DigiD Pentest laten uitvoeren?
Vraag een DigiD pentest aan
Met dit formulier vraag je alleen een gesprek aan.
Hoe ondersteunt een DigiD pentest jouw beveiligingsverplichtingen?
Van intake tot verbetering in 5 stappen
Duidelijke inzichten en concrete vervolgstappen
Veelgestelde vragen over DigiD-Pentesten
Onze specialisten hebben een aantal veelgestelde vragen voor je verzameld. Staat jouw vraag hier niet tussen? Neem dan contact met ons op.
Binnen één werkdag nemen wij contact met je op voor een vrijblijvend scopegesprek. Samen bepalen we welke DigiD-koppelingen, applicaties en systemen binnen scope vallen en stemmen we een passende planning af.
Ja. Een penetratietest is een verplicht onderdeel van het DigiD-assessment. De resultaten worden gebruikt door de auditor als onderdeel van de beoordeling en maken onderdeel uit van de documentatie die wordt aangeleverd aan Logius.
Een DigiD-pentest:
- Brengt kwetsbaarheden aan het licht voordat deze kunnen worden misbruikt.
- Ondersteunt het DigiD-assessment met onafhankelijke onderzoeksresultaten.
- Geeft inzicht in risico’s van DigiD-koppelingen en achterliggende systemen.
- Levert aantoonbaar bewijs voor auditoren en Logius.
Zo helpt een pentest om jouw DigiD-omgeving aantoonbaar veiliger en auditgereed te maken.
De frequentie hangt af van jouw DigiD omgeving, wijzigingen in de omgeving en de geldende assessmentverplichtingen. Een nieuwe pentest is vaak nodig bij ingrijpende wijzigingen aan applicaties, infrastructuur of DigiD-koppelingen.
De uitkomsten van onze pentest helpen je bepalen wanneer aanvullende of herhaaltesten noodzakelijk zijn.
Ja. De rapportage van de pentest vormt een belangrijk onderdeel van het DigiD-assessment. De bevindingen geven inzicht in aanwezige kwetsbaarheden, getroffen maatregelen en resterende risico’s voor auditoren en Logius.
Na afloop ontvang je een managementsamenvatting, een technisch rapport met bevindingen en risico-inschattingen, een overzicht van verbetermaatregelen en een adviesgesprek met één van onze ethische hackers. Hiermee beschik je over de benodigde inzichten ter ondersteuning van jouw DigiD-assessment.
De doorlooptijd is afhankelijk van de omvang van de DigiD-omgeving en de gekozen scope. Een DigiD-pentest duurt doorgaans enkele dagen, inclusief voorbereiding, uitvoering, rapportage en toelichting van de resultaten.
De exacte scope verschilt per organisatie, maar omvat doorgaans de DigiD-koppeling, webapplicaties, authenticatieprocessen, autorisaties, achterliggende systemen en relevante infrastructuur. Tijdens het scopegesprek bepalen we welke onderdelen binnen het onderzoek vallen.
Ja. Onze DigiD-pentesten worden uitgevoerd met de eisen en aandachtspunten uit het DigiD-assessmentproces in gedachten. De rapportage ondersteunt auditoren bij de beoordeling en kan worden gebruikt als onderdeel van de documentatie richting Logius.