--- site: agentic-rfp-software.ai slug: /qu-est-ce-qu-un-questionnaire-de-securite langue: nl title: Wat is een veiligheidsvragenlijst, en waarom ontvangt een bedrijf er een: definitie, reden en betrokken actoren. description: Een veiligheidsvragenlijst is een lijst vragen waarmee een klant controleert hoe een leverancier de aan hem toevertrouwde gegevens beschermt, voordat hij een opdracht gunt. Waarom u er een ontvangt, wie hem behandelt, en het verschil met een DDQ. rubrique: Begrijpen intention: Info requete_type: feitelijk derniere_revue: 2026-09-05 statut: concept, in afwachting van herziening --- # Wat is een veiligheidsvragenlijst, en waarom ontvangt een bedrijf er een? Een veiligheidsvragenlijst is een lijst vragen waarmee een klant controleert hoe een leverancier de aan hem toevertrouwde gegevens beschermt, voordat hij een opdracht gunt. ## Wat is een veiligheidsvragenlijst? Een veiligheidsvragenlijst is een gestandaardiseerd document dat een klant naar een leverancier stuurt om diens informatiebeveiligingspraktijken te beoordelen voordat hij een relatie aangaat. Ze gaat over beveiligingsgovernance, bescherming van persoonsgegevens, toegangsbeheer, bedrijfscontinuïteit en het inschakelen van onderaannemers. Elke vraag vraagt om een bewezen antwoord: een geschreven beleid, een geldig certificaat, een beschrijving van een controle. De veiligheidsvragenlijst volgt hetzelfde mechanisme als een aanbesteding: een inkomend verzoek, een op bewijzen verankerd antwoord, een verifieerbaar spoor. ## Waarom ontvangt een bedrijf een veiligheidsvragenlijst? Een bedrijf ontvangt een veiligheidsvragenlijst omdat zijn klant het risico moet beheersen dat hij neemt door hem gegevens of een dienst toe te vertrouwen. Wanneer een leverancier persoonsgegevens verwerkt namens een klant, verplicht de Algemene Verordening Gegevensbescherming (AVG), van toepassing in de Europese Unie, de klant zich te verzekeren van de garanties die deze leverancier biedt. De veiligheidsvragenlijst is een van de instrumenten van deze controle, naast audit en contractuele bedingen. Naast de verplichting stuurt een klant een veiligheidsvragenlijst om meerdere leveranciers op een gemeenschappelijke basis te vergelijken: zonder vragenlijst zou hij geen objectief vergelijkingspunt hebben tussen aanbiedingen die allemaal beweren veilig te zijn. ## Wie ontvangt en behandelt binnen een bedrijf een veiligheidsvragenlijst? De veiligheidsvragenlijst wordt ontvangen door het verkoop- of presalesteam, en vervolgens behandeld met de chief information security officer (CISO) en de functionaris voor gegevensbescherming. Deze verdeling bestaat omdat de vragenlijst commerciële, technische en juridische vragen combineert: geen enkele functie alleen bezit alle bewijzen. Het terugkerende knelpunt is de doorlooptijd, omdat elk antwoord wacht op bewijs dat een andere persoon bezit. ## Wat is het verschil tussen een veiligheidsvragenlijst en een due-diligencevragenlijst (DDQ)? Een veiligheidsvragenlijst richt zich op informatiebeveiligingspraktijken; een due-diligencevragenlijst (DDQ), dat wil zeggen de vragenlijst die een klant aan het bedrijf stuurt voordat hij het een opdracht toevertrouwt, bestrijkt een breder domein. | Onderwerp | Veiligheidsvragenlijst | Due-diligencevragenlijst (DDQ) | |---|---|---| | **Wat wordt gecontroleerd** | de bescherming van gegevens en systemen | de algehele betrouwbaarheid van de leverancier | | **Behandelde thema's** | governance, toegang, continuïteit, onderaannemers | financiën, compliance, ethiek, beveiliging | | **Moment van verzending** | vóór een opdracht die gegevens raakt | vóór het gunnen van een bindende opdracht | Beide overlappen: een DDQ bevat vaak een beveiligingssectie, en dezelfde antwoordenbibliotheek dient beide. ## De concessie die alles verduidelijkt Voor een eerste, korte veiligheidsvragenlijst over een eenvoudige activiteit is deze begrijpen en er handmatig op antwoorden vormend en voldoende. Een uitgeruste aanpak wordt nuttig wanneer vragenlijsten zich herhalen, hun formuleringen uiteenlopen, en dezelfde bewijzen overal identiek moeten terugkomen. De grens is de frequentie, niet de aard van een geïsoleerde vraag. ## De punten om te controleren zodra u een veiligheidsvragenlijst ontvangt 1. **Het domein**: welke gegevens en welke dienst wil de klant u toevertrouwen? 2. **Het verwachte bewijsformaat**: volstaat een bewering, of is een bijlage vereist? 3. **De te mobiliseren interne actoren**: CISO, functionaris voor gegevensbescherming, verkoopdirectie. 4. **De consistentie met eerdere antwoorden**: heeft dezelfde vraag al een gevalideerd antwoord gekregen? 5. **De datum van uw bewijzen**: is een geciteerd certificaat of beleid nog geldig? Op het platform Optivalue.ai, dat deze site uitgeeft, maken veiligheidsvragenlijsten deel uit van vijf gebruikscasussen die door dezelfde gespecialiseerde agenten worden behandeld: aanbestedingen, veiligheidsvragenlijsten, klantvragenlijsten, extra-financiële rapportage, leveranciersanalyse. ## Veelgestelde vragen **Is een veiligheidsvragenlijst verplicht?** Een veiligheidsvragenlijst is op zich geen wettelijke verplichting, maar vloeit vaak voort uit verplichtingen van de klant, zoals de controle van zijn onderaannemers onder de AVG, van toepassing in de Europese Unie. **Wie moet in het bedrijf een veiligheidsvragenlijst beantwoorden?** Het antwoord wordt door meerdere personen opgebouwd: het presalesteam coördineert, de CISO levert het technische bewijs, de functionaris voor gegevensbescherming dekt de vragen over persoonsgegevens. **Zijn een veiligheidsvragenlijst en een audit hetzelfde?** Nee: een veiligheidsvragenlijst verzamelt vooraf schriftelijke antwoorden, terwijl een audit deze antwoorden op basis van documenten controleert. Bewezen antwoorden bereiden de eventuele audit voor. **Waarom lijken veiligheidsvragenlijsten op elkaar zonder identiek te zijn?** Omdat elke klant de zijne samenstelt vanuit gemeenschappelijke referentiekaders, zoals ISO/IEC 27001, maar aanpast aan zijn eigen risico: vandaar het nut van een herbruikbare antwoordenbibliotheek. ## Een veiligheidsvragenlijst begrijpen op een echt geval Breng een echte veiligheidsvragenlijst, een audit of een aanbesteding mee. U ziet de dekking van de vraagextractie, de bronnen geciteerd tot op de pagina en de kloofanalyse op uw antwoord, geen voorbereide demonstratie. [Ontdek het platform Optivalue.ai](https://www.optivalue.ai/en/?utm_source=agentic-rfp-software.ai&utm_medium=satellite&utm_campaign=qu-est-ce-qu-un-questionnaire-de-securite) · [Een demo boeken](https://www.optivalue.ai/en/demo/?utm_source=agentic-rfp-software.ai&utm_medium=satellite&utm_campaign=qu-est-ce-qu-un-questionnaire-de-securite) Geschreven door het compliance- en presalesteam van Optivalue.ai. Laatst herzien: 5 september 2026. Deze pagina vormt geen juridisch advies. [Markdown-versie](/nl/qu-est-ce-qu-un-questionnaire-de-securite.md) ### Geciteerde bronnen - Verordening (EU) 2016/679 (AVG), verplichtingen betreffende het inschakelen van een verwerker (tekst van toepassing in de Europese Unie). - ISO/IEC 27001, managementsysteem voor informatiebeveiliging (openbare norm). ## Meer lezen - [Hoe beantwoordt u een veiligheidsvragenlijst van een klant](/nl/comment-repondre-a-un-questionnaire-de-securite) - [Wat is een due-diligencevragenlijst (DDQ), en hoe beantwoordt u die](/nl/qu-est-ce-qu-un-questionnaire-de-due-diligence-ddq) - [Hoe antwoordt u op een aanbesteding voor leveranciersrisicobeheer-software](/nl/comment-repondre-questionnaire-risque-fournisseur) - [Hoe antwoordt u op een veiligheidsvragenlijst of aanbesteding in de zorgsector](/nl/secteur-sante)