsbeheer\/\">Hoe het werkt<span>\u2192<\/span><\/a><a href=\"\/sectoren\/\">Sectoren<span>\u2192<\/span><\/a><\/div>\n<\/div>\n<\/div>\n<p><script>\n(function(){\n  var io=new IntersectionObserver(function(es){es.forEach(function(e){if(e.isIntersecting){e.target.classList.add('in');io.unobserve(e.target);}})},{threshold:.15});\n  document.querySelectorAll('.slxc .rv').forEach(function(el){io.observe(el)});\n  var co=new IntersectionObserver(function(es){es.forEach(function(e){if(!e.isIntersecting)return;var el=e.target,end=+el.dataset.n,t0=null;co.unobserve(el);\n    function step(t){if(!t0)t0=t;var p=Math.min((t-t0)\/1400,1);p=1-Math.pow(1-p,3);el.textContent=Math.round(end*p).toLocaleString('nl-NL')+(el.dataset.suf||'');if(p<1)requestAnimationFrame(step);}\n    requestAnimationFrame(step);})},{threshold:.5});\n  document.querySelectorAll('.slxc [data-n]').forEach(function(el){co.observe(el)});\n  document.querySelectorAll('.slxc-tab').forEach(function(b){b.addEventListener('click',function(){\n    document.querySelectorAll('.slxc-tab').forEach(function(x){x.classList.remove('on')});\n    document.querySelectorAll('.slxc-pane').forEach(function(x){x.classList.remove('on')});\n    b.classList.add('on');document.getElementById(b.dataset.t).classList.add('on');});});\n  function openTab(id){var b=document.querySelector('.slxc-tab[data-t=\"'+id+'\"]');if(b){b.click();}}\n  if(location.hash){openTab(location.hash.slice(1));}\n  window.addEventListener('hashchange',function(){openTab(location.hash.slice(1));});\n})();\n<\/script>\n<\/div>\n<p><!--more--><br \/>\n<!-- {\"type\":\"layout\",\"children\":[{\"type\":\"section\",\"name\":\"sub-hero-section\",\"props\":{\"image_position\":\"center-center\",\"padding_bottom\":\"none\",\"padding_top\":\"none\",\"style\":\"default\",\"title_breakpoint\":\"xl\",\"title_position\":\"top-left\",\"title_rotation\":\"left\",\"vertical_align\":\"middle\",\"width\":\"\"},\"children\":[{\"type\":\"row\",\"children\":[{\"type\":\"column\",\"props\":{\"image_position\":\"center-center\",\"position_sticky_breakpoint\":\"m\"},\"children\":[{\"type\":\"html\",\"props\":{\"content\":\"\n\n<section class=\\\"slx-hero\\\" data-bg-color=\\\"\\\" data-bg-image=\\\"https:\/\/www.sellox.nl\/wp-content\/uploads\/2026\/04\/twin-datacentrum-defensie-hero-2.jpg\\\">\\n  \n\n<div class=\\\"slx-hero__inner\\\">\\n    \n\n<nav class=\\\"slx-hero__breadcrumb\\\" aria-label=\\\"Breadcrumb\\\">\\n      <a href=\\\"\/\\\">Home<\/a>\\n      <span class=\\\"slx-hero__sep\\\" aria-hidden=\\\"true\\\">\u203a<\/span>\\n      <a href=\\\"\/in-de-praktijk\\\">In de Praktijk<\/a>\\n      <span class=\\\"slx-hero__sep\\\" aria-hidden=\\\"true\\\">\u203a<\/span>\\n      <span class=\\\"slx-hero__current\\\">Compliance<\/span>\\n    <\/nav>\n\n\\n    \n\n<h1 class=\\\"slx-hero__title\\\">Compliance begint bij de deur<\/h1>\n\n\\n    \n\n<div class=\\\"slx-hero__rule\\\" aria-hidden=\\\"true\\\"><\/div>\n\n\\n    \n\n<div class=\\\"slx-hero__bottom\\\">\\n      <a href=\\\"https:\/\/www.sellox.nl\/contact\/\\\" class=\\\"slx-hero__back sx-btn1\\\" style=\\\"--sx-bg:#000; --sx-wipe:#fff; --sx-arrow:#000; --sx-label:#fff;\\\">\\n        <span class=\\\"sx-btn1__block\\\"><\/span>\\n        <span class=\\\"sx-btn1__label\\\">CONTACT<\/span>\\n      <\/a>\\n      \n\n<div class=\\\"slx-hero__vline\\\" aria-hidden=\\\"true\\\"><\/div>\n\n\\n      \n\n<p class=\\\"slx-hero__desc\\\">Normen voor informatiebeveiliging stellen ook eisen aan fysieke toegang. Wie mag welke ruimte in, wanneer, en is dat achteraf te controleren? Met CyberLock en CyberAudit-Web heeft u daar een sluitend antwoord op.<\/p>\n\n\\n    <\/div>\n\n\\n  <\/div>\n\n\\n<\/section>\n\n\"}}]}]}]},{\"type\":\"section\",\"name\":\"Intro en cijfers\",\"props\":{\"image_position\":\"center-center\",\"padding_bottom\":\"large\",\"padding_top\":\"large\",\"style\":\"default\",\"title_breakpoint\":\"xl\",\"title_position\":\"top-left\",\"title_rotation\":\"left\",\"vertical_align\":\"middle\",\"width\":\"large\"},\"children\":[{\"type\":\"row\",\"children\":[{\"type\":\"column\",\"props\":{\"image_position\":\"center-center\",\"position_sticky_breakpoint\":\"m\"},\"children\":[{\"type\":\"html\",\"props\":{\"content\":\"\n\n<style>\\n.slxc{--b:#123A6B;--a:#2479DF;--y:#F2B705;--g:#F5F7FA;font-family:inherit;color:var(--b)}\\n.slxc *{box-sizing:border-box}\\n.slxc h2{font-size:clamp(1.6rem,3vw,2.3rem);line-height:1.15;margin:0 0 .6em;color:var(--b)}\\n.slxc .lbl{display:inline-block;font-size:.8rem;letter-spacing:.14em;text-transform:uppercase;color:var(--a);font-weight:700;margin-bottom:12px}\\n.slxc .lbl::before{content:\\\"\\\";display:inline-block;width:34px;height:3px;background:var(--a);margin-right:10px;vertical-align:middle}\\n.slxc .rv{opacity:0;transform:translateY(28px);transition:opacity .7s ease,transform .7s ease}\\n.slxc .rv.in{opacity:1;transform:none}\\n\/* intro *\/\\n.slxc-intro{display:grid;grid-template-columns:1fr 1.6fr;gap:48px;align-items:start}\\n.slxc-intro p{font-size:1.05rem;line-height:1.65}\\n.slxc-stats{display:grid;grid-template-columns:repeat(3,1fr);gap:18px;margin-top:40px}\\n.slxc-stat{background:var(--b);color:#fff;border-radius:10px;padding:26px 22px;position:relative;overflow:hidden;transition:transform .3s}\\n.slxc-stat:hover{transform:translateY(-4px)}\\n.slxc-stat::after{content:\\\"\\\";position:absolute;right:-30px;bottom:-30px;width:110px;height:110px;border-radius:50%;background:var(--a);opacity:.35}\\n.slxc-stat b{display:block;font-size:2.4rem;line-height:1;margin-bottom:8px}\\n.slxc-stat span{font-size:.9rem;opacity:.85}\\n\/* onderdelen *\/\\n.slxc-steps{display:grid;grid-template-columns:repeat(4,1fr);gap:22px;counter-reset:s}\\n.slxc-step{position:relative;padding:28px 22px 24px;border-radius:12px;background:#fff;border:1px solid #E3EAF3;transition:transform .3s,box-shadow .3s,border-color .3s}\\n.slxc-step:hover{transform:translateY(-6px);box-shadow:0 18px 40px rgba(18,58,107,.14);border-color:var(--a)}\\n.slxc-step img{width:52px;height:52px;display:block;margin-bottom:18px;transition:transform .35s}\\n.slxc-step:hover img{transform:scale(1.25) rotate(-4deg)}\\n.slxc-step h3{font-size:1.15rem;margin:0 0 10px;color:var(--b)}\\n.slxc-step p{font-size:.95rem;line-height:1.55;margin:0}\\n.slxc-step::before{counter-increment:s;content:counter(s,decimal-leading-zero);position:absolute;top:18px;right:20px;font-size:2.2rem;font-weight:800;color:var(--g);transition:color .3s}\\n.slxc-step:hover::before{color:var(--y)}\\n.slxc-step .ic{width:56px;height:56px;border-radius:14px;background:#EAF2FC;display:flex;align-items:center;justify-content:center;margin-bottom:18px;transition:background .3s,transform .35s}\\n.slxc-step .ic svg{width:30px;height:30px;fill:none;stroke:var(--a);stroke-width:1.8;stroke-linecap:round;stroke-linejoin:round;transition:stroke .3s}\\n.slxc-step .ic svg path{stroke-dasharray:90;stroke-dashoffset:90;transition:stroke-dashoffset 1.3s ease .2s}\\n.slxc-step.in .ic svg path{stroke-dashoffset:0}\\n.slxc-step:hover .ic{background:var(--a);transform:scale(1.1) rotate(-6deg)}\\n.slxc-step:hover .ic svg{stroke:#fff}\\n\/* normen *\/\\n.slxc-norms{display:grid;grid-template-columns:260px 1fr;gap:40px;align-items:start}\\n.slxc-tabs{display:flex;flex-direction:column;gap:8px;position:sticky;top:110px}\\n.slxc-tab{text-align:left;background:var(--g);border:0;border-left:4px solid transparent;padding:14px 18px;font-size:1rem;font-weight:600;color:var(--b);cursor:pointer;border-radius:0 8px 8px 0;transition:all .25s}\\n.slxc-tab:hover{background:#E8F0FB;padding-left:24px}\\n.slxc-tab.on{background:var(--b);color:#fff;border-left-color:var(--y);padding-left:24px}\\n.slxc-pane{display:none;background:#fff;border:1px solid #E3EAF3;border-radius:12px;padding:34px 36px;animation:slxc-in .45s ease}\\n.slxc-pane.on{display:block}\\n@keyframes slxc-in{from{opacity:0;transform:translateX(24px)}to{opacity:1;transform:none}}\\n.slxc-pane h3{margin:0 0 18px;font-size:1.5rem;color:var(--b)}\\n.slxc-pane dl{display:grid;grid-template-columns:150px 1fr;gap:14px 24px;margin:0}\\n.slxc-pane dt{font-weight:700;color:var(--a);font-size:.85rem;text-transform:uppercase;letter-spacing:.06em;padding-top:3px}\\n.slxc-pane dd{margin:0;line-height:1.6}\\n.slxc-pane dd.sx{background:#EAF2FC;border-radius:8px;padding:12px 14px;border-left:4px solid var(--a)}\\n\/* vragen *\/\\n.slxc-dark{background:var(--b);color:#fff;border-radius:16px;padding:64px 56px;position:relative;overflow:hidden}\\n.slxc-dark::before{content:\\\"\\\";position:absolute;width:420px;height:420px;border-radius:50%;background:var(--a);opacity:.25;top:-180px;right:-120px}\\n.slxc-dark h2,.slxc-dark .lbl{color:#fff}.slxc-dark .lbl::before{background:var(--y)}\\n.slxc-qs{display:grid;grid-template-columns:repeat(4,1fr);gap:18px;margin-top:34px;position:relative}\\n.slxc-q{perspective:1000px;min-height:200px}\\n.slxc-q>div{position:relative;width:100%;height:100%;min-height:200px;transition:transform .6s;transform-style:preserve-3d}\\n.slxc-q:hover>div{transform:rotateY(180deg)}\\n.slxc-q .f,.slxc-q .b{position:absolute;inset:0;backface-visibility:hidden;border-radius:10px;padding:22px 20px;display:flex;flex-direction:column}\\n.slxc-q .f{background:rgba(255,255,255,.08);border:1px solid rgba(255,255,255,.18)}\\n.slxc-q .b{background:var(--y);color:var(--b);transform:rotateY(180deg);justify-content:center}\\n.slxc-q .n{font-size:2rem;font-weight:800;color:var(--y);line-height:1;margin-bottom:12px}\\n.slxc-q .f p{margin:0;font-size:1rem;line-height:1.45}\\n.slxc-q .b small{display:block;font-size:.75rem;letter-spacing:.1em;text-transform:uppercase;font-weight:700;margin-bottom:8px}\\n.slxc-q .b p{margin:0;font-weight:600;line-height:1.4}\\n.slxc-q.cta .f{background:var(--a);border:0;justify-content:center;align-items:flex-start}\\n.slxc-q.cta .f p{font-size:1.15rem;font-weight:700}\\n.slxc-q.cta:hover>div{transform:none}\\n.slxc-hint{margin-top:20px;font-size:.85rem;opacity:.7}\\n\/* aanpak *\/\\n.slxc-line{display:grid;grid-template-columns:repeat(4,1fr);gap:0;position:relative;margin-top:30px}\\n.slxc-line::before{content:\\\"\\\";position:absolute;left:8%;right:8%;top:28px;height:3px;background:#DCE5F0}\\n.slxc-l{position:relative;padding:0 18px;text-align:center}\\n.slxc-l i{display:flex;align-items:center;justify-content:center;width:58px;height:58px;border-radius:50%;background:#fff;border:3px solid var(--a);color:var(--a);font-style:normal;font-weight:800;margin:0 auto 18px;position:relative;transition:all .3s}\\n.slxc-l:hover i{background:var(--a);color:#fff;transform:scale(1.18);box-shadow:0 0 0 10px rgba(36,121,223,.15)}\\n.slxc-l h3{font-size:1.1rem;margin:0 0 8px;color:var(--b)}\\n.slxc-l p{font-size:.93rem;line-height:1.5;margin:0}\\n\/* cta *\/\\n.slxc-ctabar{margin-top:56px;display:flex;flex-wrap:wrap;align-items:center;gap:24px 40px;padding:36px 40px;background:var(--g);border-radius:14px}\\n.slxc-ctabar .t{flex:1 1 300px;font-size:1.25rem;font-weight:700;margin:0}\\n.slx-cta{display:inline-block!important;padding:18px 44px!important;font-size:1.05rem!important;font-weight:700!important;letter-spacing:.04em;text-transform:uppercase;background:var(--a)!important;color:#fff!important;border-radius:6px;text-decoration:none!important;transition:transform .25s,box-shadow .25s,background .25s}\\n.slx-cta:hover{transform:translateY(-3px) scale(1.04);box-shadow:0 12px 28px rgba(36,121,223,.35);background:var(--b)!important;color:#fff!important}\\n.slxc-links a{margin-left:22px;font-weight:600;text-decoration:none;color:var(--b)}\\n.slxc-links a span{display:inline-block;margin-left:6px;transition:transform .3s}\\n.slxc-links a:hover span{transform:translateX(6px)}\\n@media(max-width:959px){.slxc-intro,.slxc-norms{grid-template-columns:1fr}.slxc-steps{grid-template-columns:1fr 1fr}.slxc-qs{grid-template-columns:1fr 1fr}.slxc-tabs{position:static;flex-direction:row;flex-wrap:wrap}.slxc-tab{border-left:0;border-bottom:4px solid transparent;border-radius:8px 8px 0 0}.slxc-tab.on{border-bottom-color:var(--y)}.slxc-line{grid-template-columns:1fr 1fr;row-gap:30px}.slxc-line::before{display:none}.slxc-dark{padding:40px 24px}}\\n@media(max-width:639px){.slxc-steps,.slxc-qs,.slxc-line,.slxc-stats{grid-template-columns:1fr}.slxc-pane dl{grid-template-columns:1fr}.slxc-pane{padding:24px}}\\n\/* principes *\/\\n.slxc-pr{display:flex;flex-direction:column;gap:14px;margin-top:10px}\\n.slxc-pr-row{display:grid;grid-template-columns:230px 1fr 1fr;gap:28px;align-items:start;padding:28px 30px;border-radius:12px;background:#fff;border:1px solid #E3EAF3;border-left:5px solid #E3EAF3;transition:border-color .3s,transform .3s,box-shadow .3s}\\n.slxc-pr-row:hover{border-left-color:var(--y);transform:translateX(8px);box-shadow:0 14px 34px rgba(18,58,107,.12)}\\n.slxc-pr-k small{display:block;font-size:.8rem;letter-spacing:.14em;color:var(--a);font-weight:700}\\n.slxc-pr-k strong{display:block;font-size:1.45rem;line-height:1.1;margin:6px 0 8px;color:var(--b)}\\n.slxc-pr-k em{font-style:normal;font-size:.95rem;color:#5B6B80}\\n.slxc-pr-w p,.slxc-pr-s p{margin:0;line-height:1.6;font-size:.98rem}\\n.slxc-pr-s{background:#EAF2FC;border-radius:8px;padding:14px 16px;border-left:4px solid var(--a)}\\n.slxc-pr-s span{display:block;font-size:.78rem;font-weight:700;text-transform:uppercase;letter-spacing:.08em;color:var(--a);margin-bottom:6px}\\n.slxc-pr-s a{color:var(--b);font-weight:600}\\n@media(max-width:959px){.slxc-pr-row{grid-template-columns:1fr;gap:16px}.slxc-pr-row:hover{transform:none}}\\n<\/style>\n\n\n\n<div class=\\\"slxc\\\">\\n\n\n<div class=\\\"slxc-intro\\\">\\n  \n\n<div class=\\\"rv\\\"><span class=\\\"lbl\\\">Waarom<\/span>\n\n<h2>Fysieke toegang hoort bij informatiebeveiliging<\/h2>\n\n<\/div>\n\n\\n  \n\n<div class=\\\"rv\\\">\\n    \n\n<p>Een serverruimte, medicijnkast, meterkast of pompgebouw valt onder dezelfde normen als het netwerk erachter. In de praktijk is fysieke toegang vaak het minst goed gedocumenteerd. Mechanische sleutels zijn te kopi\u00ebren, sleutellijsten staan in Excel en niemand weet wie vannacht om drie uur een deur heeft geopend.<\/p>\n\n\\n    \n\n<p>Sinds 15 augustus 2026 gelden de Cyberbeveiligingswet (de Nederlandse invoering van NIS2) en de Wet weerbaarheid kritieke entiteiten (de invoering van de CER-richtlijn). De eerste gaat over digitale weerbaarheid, de tweede over fysieke en organisatorische weerbaarheid, inclusief de toegang tot terreinen en gebouwen. Het bestuur is eindverantwoordelijk. Ook BIO2 (overheid) en NEN 7510:2024 (zorg) zijn vernieuwd en volgen nu de indeling van ISO 27001:2022. Al deze kaders vragen hetzelfde: beveiligde zones, toegang alleen voor bevoegde personen, registratie van gebeurtenissen en periodieke controle van toegangsrechten.<\/p>\n\n\\n  <\/div>\n\n\\n<\/div>\n\n\\n\n\n<div class=\\\"slxc-stats\\\">\\n  \n\n<div class=\\\"slxc-stat rv\\\"><b>15 aug 2026<\/b><span>Cyberbeveiligingswet en Wwke van kracht<\/span><\/div>\n\n\\n  \n\n<div class=\\\"slxc-stat rv\\\"><b data-n=\\\"8000\\\" data-suf=\\\"+\\\">0<\/b><span>organisaties onder de Cyberbeveiligingswet, circa 500 kritieke entiteiten onder de Wwke<\/span><\/div>\n\n\\n  \n\n<div class=\\\"slxc-stat rv\\\"><b data-n=\\\"18\\\">0<\/b><span>sectoren, waaronder energie, water, zorg, vervoer en overheid<\/span><\/div>\n\n\\n<\/div>\n\n\\n<\/div>\n\n\"}}]}]}]},{\"type\":\"section\",\"name\":\"Vier onderdelen\",\"props\":{\"image_position\":\"center-center\",\"padding_bottom\":\"large\",\"padding_top\":\"large\",\"style\":\"muted\",\"title_breakpoint\":\"xl\",\"title_position\":\"top-left\",\"title_rotation\":\"left\",\"vertical_align\":\"middle\",\"width\":\"large\"},\"children\":[{\"type\":\"row\",\"children\":[{\"type\":\"column\",\"props\":{\"image_position\":\"center-center\",\"position_sticky_breakpoint\":\"m\"},\"children\":[{\"type\":\"html\",\"props\":{\"content\":\"\n\n<div class=\\\"slxc\\\">\\n\n\n<div class=\\\"rv\\\"><span class=\\\"lbl\\\">Wat Sellox levert<\/span>\n\n<h2>U moet bewijs kunnen aanleveren<\/h2>\n\n\n\n<p style=\\\"max-width:640px;font-size:1.05rem\\\">Sellox levert daarvoor vier onderdelen in \u00e9\u00e9n systeem.<\/p>\n\n<\/div>\n\n\\n\n\n<div class=\\\"slxc-steps\\\">\\n  \n\n<div class=\\\"slxc-step rv\\\"><span class=\\\"ic\\\"><svg viewBox=\\\"0 0 24 24\\\" aria-hidden=\\\"true\\\"><path d=\\\"M16.555 3.843l3.602 3.602a2.877 2.877 0 0 1 0 4.069l-2.643 2.643a2.877 2.877 0 0 1 -4.069 0l-.301 -.301l-6.558 6.558a2 2 0 0 1 -1.239 .578l-.175 .008h-1.172a1 1 0 0 1 -.993 -.883l-.007 -.117v-1.172a2 2 0 0 1 .467 -1.284l.119 -.13l.414 -.414h2v-2h2v-2l2.144 -2.144l-.301 -.301a2.877 2.877 0 0 1 0 -4.069l2.643 -2.643a2.877 2.877 0 0 1 4.069 0z\\\"\/><path d=\\\"M15 9h.01\\\"\/><\/svg><\/span>\n\n<h3>Rechten in de sleutel<\/h3>\n\n\n\n<p>Welke cilinders, welke dagen, welk tijdvenster en hoe lang de sleutel geldig blijft zonder update. Een sleutel die niet is verlengd, werkt niet meer. Bij verlies of uitdiensttreding trekt u de rechten in via de software.<\/p>\n\n<\/div>\n\n\\n  \n\n<div class=\\\"slxc-step rv\\\"><span class=\\\"ic\\\"><svg viewBox=\\\"0 0 24 24\\\" aria-hidden=\\\"true\\\"><path d=\\\"M3.5 5.5l1.5 1.5l2.5 -2.5\\\"\/><path d=\\\"M3.5 11.5l1.5 1.5l2.5 -2.5\\\"\/><path d=\\\"M3.5 17.5l1.5 1.5l2.5 -2.5\\\"\/><path d=\\\"M11 6h9\\\"\/><path d=\\\"M11 12h9\\\"\/><path d=\\\"M11 18h9\\\"\/><\/svg><\/span>\n\n<h3>Registratie in sleutel en cilinder<\/h3>\n\n\n\n<p>Geopend, geweigerd, buiten schema, verlopen. De cilinder bewaart tot 6.500 gebeurtenissen, de sleutel tot 12.000. U ziet altijd welke sleutel waar is gebruikt, ook zonder stroom of netwerk.<\/p>\n\n<\/div>\n\n\\n  \n\n<div class=\\\"slxc-step rv\\\"><span class=\\\"ic\\\"><svg viewBox=\\\"0 0 24 24\\\" aria-hidden=\\\"true\\\"><path d=\\\"M14 3v4a1 1 0 0 0 1 1h4\\\"\/><path d=\\\"M17 21h-10a2 2 0 0 1 -2 -2v-14a2 2 0 0 1 2 -2h7l5 5v11a2 2 0 0 1 -2 2z\\\"\/><path d=\\\"M9 17v-5\\\"\/><path d=\\\"M12 17v-1\\\"\/><path d=\\\"M15 17v-3\\\"\/><\/svg><\/span>\n\n<h3>Rapportage voor de audit<\/h3>\n\n\n\n<p>CyberAudit-Web Enterprise verzamelt alles in \u00e9\u00e9n audittrail met datum, tijd, sleutel, persoon en cilinder. Rapporten per persoon, per deur of per periode staan klaar. On-premise of gehost door Sellox.<\/p>\n\n<\/div>\n\n\\n  \n\n<div class=\\\"slxc-step rv\\\"><span class=\\\"ic\\\"><svg viewBox=\\\"0 0 24 24\\\" aria-hidden=\\\"true\\\"><path d=\\\"M9 5h-2a2 2 0 0 0 -2 2v12a2 2 0 0 0 2 2h10a2 2 0 0 0 2 -2v-12a2 2 0 0 0 -2 -2h-2\\\"\/><path d=\\\"M9 5a2 2 0 0 1 2 -2h2a2 2 0 0 1 2 2a2 2 0 0 1 -2 2h-2a2 2 0 0 1 -2 -2z\\\"\/><path d=\\\"M9 14h.01\\\"\/><path d=\\\"M9 17h.01\\\"\/><path d=\\\"M12 16l1 1l3 -3\\\"\/><\/svg><\/span>\n\n<h3>Periodieke controle<\/h3>\n\n\n\n<p>Met een <a href=\\\"\/diensten\/\\\">SX HealthCheck<\/a> loopt Sellox uw inrichting na: sleutels zonder eigenaar, vertrokken medewerkers met rechten, afwijkende schema's, cilinders die niet rapporteren en de versies van software en firmware.<\/p>\n\n<\/div>\n\n\\n<\/div>\n\n\\n<\/div>\n\n\"}}]}]}]},{\"type\":\"section\",\"name\":\"Per norm\",\"props\":{\"image_position\":\"center-center\",\"padding_bottom\":\"large\",\"padding_top\":\"large\",\"style\":\"default\",\"title_breakpoint\":\"xl\",\"title_position\":\"top-left\",\"title_rotation\":\"left\",\"vertical_align\":\"middle\",\"width\":\"large\"},\"children\":[{\"type\":\"row\",\"children\":[{\"type\":\"column\",\"props\":{\"image_position\":\"center-center\",\"position_sticky_breakpoint\":\"m\"},\"children\":[{\"type\":\"html\",\"props\":{\"content\":\"\n\n<div class=\\\"slxc\\\">\\n\n\n<div class=\\\"rv\\\"><span class=\\\"lbl\\\">Per norm<\/span>\n\n<h2>Wat de normen vragen van sleutels en deuren<\/h2>\n\n\n\n<p style=\\\"max-width:640px\\\">Kies een kader. Dit is geen juridisch advies.<\/p>\n\n<\/div>\n\n\\n\n\n<div class=\\\"slxc-norms rv\\\">\n\n<div class=\\\"slxc-tabs\\\"><button class=\\\"slxc-tab on\\\" data-t=\\\"slxc-iso\\\">ISO 27001<\/button><button class=\\\"slxc-tab\\\" data-t=\\\"slxc-nis2\\\">NIS2 \/ Cbw<\/button><button class=\\\"slxc-tab\\\" data-t=\\\"slxc-wwke\\\">Wwke \/ CER<\/button><button class=\\\"slxc-tab\\\" data-t=\\\"slxc-bio\\\">BIO2<\/button><button class=\\\"slxc-tab\\\" data-t=\\\"slxc-csir\\\">CSIR<\/button><button class=\\\"slxc-tab\\\" data-t=\\\"slxc-nen\\\">NEN 7510<\/button><button class=\\\"slxc-tab\\\" data-t=\\\"slxc-avg\\\">AVG \/ GDPR<\/button><button class=\\\"slxc-tab\\\" data-t=\\\"slxc-gmp\\\">GMP Annex 11<\/button><button class=\\\"slxc-tab\\\" data-t=\\\"slxc-abro\\\">ABRO<\/button><\/div>\n\n\n\n<div>\n\n<div class=\\\"slxc-pane on\\\" id=\\\"slxc-iso\\\">\n\n<h3>ISO 27001:2022<\/h3>\n\n\n\n<dl>\n\n<dt>Voor wie<\/dt>\n\n\n\n<dd>Organisaties met een ISMS-certificering. Ook de basis van BIO2 en NEN 7510.<\/dd>\n\n\n\n<dt>Wat het vraagt<\/dt>\n\n\n\n<dd>Beveiligde zones met toegangsbeheer (7.1\u20137.3), monitoring van fysieke beveiliging (7.4), toekennen, wijzigen en intrekken van toegangsrechten volgens beleid (5.15\u20135.18), logging van gebeurtenissen (8.15).<\/dd>\n\n\n\n<dt>Hoe Sellox dit invult<\/dt>\n\n\n\n<dd class=\\\"sx\\\">Rechten per sleutel en per zone, sleutels die automatisch verlopen, de audittrail als logbron en rapportages voor de rechtencontrole.<\/dd>\n\n<\/dl>\n\n<\/div>\n\n\n\n<div class=\\\"slxc-pane\\\" id=\\\"slxc-nis2\\\">\n\n<h3>NIS2 \/ Cyberbeveiligingswet<\/h3>\n\n\n\n<dl>\n\n<dt>Voor wie<\/dt>\n\n\n\n<dd>Essenti\u00eble en belangrijke entiteiten in 18 sectoren, waaronder energie, drinkwater, zorg, vervoer, digitale infrastructuur en overheid. Van kracht sinds 15 augustus 2026.<\/dd>\n\n\n\n<dt>Wat het vraagt<\/dt>\n\n\n\n<dd>Zorgplicht met passende maatregelen, waaronder beleid voor toegangsbeheer en beveiliging van personeel en middelen; meldplicht voor significante incidenten; bestuurlijke verantwoordelijkheid.<\/dd>\n\n\n\n<dt>Hoe Sellox dit invult<\/dt>\n\n\n\n<dd class=\\\"sx\\\">Toegang tot technische ruimten en objecten in het veld beperkt tot bevoegde personen, zonder bekabeling, met registratie achteraf. Bij een incident is direct te zien welke sleutel waar is gebruikt.<\/dd>\n\n<\/dl>\n\n<\/div>\n\n\n\n<div class=\\\"slxc-pane\\\" id=\\\"slxc-wwke\\\">\n\n<h3>Wet weerbaarheid kritieke entiteiten (CER)<\/h3>\n\n\n\n<dl>\n\n<dt>Voor wie<\/dt>\n\n\n\n<dd>Circa 500 organisaties die door hun ministerie worden aangewezen als kritieke entiteit, in sectoren als energie, drinkwater en afvalwater, keren en beheren, vervoer, zorg, digitale infrastructuur en overheid. Van kracht sinds 15 augustus 2026, naast de Cyberbeveiligingswet: de Cbw gaat over digitale, de Wwke over fysieke en organisatorische weerbaarheid.<\/dd>\n\n\n\n<dt>Wat het vraagt<\/dt>\n\n\n\n<dd>Binnen 9 maanden na aanwijzing een risicobeoordeling en binnen 10 maanden passende technische, organisatorische en fysieke maatregelen, waaronder bescherming van terreinen en gebouwen met toegangscontrole, beheer van wie toegang heeft en achtergrondonderzoek voor gevoelige functies; melding van verstorende incidenten binnen 24 uur.<\/dd>\n\n\n\n<dt>Hoe Sellox dit invult<\/dt>\n\n\n\n<dd class=\\\"sx\\\">Toegangscontrole op objecten zonder stroom of netwerk (gemalen, stations, sluizen, kunstwerken), rechten per persoon, zone en tijdvenster, intrekken bij vertrek en een audittrail die per sleutel en per cilinder laat zien wat er is gebeurd, ook na een incident.<\/dd>\n\n<\/dl>\n\n<\/div>\n\n\n\n<div class=\\\"slxc-pane\\\" id=\\\"slxc-bio\\\">\n\n<h3>BIO2 (overheid)<\/h3>\n\n\n\n<dl>\n\n<dt>Voor wie<\/dt>\n\n\n\n<dd>Rijk, provincies, gemeenten en waterschappen. BIO2 v1.3 is vastgesteld op 5 maart 2026 en vervangt de oude BIO.<\/dd>\n\n\n\n<dt>Wat het vraagt<\/dt>\n\n\n\n<dd>Dezelfde indeling als ISO 27001:2022, aangevuld met overheidsmaatregelen voor beveiligde zones, toegang tot vertrouwde zones en waarschuwing bij concrete risico's.<\/dd>\n\n\n\n<dt>Hoe Sellox dit invult<\/dt>\n\n\n\n<dd class=\\\"sx\\\">Zonering per cilindergroep, sleutels die alleen werken waar en wanneer dat is toegestaan, en een audittrail voor de ENSIA-verantwoording.<\/dd>\n\n<\/dl>\n\n<\/div>\n\n\n\n<div class=\\\"slxc-pane\\\" id=\\\"slxc-csir\\\">\n\n<h3>CSIR 3.0 (objecten met procesautomatisering)<\/h3>\n\n\n\n<dl>\n\n<dt>Voor wie<\/dt>\n\n\n\n<dd>Eigenaren en beheerders van bruggen, sluizen, gemalen, zuiveringen en andere objecten met procesautomatisering. De richtlijn komt van Rijkswaterstaat en de waterschappen, maar ook gemeenten en andere beheerders nemen hem op in hun contracten, en daarmee geldt hij voor hun opdrachtnemers en leveranciers. De Cybersecurity Implementatierichtlijn Objecten vult de BIO aan voor industri\u00eble automatisering, met IEC 62443 als bron.<\/dd>\n\n\n\n<dt>Wat het vraagt<\/dt>\n\n\n\n<dd>Fysieke toegang tot IA-ruimten, terreinen en gebouwen alleen voor geautoriseerde personen (hoofdstuk 2.1); een actueel sluitplan en actief beheer van sleutels en kluizen (FTG9, FTG29); uitgifte en inname van toegangsmiddelen bij functiewisseling of vertrek (LP10); rechten op basis van rol en need-to-have (LP2); toegangsrechten minimaal elk half jaar beoordelen (LP4).<\/dd>\n\n\n\n<dt>Hoe Sellox dit invult<\/dt>\n\n\n\n<dd class=\\\"sx\\\">Een elektronisch sleutelplan per object, rechten per rol en per zone, sleutels die verlopen als ze niet worden bijgewerkt, en rapportages per persoon en per object voor de halfjaarlijkse rechtencontrole.<\/dd>\n\n<\/dl>\n\n<\/div>\n\n\n\n<div class=\\\"slxc-pane\\\" id=\\\"slxc-nen\\\">\n\n<h3>NEN 7510:2024 (zorg)<\/h3>\n\n\n\n<dl>\n\n<dt>Voor wie<\/dt>\n\n\n\n<dd>Ziekenhuizen, GGZ, VVT, thuiszorg, apotheken en hun leveranciers.<\/dd>\n\n\n\n<dt>Wat het vraagt<\/dt>\n\n\n\n<dd>Fysieke toegang tot ruimten met pati\u00ebntinformatie en medische middelen beperkt tot bevoegden, met registratie en monitoring; beheer van sleutels en toegangsmiddelen als onderdeel van het ISMS.<\/dd>\n\n\n\n<dt>Hoe Sellox dit invult<\/dt>\n\n\n\n<dd class=\\\"sx\\\">Medicijnkasten, archiefruimten, serverruimten en technische ruimten met \u00e9\u00e9n sleutel per medewerker, rechten per dienst of afdeling en registratie per opening.<\/dd>\n\n<\/dl>\n\n<\/div>\n\n\n\n<div class=\\\"slxc-pane\\\" id=\\\"slxc-avg\\\">\n\n<h3>AVG \/ GDPR<\/h3>\n\n\n\n<dl>\n\n<dt>Voor wie<\/dt>\n\n\n\n<dd>Elke organisatie. Een audittrail met namen is een verwerking van persoonsgegevens.<\/dd>\n\n\n\n<dt>Wat het vraagt<\/dt>\n\n\n\n<dd>Een grondslag en doel voor de registratie, een bewaartermijn, toegang tot de gegevens beperkt tot wie dat nodig heeft en inzage voor de betrokkene.<\/dd>\n\n\n\n<dt>Hoe Sellox dit invult<\/dt>\n\n\n\n<dd class=\\\"sx\\\">De audittrail staat op uw eigen server of bij Sellox gehost in Nederland, bewaartermijnen zijn instelbaar en toegang tot CyberAudit-Web is per gebruiker en rol geregeld.<\/dd>\n\n<\/dl>\n\n<\/div>\n\n\n\n<div class=\\\"slxc-pane\\\" id=\\\"slxc-gmp\\\">\n\n<h3>EU GMP Annex 11 (farmacie)<\/h3>\n\n\n\n<dl>\n\n<dt>Voor wie<\/dt>\n\n\n\n<dd>Fabrikanten en distributeurs onder GMP.<\/dd>\n\n\n\n<dt>Wat het vraagt<\/dt>\n\n\n\n<dd>Toegang tot GMP-relevante ruimten en apparatuur beperkt tot geautoriseerde personen, met een audittrail.<\/dd>\n\n\n\n<dt>Hoe Sellox dit invult<\/dt>\n\n\n\n<dd class=\\\"sx\\\">Toegang tot cleanrooms, koelcellen en monsterkasten per sleutel en per ruimte vastgelegd.<\/dd>\n\n<\/dl>\n\n<\/div>\n\n\n\n<div class=\\\"slxc-pane\\\" id=\\\"slxc-abro\\\">\n\n<h3>ABRO 2026 (Rijksoverheid en politie)<\/h3>\n\n\n\n<dl>\n\n<dt>Voor wie<\/dt>\n\n\n\n<dd>Bedrijven die werken aan een bijzondere opdracht van de Rijksoverheid of de politie, een opdracht die raakt aan de nationale veiligheid, inclusief hun onderaannemers en leveranciers. Geldt sinds 1 januari 2026 en vervangt de ABDO 2019, die alleen voor Defensie gold. Geen wet, maar een contractuele eis; het Nationaal Bureau Industrieveiligheid (NBIV) toetst en geeft de ABRO-verklaring af.<\/dd>\n\n\n\n<dt>Wat het vraagt<\/dt>\n\n\n\n<dd>De opdrachtgever bepaalt per opdracht het beveiligingsniveau en het NBIV welke hoofdstukken gelden: bestuur en organisatie, betrouwbaarheid van personeel, fysieke beveiliging, cyberbeveiliging en cloud. Fysiek: gelaagde beveiliging afgestemd op het niveau, toegang alleen voor gescreende personen op basis van need-to-know, bezoekersregistratie en registratie van de toegang tot beschermde belangen. Vanaf TBB 3 is beheer op afstand niet toegestaan.<\/dd>\n\n\n\n<dt>Hoe Sellox dit invult<\/dt>\n\n\n\n<dd class=\\\"sx\\\">Sellox kent deze eisen uit eigen Defensie-opdrachten. Compartimentering per zone, validatie zonder draadloze verbinding en beheer op uw eigen locatie waar dat is vereist, sleutels met een korte geldigheid en een audittrail per sleutel en per cilinder.<\/dd>\n\n<\/dl>\n\n<\/div>\n\n<\/div>\n\n<\/div>\n\n\\n<\/div>\n\n\"}}]}]}]},{\"type\":\"section\",\"name\":\"Per norm\",\"props\":{\"image_position\":\"center-center\",\"padding_bottom\":\"large\",\"padding_top\":\"large\",\"style\":\"default\",\"title_breakpoint\":\"xl\",\"title_position\":\"top-left\",\"title_rotation\":\"left\",\"vertical_align\":\"middle\",\"width\":\"large\"},\"children\":[{\"type\":\"row\",\"children\":[{\"type\":\"column\",\"props\":{\"image_position\":\"center-center\",\"position_sticky_breakpoint\":\"m\"},\"children\":[{\"type\":\"html\",\"props\":{\"content\":\"\n\n<div class=\\\"slxc\\\">\\n\n\n<div class=\\\"rv\\\"><span class=\\\"lbl\\\">Principes<\/span>\n\n<h2>Drie vragen achter elk toegangsrecht<\/h2>\n\n\n\n<p style=\\\"max-width:640px\\\">Welk kader ook geldt, een auditor komt steeds op dezelfde drie vragen uit. Zo vertaalt u ze naar sleutels en deuren.<\/p>\n\n<\/div>\n\n\\n\n\n<div class=\\\"slxc-pr rv\\\">\\n\n\n<div class=\\\"slxc-pr-row\\\">\n\n<div class=\\\"slxc-pr-k\\\"><small>01<\/small><strong>Need-to-know<\/strong><em>Mag deze persoon dit weten?<\/em><\/div>\n\n\n\n<div class=\\\"slxc-pr-w\\\">\n\n<p>Informatie, en de ruimten waar die ligt, zijn alleen toegankelijk voor wie ze voor zijn taak nodig heeft. Een serverruimte, archief of meetkast is geen algemene ruimte.<\/p>\n\n<\/div>\n\n\n\n<div class=\\\"slxc-pr-s\\\"><span>In het sleutelplan<\/span>\n\n<p>Rechten per zone in plaats van per gebouw. Een sleutel opent alleen de cilinders die bij de functie horen.<\/p>\n\n<\/div>\n\n<\/div>\n\n\\n\n\n<div class=\\\"slxc-pr-row\\\">\n\n<div class=\\\"slxc-pr-k\\\"><small>02<\/small><strong>Need-to-be<\/strong><em>Moet deze persoon hier nu zijn?<\/em><\/div>\n\n\n\n<div class=\\\"slxc-pr-w\\\">\n\n<p>Toegang beperkt tot de plaats en het moment van het werk: deze locatie, deze dienst, dit tijdvenster. Wie er niet hoeft te zijn, komt er niet in.<\/p>\n\n<\/div>\n\n\n\n<div class=\\\"slxc-pr-s\\\"><span>In het sleutelplan<\/span>\n\n<p>Tijdvensters per sleutel en een geldigheid die verloopt als de sleutel niet wordt bijgewerkt. Een storingsdienst krijgt rechten voor \u00e9\u00e9n dienst.<\/p>\n\n<\/div>\n\n<\/div>\n\n\\n\n\n<div class=\\\"slxc-pr-row\\\">\n\n<div class=\\\"slxc-pr-k\\\"><small>03<\/small><strong>Kwalificatie<\/strong><em>Mag deze persoon dit werk doen?<\/em><\/div>\n\n\n\n<div class=\\\"slxc-pr-w\\\">\n\n<p>Voor sommige ruimten geldt een geldige aanwijzing of certificering, zoals voor werk aan hoogspanningsinstallaties of het veiligstellen van een installatie. Een toegangsrecht is geen werkvergunning, maar de twee horen wel bij elkaar te passen.<\/p>\n\n<\/div>\n\n\n\n<div class=\\\"slxc-pr-s\\\"><span>In het sleutelplan<\/span>\n\n<p>Met dynamische toegang (de module Dynamic Tags) koppelt u een recht aan een voorwaarde. Verloopt de certificering of eindigt het dienstverband, dan vervalt het recht vanzelf. <a href=\\\"https:\/\/www.sellox.nl\/dynamische-toegang\/\\\">Meer over dynamische toegang<\/a><\/p>\n\n<\/div>\n\n<\/div>\n\n\\n<\/div>\n\n\\n<\/div>\n\n\"}}]}]}]},{\"type\":\"section\",\"name\":\"Auditorvragen\",\"props\":{\"image_position\":\"center-center\",\"padding_bottom\":\"small\",\"padding_top\":\"small\",\"style\":\"default\",\"title_breakpoint\":\"xl\",\"title_position\":\"top-left\",\"title_rotation\":\"left\",\"vertical_align\":\"middle\",\"width\":\"large\"},\"children\":[{\"type\":\"row\",\"children\":[{\"type\":\"column\",\"props\":{\"image_position\":\"center-center\",\"position_sticky_breakpoint\":\"m\"},\"children\":[{\"type\":\"html\",\"props\":{\"content\":\"\n\n<div class=\\\"slxc\\\">\n\n<div class=\\\"slxc-dark\\\">\\n\n\n<div class=\\\"rv\\\"><span class=\\\"lbl\\\">Audit<\/span>\n\n<h2>Zeven vragen van een auditor<\/h2>\n\n<\/div>\n\n\\n\n\n<div class=\\\"slxc-qs\\\">\n\n<div class=\\\"slxc-q rv\\\">\n\n<div>\n\n<div class=\\\"f\\\">\n\n<div class=\\\"n\\\">01<\/div>\n\n\n\n<p>Wie heeft op dit moment toegang tot uw serverruimte, medicijnkast of technische ruimte?<\/p>\n\n<\/div>\n\n\n\n<div class=\\\"b\\\"><small>Met CAW<\/small>\n\n<p>Rapport toegangsrechten per cilinder of zone, direct uit CyberAudit-Web.<\/p>\n\n<\/div>\n\n<\/div>\n\n<\/div>\n\n\n\n<div class=\\\"slxc-q rv\\\">\n\n<div>\n\n<div class=\\\"f\\\">\n\n<div class=\\\"n\\\">02<\/div>\n\n\n\n<p>Wie heeft een bepaalde deur de afgelopen 30 dagen geopend, en wanneer?<\/p>\n\n<\/div>\n\n\n\n<div class=\\\"b\\\"><small>Met CAW<\/small>\n\n<p>Audittrail per cilinder: datum, tijd, sleutel en persoon.<\/p>\n\n<\/div>\n\n<\/div>\n\n<\/div>\n\n\n\n<div class=\\\"slxc-q rv\\\">\n\n<div>\n\n<div class=\\\"f\\\">\n\n<div class=\\\"n\\\">03<\/div>\n\n\n\n<p>Wat gebeurt er met de toegang van een medewerker die vandaag uit dienst gaat?<\/p>\n\n<\/div>\n\n\n\n<div class=\\\"b\\\"><small>Met CAW<\/small>\n\n<p>Rechten intrekken in de software. De sleutel werkt daarna nergens meer.<\/p>\n\n<\/div>\n\n<\/div>\n\n<\/div>\n\n\n\n<div class=\\\"slxc-q rv\\\">\n\n<div>\n\n<div class=\\\"f\\\">\n\n<div class=\\\"n\\\">04<\/div>\n\n\n\n<p>Hoeveel sleutels zijn er in omloop waarvan u niet weet waar ze zijn?<\/p>\n\n<\/div>\n\n\n\n<div class=\\\"b\\\"><small>Met CAW<\/small>\n\n<p>Sleuteloverzicht met eigenaar, status en laatste contactmoment.<\/p>\n\n<\/div>\n\n<\/div>\n\n<\/div>\n\n\n\n<div class=\\\"slxc-q rv\\\">\n\n<div>\n\n<div class=\\\"f\\\">\n\n<div class=\\\"n\\\">05<\/div>\n\n\n\n<p>Kan een sleutel worden gekopieerd zonder dat u het merkt?<\/p>\n\n<\/div>\n\n\n\n<div class=\\\"b\\\"><small>Met CAW<\/small>\n\n<p>CyberKeys zijn elektronisch en niet te kopi\u00ebren.<\/p>\n\n<\/div>\n\n<\/div>\n\n<\/div>\n\n\n\n<div class=\\\"slxc-q rv\\\">\n\n<div>\n\n<div class=\\\"f\\\">\n\n<div class=\\\"n\\\">06<\/div>\n\n\n\n<p>Wanneer zijn alle toegangsrechten voor het laatst gecontroleerd, en is dat vastgelegd?<\/p>\n\n<\/div>\n\n\n\n<div class=\\\"b\\\"><small>Met CAW<\/small>\n\n<p>Rechtenrapport met datum, als bewijs voor de periodieke controle.<\/p>\n\n<\/div>\n\n<\/div>\n\n<\/div>\n\n\n\n<div class=\\\"slxc-q rv\\\">\n\n<div>\n\n<div class=\\\"f\\\">\n\n<div class=\\\"n\\\">07<\/div>\n\n\n\n<p>Wordt toegang ook geregistreerd op locaties zonder stroom of netwerk?<\/p>\n\n<\/div>\n\n\n\n<div class=\\\"b\\\"><small>Met CAW<\/small>\n\n<p>Ja. Sleutel en cilinder registreren zelf, zonder bekabeling.<\/p>\n\n<\/div>\n\n<\/div>\n\n<\/div>\n\n\n\n<div class=\\\"slxc-q cta rv\\\">\n\n<div>\n\n<div class=\\\"f\\\">\n\n<p>Met CAW is het gedekt met een rapport.<\/p>\n\n<\/div>\n\n<\/div>\n\n<\/div>\n\n<\/div>\n\n\\n\n\n<div class=\\\"slxc-hint\\\">Beweeg over een vraag voor het antwoord.<\/div>\n\n\\n<\/div>\n\n<\/div>\n\n\"}}]}]}]},{\"type\":\"section\",\"name\":\"Aanpak en CTA\",\"props\":{\"image_position\":\"center-center\",\"padding_bottom\":\"large\",\"padding_top\":\"large\",\"style\":\"default\",\"title_breakpoint\":\"xl\",\"title_position\":\"top-left\",\"title_rotation\":\"left\",\"vertical_align\":\"middle\",\"width\":\"large\"},\"children\":[{\"type\":\"row\",\"children\":[{\"type\":\"column\",\"props\":{\"image_position\":\"center-center\",\"position_sticky_breakpoint\":\"m\"},\"children\":[{\"type\":\"html\",\"props\":{\"content\":\"\n\n<div class=\\\"slxc\\\">\\n\n\n<div class=\\\"rv\\\"><span class=\\\"lbl\\\">Aanpak<\/span>\n\n<h2>In vier stappen aantoonbaar op orde<\/h2>\n\n<\/div>\n\n\\n\n\n<div class=\\\"slxc-line\\\">\\n  \n\n<div class=\\\"slxc-l rv\\\"><i>1<\/i>\n\n<h3>Inventarisatie<\/h3>\n\n\n\n<p>Zones, sleutels en normenkader in kaart, vertaald naar een sleutelplan.<\/p>\n\n<\/div>\n\n\\n  \n\n<div class=\\\"slxc-l rv\\\"><i>2<\/i>\n\n<h3>Inrichting<\/h3>\n\n\n\n<p>Cilinders vervangen zonder bekabeling, rechten per persoon en per zone, CyberAudit-Web Enterprise on-premise of gehost.<\/p>\n\n<\/div>\n\n\\n  \n\n<div class=\\\"slxc-l rv\\\"><i>3<\/i>\n\n<h3>Rapportage<\/h3>\n\n\n\n<p>Audittrail en rapporten ingericht op de vragen van uw auditor.<\/p>\n\n<\/div>\n\n\\n  \n\n<div class=\\\"slxc-l rv\\\"><i>4<\/i>\n\n<h3>Onderhoud<\/h3>\n\n\n\n<p>Periodieke <a href=\\\"\/diensten\/\\\">SX HealthCheck<\/a>, ook na reorganisaties en personeelswisselingen.<\/p>\n\n<\/div>\n\n\\n<\/div>\n\n\\n\n\n<div class=\\\"slxc-ctabar rv\\\">\\n  \n\n<p class=\\\"t\\\">Wilt u weten waar uw organisatie staat?<\/p>\n\n\\n  <a class=\\\"slx-cta\\\" href=\\\"\/contact\/\\\">Neem contact op<\/a>\\n  \n\n<div class=\\\"slxc-links\\\"><a href=\\\"\/toegangsbeheer\/\\\">Hoe het werkt<span>\u2192<\/span><\/a><a href=\\\"\/sectoren\/\\\">Sectoren<span>\u2192<\/span><\/a><\/div>\n\n\\n<\/div>\n\n\\n<\/div>\n\n<script>\\n(function(){\\n  var io=new IntersectionObserver(function(es){es.forEach(function(e){if(e.isIntersecting){e.target.classList.add('in');io.unobserve(e.target);}})},{threshold:.15});\\n  document.querySelectorAll('.slxc .rv').forEach(function(el){io.observe(el)});\\n  var co=new IntersectionObserver(function(es){es.forEach(function(e){if(!e.isIntersecting)return;var el=e.target,end=+el.dataset.n,t0=null;co.unobserve(el);\\n    function step(t){if(!t0)t0=t;var p=Math.min((t-t0)\/1400,1);p=1-Math.pow(1-p,3);el.textContent=Math.round(end*p).toLocaleString('nl-NL')+(el.dataset.suf||'');if(p<1)requestAnimationFrame(step);}\\n    requestAnimationFrame(step);})},{threshold:.5});\\n  document.querySelectorAll('.slxc [data-n]').forEach(function(el){co.observe(el)});\\n  document.querySelectorAll('.slxc-tab').forEach(function(b){b.addEventListener('click',function(){\\n    document.querySelectorAll('.slxc-tab').forEach(function(x){x.classList.remove('on')});\\n    document.querySelectorAll('.slxc-pane').forEach(function(x){x.classList.remove('on')});\\n    b.classList.add('on');document.getElementById(b.dataset.t).classList.add('on');});});\\n  function openTab(id){var b=document.querySelector('.slxc-tab[data-t=\\\"'+id+'\\\"]');if(b){b.click();}}\\n  if(location.hash){openTab(location.hash.slice(1));}\\n  window.addEventListener('hashchange',function(){openTab(location.hash.slice(1));});\\n})();\\n<\/script>\"}}]}]}]}],\"version\":\"5.0.51\"} --><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Home \u203a In de Praktijk \u203a Compliance Compliance begint bij de deur CONTACT Normen voor informatiebeveiliging stellen ook eisen aan fysieke toegang. Wie mag welke ruimte in, wanneer, en is dat achteraf te controleren? Met CyberLock en CyberAudit-Web heeft u daar een sluitend antwoord op. Waarom Fysieke toegang hoort bij informatiebeveiliging Een serverruimte, medicijnkast, meterkast [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":"","rank_math_focus_keyword":"compliance","rank_math_seo_score":70,"rank_math_title":"Compliance en aantoonbaar sleutelbeheer | Sellox","rank_math_description":"ISO 27001, NIS2, Wwke, BIO2, CSIR, NEN 7510, AVG, ABRO: Sellox maakt fysieke toegang en sleutelbeheer aantoonbaar, per sleutel en per deur.","rank_math_canonical_url":"","rank_math_robots":"","rank_math_pillar_content":""},"class_list":["post-7914","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/www.sellox.nl\/es\/wp-json\/wp\/v2\/pages\/7914","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sellox.nl\/es\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.sellox.nl\/es\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.sellox.nl\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sellox.nl\/es\/wp-json\/wp\/v2\/comments?post=7914"}],"version-history":[{"count":8,"href":"https:\/\/www.sellox.nl\/es\/wp-json\/wp\/v2\/pages\/7914\/revisions"}],"predecessor-version":[{"id":7975,"href":"https:\/\/www.sellox.nl\/es\/wp-json\/wp\/v2\/pages\/7914\/revisions\/7975"}],"wp:attachment":[{"href":"https:\/\/www.sellox.nl\/es\/wp-json\/wp\/v2\/media?parent=7914"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}