Leverancierspaspoort

Leveranciers toetsen zonder eindeloos heen en weer.

Inkopers sturen elke leverancier een eigen vragenlijst en jagen weken op antwoorden. Leveranciers vullen voor elke klant dezelfde vragen opnieuw in. Met about.biz bewijst een leverancier het één keer, elk feit gecontroleerd bij de bron, en deelt hij het met een link.

Een domein of een link naar de website. Je logt in met je werkadres; alleen jij ziet het resultaat.

Gratis tijdens de pilot. Ben je leverancier? Maak je paspoort.

Wat een inkoper ziet

Noordwind Software B.V.

noordwind.example

Zegel: elke verplichte controle klopt, gecontroleerd bij de bron op 9 okt 2026ABOUT.BIZ · GECONTROLEERD BIJ DE BRON · 09 OKT 2026 ·
  1. Eigenaar van de websiteKlopt · 9 okt 2026
  2. Rechtspersoon actiefKlopt · 9 okt 2026
  3. Geen insolventieKlopt · 9 okt 2026
  4. Geen sanctietrefferKlopt · 9 okt 2026
  5. Web- en e-mailbeveiliging gecontroleerdKlopt · 9 okt 2026
  6. Beveiligingscontact bevestigdKlopt · 9 okt 2026
  7. Vragenlijst ondertekendKlopt · 7 okt 2026
Noordwind Software B.V. · noordwind.example · fictief

Het probleem

Dezelfde leverancier beantwoordt voor elke klant dezelfde vragen.

Sinds 15 augustus 2026 moeten ruim 8.000 organisaties onder de Cyberbeveiligingswet hun rechtstreekse leveranciers toetsen, en dat periodiek herhalen. Elke klant doet het in een eigen format.

Bron:NCSC

Als inkoper

Nu

  • Je mailt elke leverancier een eigen vragenlijst, vaak een spreadsheet.
  • Je jaagt weken op antwoorden: bij 9 op de 10 organisaties duurt één toets 31 tot 90 dagen.
  • Je kunt niet nagaan of het klopt. Maar 4% van de teams voor leveranciersrisico heeft veel vertrouwen in de antwoorden.

Met about.biz

  • Je vraagt een paspoort aan en ziet meteen wat zonder de leverancier te controleren is.
  • Heeft de leverancier al een paspoort, dan krijg je het direct, als hij dat toestaat.
  • Elk feit staat er met bron en datum. Je eisen en je oordeel blijven van jou.

Als leverancier

Nu

  • Elke klant stuurt een eigen vragenlijst, bij ruim driekwart van de organisaties met 101 tot 350 vragen.
  • Je beantwoordt steeds dezelfde vragen en stuurt steeds hetzelfde certificaat mee.
  • Een logo op je website overtuigt niet: niemand ziet wie het heeft gecontroleerd.

Met about.biz

  • Je vult je paspoort één keer in, en wij controleren het bij de bron.
  • De volgende klant krijgt een link in plaats van een nieuwe vragenlijst.
  • Jij bepaalt wie wat ziet, en je trekt een link in wanneer je wilt.

Zo werkt het

Eén aanvraag zet het in gang. Elk afgerond paspoort maakt de volgende aanvraag direct.

  1. 01

    Aanvraag

    Een inkoper vraagt naar een leverancier: de website, en als hij die heeft het KvK-nummer en een contactadres. Alleen zakelijke accounts met een werkadres kunnen aanvragen.
  2. 02

    Eerste controle

    about.biz controleert direct alles wat zonder hulp van de leverancier kan. Alleen de inkoper die het vroeg ziet de uitkomst.
  3. 03

    Uitnodiging

    De inkoper stuurt het verzoek vanuit zijn eigen mailbox, met een kant-en-klare tekst en een link die alleen voor dit verzoek geldt. De leverancier krijgt het van een afzender die hij kent.
  4. 04

    Website bewijzen

    De leverancier laat zien dat de website van hem is. Alleen wie het domein beheert, kan dat.
  5. 05

    Eén keer invullen

    Inschrijving bevestigen, certificaten toevoegen (wij controleren ze bij de certificatie-instelling), één vragenlijst van 20 vragen beantwoorden en ondertekenen.
  6. 06

    Hergebruik

    De volgende inkoper die het vraagt, krijgt het paspoort meteen, voor zover de leverancier dat toestaat. Geen nieuwe vragenlijst, geen nieuwe uitnodiging.

De uitnodiging komt van jou, uit je eigen mailbox. Wij sturen geen herinneringen en meten niet wie een e-mail opent.

Het zegel

Eén zegel, altijd met een datum.

Het zegel heeft een segment per verplichte controle. Een segment vult zich pas als die controle bij de bron is gelukt, of als een persoon met naam ervoor heeft getekend. Mislukt of verloopt er iets, dan blijft dat zichtbaar. Een zegel zonder datum is geen zegel.
  • Zegel: in uitvoering, 4 van 7 verplichte controles kloppenIN UITVOERING · 4 VAN 7 · IN UITVOERING · 4 VAN 7 · Bezig
  • Zegel: elke verplichte controle klopt, gecontroleerd bij de bron op 9 okt 2026ABOUT.BIZ · GECONTROLEERD BIJ DE BRON · 09 OKT 2026 · Rond
  • Zegel: let op, 1 verplichte controle klopt nietLET OP · 1 CONTROLE KLOPT NIET · LET OP · 1 CONTROLE KLOPT NIET · Aandacht

De zeven onderdelen van het standaardzegel

  1. 01Eigenaar van de website: bewezen met een code in de domeininstellingen, een bestand op de website of een mail aan de domeinbeheerder
  2. 02Rechtspersoon actief, in het Handelsregister
  3. 03Geen lopende insolventie
  4. 04Geen treffer op een sanctielijst
  5. 05Website- en e-mailbeveiliging gecontroleerd
  6. 06Beveiligingscontact bevestigd
  7. 07Vragenlijst ondertekend, niet ouder dan twaalf maanden

Een opgegeven feit, zoals een SOC 2-rapport, staat op het paspoort maar vult nooit een segment: het is niet te controleren.

Voorbeeld met een fictief bedrijf

Wat een inkoper ziet

Noordwind Software B.V.

noordwind.example

Zegel: elke verplichte controle klopt, gecontroleerd bij de bron op 9 okt 2026ABOUT.BIZ · GECONTROLEERD BIJ DE BRON · 09 OKT 2026 ·
  • Eigen website

    GecontroleerdCode gevonden op _about-biz.noordwind.example

    Gecontroleerd bij DNS · 9 okt 2026

  • Beveiligingscontact

    GecontroleerdGevonden

    Gecontroleerd bij noordwind.example/.well-known/security.txt · 9 okt 2026

  • ISO 27001

    GecontroleerdISO/IEC 27001:2022, gecertificeerd door Voorbeeld Certificering B.V., geldig tot 1 mrt 2028

    Gecontroleerd bij het register van de certificatie-instelling · 9 okt 2026

  • Leveranciersvragenlijst

    OndertekendVragenlijst versie 1

    Ondertekend door M. de Vries, directeur · 7 okt 2026

  • SOC 2

    OpgegevenSOC 2

    Opgegeven door het bedrijf · 9 okt 2026; niet controleerbaar bij een bron

Noordwind Software B.V. · noordwind.example · fictief

Waar we controleren

Elk feit wordt gecontroleerd waar het wordt bijgehouden.

Een paspoort is zo goed als de bronnen erachter. Onder elk feit staat welke bron het was, en wanneer.
  • Bedrijfsregisters

    Bestaat het bedrijf, en is het actief? We kijken het na in het Handelsregister van de KvK.

  • Certificatie-instellingen

    Klopt het certificaat, voor deze scope, vandaag? We kijken in het register van de instelling die het afgaf.

  • Sanctie- en insolventiegegevens

    Staat het bedrijf op een sanctielijst, of loopt er een insolventieprocedure?

  • De eigen website

    Is dit echt hun website? En wat iedereen van buiten kan zien: e-mailbeveiliging, TLS en security.txt.

  • Een ondertekenaar met naam

    Wie staat in voor wat geen register kan controleren?

Zo ziet een bronregel eruit:

Gecontroleerd bij KvK Handelsregister via Cloudpliant · 9 okt 2026

Veelgestelde vragen

Wat is het verschil met een certificaat of keurmerk?
Een certificaat laat zien dat een auditor ooit iets heeft beoordeeld. about.biz laat per feit zien wat er nu bij de bron klopt, met de bron en de datum erbij. Certificaten van een leverancier controleren we juist in het register van de certificatie-instelling. Jij bepaalt welke eisen je stelt; about.biz levert het bewijs.
Wat kost het?
Tijdens de pilot is about.biz gratis. Elke soort controle blijft daarna ook gratis beschikbaar. Betalen verandert nooit een label.
Wie ziet de gegevens?
De eerste controle ziet alleen de inkoper die hem aanvroeg. Over een bedrijf dat zijn paspoort niet heeft geclaimd, is niets openbaar. Een leverancier bepaalt zelf met wie hij deelt en of er een openbare pagina komt.
Beslist er een AI-model over een bedrijf?
Nee. Labels komen uit vaste regels of van een medewerker met naam. Een model beslist nooit.
Kan een AI-agent een paspoort controleren?
Ja. Elk openbaar paspoort staat ook als data op about.biz/{domein}.json: dezelfde feiten als op de pagina, elk met bron en datum, en de stand van het zegel. Een agent die namens jouw bedrijf inkoopt, kan zo nagaan wat er over een leverancier is gecontroleerd voordat hij bestelt. Hij ziet alleen wat de leverancier zelf openbaar heeft gemaakt; voor elk ander bedrijf is het antwoord hetzelfde: niet op about.biz.
Wat als een controle niet kan draaien?
Dan staat er “Niet bereikbaar”, met de bron en de datum. Een controle die niet draaide, ziet er nooit uit als een controle die niets vond.
Vervangt about.biz mijn eigen toets als inkoper?
Nee. De eisen en het oordeel blijven van jou. about.biz maakt het bewijs herbruikbaar en laat zien waar en wanneer het is gecontroleerd.

Gecontroleerd bij de bron.

Vraag het paspoort van een leverancier aan, of maak je eigen paspoort. Tijdens de pilot is het gratis.