Begrippen die u op deze site tegenkomt
Korte, citeerbare definities van de termen uit NIS2, vindbaarheid in AI-assistenten en CRM-automatisering. Twee of drie zinnen per begrip, zonder jargon erbovenop.
- NIS2
- Richtlijn (EU) 2022/2555 over een hoog gemeenschappelijk niveau van cyberbeveiliging in de Unie. Zij legt beveiligings- en meldplichten op aan essentiële en belangrijke entiteiten in achttien sectoren en verplicht hen de beveiliging van hun keten te beheersen. Daarom krijgen hun leveranciers vragenlijsten.
- Cyberbeveiligingswet
- De Nederlandse wet die NIS2 uitvoert, in werking sinds 15 augustus 2026. Zij wijst per sector de toezichthouder aan en geeft de zorgplicht, de meldplicht en de boetes een grondslag in Nederlands recht.
- Leveranciersgereedheid
- De situatie waarin een leverancier de beveiligingsvragenlijst van een gereguleerde klant met bewijs kan beantwoorden in plaats van met beloften: een gedateerd beleid, testresultaten, schermafbeeldingen van instellingen en een benoemd incidentcontact. Het is geen certificering.
- Beveiligingsvragenlijst
- Een lijst vragen die een gereguleerde organisatie aan haar leveranciers stuurt om aan haar eigen ketenplicht uit artikel 21, lid 2, onder d van NIS2 te voldoen. De meeste vragen om hetzelfde bewijs: eigenaarschap, toegangsbeheer, back-ups, patching, incidentafhandeling, e-mailauthenticatie en subverwerkers.
- Bewijsdossier
- Een map met documenten en schermafbeeldingen die elke maatregel uit een vragenlijst aantoont, actueel gehouden en klaar om te versturen. Een dossier beantwoordt elke klant, zodat de vragenlijst niet telkens een project is.
- Aanvalsoppervlak
- Alles van een organisatie dat vanaf internet bereikbaar is: domeinen, mailservers, open diensten, cloudconsoles, gelekte inloggegevens. Een externe controle bekijkt het zoals een aanvaller dat doet, zonder in te loggen.
- SPF, DKIM en DMARC
- Drie DNS-records waarmee ontvangende mailservers controleren of een bericht echt van uw domein komt. Zonder deze records kan iedereen e-mail uit uw naam versturen, en veel vragenlijsten controleren alle drie.
- Meervoudige authenticatie (MFA)
- Een aanmelding die naast het wachtwoord een tweede bewijs vraagt, zoals een code uit een app of een hardwaresleutel. Vragenlijsten vragen erom op e-mail, beheerconsoles en alles wat klantgegevens bevat.
- Meldplicht
- Onder NIS2 moet een essentiële of belangrijke entiteit een significant incident binnen 24 uur vroegtijdig melden en binnen 72 uur een melding doen. Van leveranciers wordt verwacht dat zij hun klanten snel genoeg kunnen informeren om dat mogelijk te maken.
- Phishingnulmeting
- Een gemeten startpunt: een gecontroleerd testbericht aan medewerkers om te zien hoeveel er klikken, voordat er training is. Zo wordt bewustzijn een getal dat verbeterd kan worden in plaats van een mening.
- Generative engine optimisation (GEO)
- Het werk om een bedrijf begrepen, vertrouwd en geciteerd te krijgen door antwoordmachines zoals ChatGPT, Gemini, Perplexity en Google AI Overviews. Het bouwt voort op technische SEO en voegt entiteitsconsistentie, citeerbare inhoud en het meten van het aandeel in het antwoord toe.
- Answer engine optimisation (AEO)
- Pagina's zo opbouwen dat een vraag direct, vroeg en citeerbaar wordt beantwoord, met het bewijs eronder. Dat maakt een pagina bruikbaar voor uitgelichte fragmenten en AI-antwoorden.
- Aandeel in het antwoord
- Het aandeel van de antwoorden op een vaste set vragen, op een vaste set engines, waarin een bedrijf wordt genoemd of geciteerd. Maandelijks gemeten met dezelfde prompts, zodat de trend vergelijkbaar is.
- Entiteitsconsistentie
- Dezelfde feiten over een bedrijf overal waar een engine ze kan lezen: naam, vestigingsplaats, diensten, contact, oprichtingsjaar. Tegenstrijdigheden tussen een website, een reviewprofiel en een sociale pagina verlagen het vertrouwen en leveren verkeerde AI-antwoorden op.
- llms.txt
- Een tekstbestand in de hoofdmap van een website dat samenvat waar de site over gaat en waar de belangrijkste pagina's staan, geschreven voor taalmodellen die het rechtstreeks lezen.
- Gestructureerde data
- Machineleesbare feiten die in JSON-LD aan een pagina worden toegevoegd, zoals Organization, Service, FAQPage of Article. Engines gebruiken ze om te begrijpen wie wat heeft gepubliceerd, over welk onderwerp.
- GoHighLevel
- Een CRM-platform met pijplijnen, agenda's, e-mail, sms en WhatsApp-gesprekken, automatiseringsworkflows en een funnelbouwer in een account. Veel gebruikt door bureaus; het kan op naam van de klant worden ingericht.
- Reactietijd op leads
- De tijd tussen het binnenkomen van een aanvraag en het antwoord van een persoon of een automatisch bericht. Het is de grootste beïnvloedbare factor in of een lead een gesprek wordt.
- Vaste scope
- Werk dat schriftelijk is afgesproken voordat het begint: deliverables, planning, uitsluitingen en een prijs. De scope bepaalt het bedrag; daarom gaat een scopegesprek aan elke offerte vooraf.
- Digitale afdeling
- Een verantwoordelijk team dat de online kant van een bedrijf bouwt en beheert, van website en vindbaarheid tot CRM, automatisering en beveiliging, in plaats van een aparte leverancier voor elk onderdeel.
Een begrip gemist?
Laat het ons weten, dan voegen wij het toe. Of lees de antwoorden op de vragen die klanten ons stellen.
