Werkwijze
Hoe we controleren

De labels
- Gecontroleerd
- Gecontroleerd bij de bron, door een machine of door onze medewerkers. De regel eronder zegt waar en wanneer.
- Ondertekend
- Geen register kan het controleren, dus tekent een persoon van het bedrijf ervoor, met naam en rol.
- Opgegeven
- Opgegeven of gevonden, maar niet te controleren. Een SOC 2-rapport blijft hier: die rapporten zijn niet openbaar.
- Klopt niet
- Gecontroleerd bij de bron, en het klopt niet. Met de reden erbij, bijvoorbeeld “geen SPF-record gevonden op 9 okt 2026”.
- Verlopen
- Was gecontroleerd, maar de geldigheidsdatum is voorbij. De datum staat erbij.
- In behandeling
- Wacht op een controle, bijvoorbeeld een certificaat dat onze medewerkers nog opzoeken.
- Niet bereikbaar
- De controle kon niet draaien: een bron was onbereikbaar of gaf geen antwoord. Dat staat er nooit als in orde.
- Mogelijke treffer
- Een mogelijke treffer op een sanctielijst. Een medewerker beoordeelt hem; tot dan is het nooit een bevestigde treffer.
- Niet uitgevoerd
- Niemand heeft deze controle gedaan, bijvoorbeeld omdat een KvK-nummer ontbrak. Dat is iets anders dan “niet bereikbaar”.
Eén controle, drie uitkomsten
Insolventieregister
GecontroleerdGeen proceduresGecontroleerd bij Centraal Insolventieregister via Cloudpliant · 9 okt 2026
Insolventieregister
Niet bereikbaarBron gaf geen antwoordGeen antwoord binnen de tijd.
Kon niet worden gecontroleerd bij Centraal Insolventieregister via Cloudpliant op 9 okt 2026 (de bron gaf geen antwoord)
Insolventieregister
Niet uitgevoerd—Niet uitgevoerd: hiervoor was geen KvK-nummer bekend.
Voorbeeld met een fictief bedrijf
Het zegel
Nog niet op about.biz: er is geen geclaimd paspoort.
Bezig: een deel van de verplichte controles is rond.
Rond: elke verplichte controle is gecontroleerd of ondertekend, en niets is mislukt, verlopen of onbereikbaar.
Aandacht: een verplichte controle is mislukt of verlopen. Dat wordt nooit verborgen.
Opnieuw controleren: de controles zijn ouder dan hun termijn.
Voorbeeld met een fictief bedrijf
De zeven onderdelen van het standaardzegel
- 01Eigenaar van de website: bewezen met een code in de domeininstellingen, een bestand op de website of een mail aan de domeinbeheerder
- 02Rechtspersoon actief, in het Handelsregister
- 03Geen lopende insolventie
- 04Geen treffer op een sanctielijst
- 05Website- en e-mailbeveiliging gecontroleerd
- 06Beveiligingscontact bevestigd
- 07Vragenlijst ondertekend, niet ouder dan twaalf maanden
Een opgegeven feit, zoals een SOC 2-rapport, staat op het paspoort maar vult nooit een segment: het is niet te controleren.
Onze regels
Niet gecontroleerd is nooit ‘in orde’
Kon een bron niet worden bereikt of gaf die een fout, dan staat er “Niet bereikbaar”, met de datum. Nooit een lege of positieve uitkomst.Elk feit met bron en datum
Bij elk feit zie je waar en wanneer het is gecontroleerd. Een nieuwe controle komt erbij; de vorige blijft in de geschiedenis staan.Vaste regels en mensen beslissen, geen AI
Een uitkomst komt uit vaste, controleerbare regels of van een medewerker met naam. Nooit van een AI-model.Betalen verandert nooit een uitkomst
Elke soort controle is gratis beschikbaar. Wie betaalt, koopt gemak, nooit een ander label.De leverancier bepaalt wie wat ziet
Over een bedrijf dat niet meedoet, is niets openbaar: de eerste controle ziet alleen de inkoper die hem aanvroeg. Wie zijn paspoort claimt, kiest zelf met welke inkopers hij deelt.Certificaten in het register, niet op een logo
Een certificaat controleren we in het register van de certificatie-instelling: norm, nummer, scope en geldigheid. Een logo op een website bewijst niets.
Welke bron voor welk feit
| Feit | Bron, zoals in de bronregel |
|---|---|
| Domein | DNS van het domein |
| Website- en e-mailbeveiliging | DNS, HTTPS en de TLS-handdruk van de website |
| security.txt | het bestand /.well-known/security.txt op de website |
| Internationaal bedrijfsnummer (LEI) | GLEIF, het openbare wereldwijde LEI-register; alleen voor bedrijven die een LEI hebben |
| Inschrijving (NL) | KvK Handelsregister via Cloudpliant |
| Insolventie (NL) | Centraal Insolventieregister via Cloudpliant |
| Sancties | sanctielijsten via Cloudpliant |
| Certificaat | register van de certificatie-instelling, door een medewerker |
| Vragenlijst | ondertekend door een persoon met een geverifieerd werkadres |