Hoe plan je een her-audit efficiënt in bij een jaarlijkse DigiD audit?
Een heraudit bij een DigiD-beveiligingsassessment is een vervolgcontrole die plaatsvindt wanneer de initiële audit tekortkomingen heeft aangetoond. Deze DigiD-heraudit verifieert of de geïdentificeerde beveiligingsrisico’s adequaat zijn opgelost voordat definitieve goedkeuring wordt verleend.
Uitgestelde complianceverificatie kost je meer dan alleen tijd
Wanneer een DigiD-audit tekortkomingen blootlegt, ontstaat er een kritieke periode waarin je organisatie in een onzekere compliancestatus verkeert. Dit betekent dat je DigiD-koppeling mogelijk wordt opgeschort, wat directe gevolgen heeft voor de dienstverlening aan burgers en interne processen. Elke dag uitstel vergroot het risico op escalatie naar Logius en mogelijke sancties. De oplossing ligt in een gestructureerde aanpak: stel direct een herstelplan op met concrete deadlines en zorg voor adequate documentatie van alle genomen maatregelen.
Onderschatting van de herstelcomplexiteit leidt tot herhaalde afkeuringen
Veel organisaties onderschatten de diepgang van de beveiligingsaanpassingen die nodig zijn na een negatieve DigiD-audit. Oppervlakkige fixes zonder grondige analyse van de onderliggende oorzaken resulteren vaak in een tweede afkeuring tijdens de heraudit. Dit patroon van herhaalde tekortkomingen beschadigt niet alleen je reputatie bij Logius, maar verlengt ook de periode van compliance-onzekerheid aanzienlijk. Investeer daarom in een grondige gap-analyse en betrek technische specialisten bij het opstellen van je herstelstrategie.
Wat is een heraudit bij een DigiD-beveiligingsassessment?
Een heraudit bij een DigiD-beveiligingsassessment is een gerichte vervolgcontrole die uitsluitend de eerder geïdentificeerde tekortkomingen verifieert. De auditor beoordeelt of alle beveiligingsmaatregelen correct zijn geïmplementeerd en of de organisatie nu wel voldoet aan de DigiD-eisen van Logius.
In tegenstelling tot een volledige nieuwe audit richt een heraudit zich specifiek op de punten die tijdens het initiële assessment als onvoldoende zijn beoordeeld. Dit betekent een efficiëntere en meer gerichte controle, waarbij alleen de herstelmaatregelen worden getoetst. De auditor gebruikt hierbij het oorspronkelijke auditrapport als uitgangspunt en controleert systematisch of elke aanbeveling adequaat is opgepakt.
De heraudit resulteert in een aanvullend rapport dat de status van elk herstelpunt documenteert. Bij succesvolle remediatie ontvangt de organisatie alsnog de vereiste DigiD-goedkeuring. Mocht blijken dat bepaalde punten nog steeds onvoldoende zijn aangepakt, dan voeren wij pro deo een tweede heraudit uit.
Wanneer is een heraudit bij DigiD verplicht?
Een heraudit is verplicht wanneer het initiële DigiD-beveiligingsassessment één of meer kritieke tekortkomingen heeft geïdentificeerd die de betrouwbaarheid van de DigiD-koppeling in gevaar brengen. Logius vereist dat deze tekortkomingen worden opgelost voordat definitieve goedkeuring wordt verleend.
De verplichting ontstaat specifiek bij bevindingen die in het auditrapport zijn geclassificeerd als ‘hoog risico’ of ‘kritiek’. Dit kunnen technische kwetsbaarheden zijn in de webapplicatie, procedurele tekortkomingen in het identiteits- en toegangsbeheer, of een onvoldoende implementatie van beveiligingscontroles. Ook bij het ontbreken van vereiste documentatie of certificeringen kan een heraudit worden voorgeschreven.
De timing van de heraudit is cruciaal. Logius beoordeelt rapportages individueel en bepaalt op basis daarvan de ernst en de bijbehorende hersteltermijn. Deze termijn kan variëren, bijvoorbeeld van twee tot zes maanden, en verschilt per organisatie en situatie. Er bestaat dan ook geen uniforme deadline voor heraudits.
Hoe bereid je een heraudit optimaal voor?
Optimale voorbereiding begint met een systematische analyse van het oorspronkelijke auditrapport en het opstellen van een gedetailleerd herstelplan voor elke geïdentificeerde tekortkoming. Documenteer alle genomen maatregelen grondig en zorg voor duidelijke bewijsvoering van de implementatie.
Start met het categoriseren van alle bevindingen naar type en prioriteit. Technische kwetsbaarheden vereisen vaak aanpassingen in de applicatiecode of infrastructuur, terwijl procedurele tekortkomingen kunnen worden opgelost door werkprocessen aan te passen en medewerkers te trainen. Stel voor elk punt een concrete actie op met verantwoordelijken en deadlines.
Zorg voor adequate testprocedures om te verifiëren dat je herstelmaatregelen daadwerkelijk effectief zijn. Dit betekent niet alleen het implementeren van een oplossing, maar ook het testen ervan onder realistische omstandigheden. Documenteer alle testresultaten en zorg voor screenshots, logbestanden of andere bewijsmaterialen die de auditor kunnen overtuigen van de effectiviteit van je maatregelen.
Betrek de juiste stakeholders tijdig bij het herstelproces. Dit omvat IT-specialisten voor technische aanpassingen, juridisch adviseurs voor compliance-aspecten, en het management voor besluitvorming over budgetten en prioriteiten. Goede interne communicatie voorkomt verrassingen tijdens de heraudit.
Wat zijn de kosten van een DigiD-heraudit?
Bij BKBO B.V. voeren wij heraudits pro deo uit. Wanneer een eerste heraudit onvoldoende resultaat oplevert, voeren wij een tweede heraudit uit zonder aanvullende kosten. Dit biedt volledige budgetzekerheid voor het gehele auditproces.
De scope van de heraudit wordt bepaald door het aantal en de complexiteit van de te verifiëren herstelpunten. Meer bevindingen betekenen meer verificatiepunten, en complexere herstelmaatregelen vergen meer tijd voor grondige verificatie. Onze vaste aanpak zorgt voor transparantie en voorkomt discussies over meerwerk.
Houd er rekening mee dat uitgestelde heraudits tot een bredere scope kunnen leiden. Naarmate er meer tijd verstrijkt tussen de oorspronkelijke audit en de heraudit, kan de auditor besluiten aanvullende controles uit te voeren om te verifiëren dat eerder goedgekeurde onderdelen nog steeds compliant zijn.
Hoe voorkom je veelvoorkomende fouten bij heraudits?
Veelvoorkomende fouten ontstaan door onvolledige documentatie van herstelmaatregelen, oppervlakkige oplossingen die de onderliggende oorzaak niet aanpakken, en onvoldoende testing van geïmplementeerde wijzigingen. Voorkom deze valkuilen door systematisch te werk te gaan en elke stap grondig te documenteren.
Een veelgemaakte fout is dat men zich richt op symptomen in plaats van oorzaken. Wanneer een audit bijvoorbeeld een zwak wachtwoordbeleid identificeert, is het niet voldoende om alleen de wachtwoordcriteria aan te passen. Je moet ook kijken naar de onderliggende processen voor wachtwoordbeheer, gebruikerstraining en de technische implementatie van wachtwoordcontroles.
Documentatiefouten zijn een andere veelvoorkomende valkuil. Zorg ervoor dat alle wijzigingen traceerbaar zijn door middel van changelogs, testrapportages en implementatiebewijzen. De auditor moet kunnen verifiëren dat herstelmaatregelen niet alleen zijn geïmplementeerd, maar ook daadwerkelijk functioneren zoals bedoeld.
Timing is cruciaal: begin niet te laat met de voorbereiding van de heraudit. Plan voldoende tijd in voor het testen en verfijnen van herstelmaatregelen. Een gehaaste implementatie vlak voor de heraudit vergroot het risico op fouten en incomplete oplossingen. Zorg ook voor adequate back-upprocedures, zodat je kunt terugvallen op werkende configuraties als nieuwe implementaties problemen veroorzaken.
Hoe BKBO B.V. helpt met DigiD-heraudits
Wij bieden een gestructureerde aanpak voor DigiD-heraudits die de kans op succesvolle goedkeuring maximaliseert. Onze ervaring met meer dan 2.500 afgeronde audits stelt ons in staat effectieve herstelstrategieën te adviseren en potentiële valkuilen te identificeren voordat ze problemen veroorzaken.
- Gedetailleerde analyse van het oorspronkelijke auditrapport en prioritering van herstelacties
- Praktische begeleiding bij het implementeren van beveiligingsmaatregelen
- Voorafgaande verificatie van herstelmaatregelen om verrassingen tijdens de heraudit te voorkomen
- Pro deo heraudits, zodat je geen budgetverrassingen ervaart
- Snelle planning en uitvoering om compliance-risico’s te minimaliseren
Onze “geen-gekibbelgarantie” betekent dat je van tevoren precies weet waar je aan toe bent, zonder verborgen kosten of discussies over meerwerk. Bij een onvoldoende resultaat voeren wij pro deo een heraudit uit. Met een gemiddelde klanttevredenheidsscore van 4,12 en een retentiepercentage van 91,4% hebben we bewezen dat onze aanpak werkt. Neem contact op voor een vrijblijvende offerte voor de planning van je DigiD-heraudit.
Veelgestelde vragen
Hoe lang duurt het gemiddeld voordat een heraudit kan worden ingepland?
Een heraudit kan doorgaans binnen 2-3 weken na aanvraag worden ingepland, mits alle herstelmaatregelen zijn geïmplementeerd en gedocumenteerd. De exacte planning hangt af van de beschikbaarheid van de auditor en de complexiteit van de te verifiëren punten. Het is verstandig om de heraudit in te plannen zodra je zeker bent dat alle tekortkomingen adequaat zijn opgelost.
Wat gebeurt er als de heraudit opnieuw tekortkomingen toont?
Bij een negatieve heraudit voeren wij pro deo een tweede heraudit uit, waarbij alleen de resterende tekortkomingen worden gecontroleerd. Logius beoordeelt rapportages individueel en bepaalt op basis daarvan de ernst en de bijbehorende hersteltermijn. Zorg daarom voor snelle en grondige opvolging om langdurige opschorting van je DigiD-dienstverlening te voorkomen.
Kunnen we tijdens de heraudit nog aanpassingen doorvoeren aan onze herstelmaatregelen?
Nee, tijdens de heraudit zelf kunnen geen aanpassingen meer worden doorgevoerd. De auditor beoordeelt uitsluitend de status van de systemen en processen op het moment van de controle. Alle herstelmaatregelen moeten volledig geïmplementeerd en getest zijn voordat de heraudit plaatsvindt. Last-minute wijzigingen kunnen zelfs leiden tot nieuwe tekortkomingen.
Welke documentatie moet ik precies aanleveren voor een succesvolle heraudit?
Lever voor elke geïdentificeerde tekortkoming concrete bewijsvoering aan: screenshots van nieuwe configuraties, testrapportages, aangepaste procedures, trainingsverslagen en changelogs. Zorg ook voor een overzichtsdocument dat per bevinding beschrijft welke maatregel is genomen en waar de auditor het bewijs kan vinden. Goede documentatie versnelt het auditproces aanzienlijk.
Is het mogelijk om een heraudit uit te stellen als we meer tijd nodig hebben?
Een uitstel is in principe mogelijk, maar dit vergroot het compliance-risico en kan leiden tot aanvullende controles tijdens de heraudit. Logius beoordeelt hersteltermijnen individueel op basis van de ernst van de bevindingen. Communiceer tijdig met je auditorganisatie als je meer tijd nodig hebt, en onderbouw dit met een realistisch herstelplan.
Hoe kan ik zelf testen of onze herstelmaatregelen voldoende zijn voordat de heraudit plaatsvindt?
Voer een interne pre-audit uit waarbij je systematisch elke bevinding uit het oorspronkelijke rapport doorloopt en controleert of de herstelmaatregelen daadwerkelijk effectief zijn. Test niet alleen de technische implementatie, maar ook de procedurele aspecten en train betrokken medewerkers. Documenteer alle testresultaten en laat indien mogelijk een externe specialist een second opinion geven.
Wat zijn de gevolgen voor onze DigiD-dienstverlening tijdens het wachten op de heraudit?
Tijdens de wachtperiode op de heraudit blijft je DigiD-koppeling doorgaans operationeel, maar verkeer je in een voorwaardelijke compliancestatus. Dit betekent dat Logius de dienstverlening kan opschorten als de tekortkomingen niet tijdig worden opgelost. Zorg daarom voor snelle planning van de heraudit en houd stakeholders op de hoogte van de status en mogelijke risico's.
Een heraudit bij een DigiD-beveiligingsassessment is een vervolgcontrole die plaatsvindt wanneer de initiële audit tekortkomingen heeft aangetoond. Deze DigiD-heraudit verifieert of de geïdentificeerde beveiligingsrisico’s adequaat zijn opgelost voordat definitieve goedkeuring wordt verleend.
Uitgestelde complianceverificatie kost je meer dan alleen tijd
Wanneer een DigiD-audit tekortkomingen blootlegt, ontstaat er een kritieke periode waarin je organisatie in een onzekere compliancestatus verkeert. Dit betekent dat je DigiD-koppeling mogelijk wordt opgeschort, wat directe gevolgen heeft voor de dienstverlening aan burgers en interne processen. Elke dag uitstel vergroot het risico op escalatie naar Logius en mogelijke sancties. De oplossing ligt in een gestructureerde aanpak: stel direct een herstelplan op met concrete deadlines en zorg voor adequate documentatie van alle genomen maatregelen.
Onderschatting van de herstelcomplexiteit leidt tot herhaalde afkeuringen
Veel organisaties onderschatten de diepgang van de beveiligingsaanpassingen die nodig zijn na een negatieve DigiD-audit. Oppervlakkige fixes zonder grondige analyse van de onderliggende oorzaken resulteren vaak in een tweede afkeuring tijdens de heraudit. Dit patroon van herhaalde tekortkomingen beschadigt niet alleen je reputatie bij Logius, maar verlengt ook de periode van compliance-onzekerheid aanzienlijk. Investeer daarom in een grondige gap-analyse en betrek technische specialisten bij het opstellen van je herstelstrategie.
Wat is een heraudit bij een DigiD-beveiligingsassessment?
Een heraudit bij een DigiD-beveiligingsassessment is een gerichte vervolgcontrole die uitsluitend de eerder geïdentificeerde tekortkomingen verifieert. De auditor beoordeelt of alle beveiligingsmaatregelen correct zijn geïmplementeerd en of de organisatie nu wel voldoet aan de DigiD-eisen van Logius.
In tegenstelling tot een volledige nieuwe audit richt een heraudit zich specifiek op de punten die tijdens het initiële assessment als onvoldoende zijn beoordeeld. Dit betekent een efficiëntere en meer gerichte controle, waarbij alleen de herstelmaatregelen worden getoetst. De auditor gebruikt hierbij het oorspronkelijke auditrapport als uitgangspunt en controleert systematisch of elke aanbeveling adequaat is opgepakt.
De heraudit resulteert in een aanvullend rapport dat de status van elk herstelpunt documenteert. Bij succesvolle remediatie ontvangt de organisatie alsnog de vereiste DigiD-goedkeuring. Mocht blijken dat bepaalde punten nog steeds onvoldoende zijn aangepakt, dan voeren wij pro deo een tweede heraudit uit.
Wanneer is een heraudit bij DigiD verplicht?
Een heraudit is verplicht wanneer het initiële DigiD-beveiligingsassessment één of meer kritieke tekortkomingen heeft geïdentificeerd die de betrouwbaarheid van de DigiD-koppeling in gevaar brengen. Logius vereist dat deze tekortkomingen worden opgelost voordat definitieve goedkeuring wordt verleend.
De verplichting ontstaat specifiek bij bevindingen die in het auditrapport zijn geclassificeerd als ‘hoog risico’ of ‘kritiek’. Dit kunnen technische kwetsbaarheden zijn in de webapplicatie, procedurele tekortkomingen in het identiteits- en toegangsbeheer, of een onvoldoende implementatie van beveiligingscontroles. Ook bij het ontbreken van vereiste documentatie of certificeringen kan een heraudit worden voorgeschreven.
De timing van de heraudit is cruciaal. Logius beoordeelt rapportages individueel en bepaalt op basis daarvan de ernst en de bijbehorende hersteltermijn. Deze termijn kan variëren, bijvoorbeeld van twee tot zes maanden, en verschilt per organisatie en situatie. Er bestaat dan ook geen uniforme deadline voor heraudits.
Hoe bereid je een heraudit optimaal voor?
Optimale voorbereiding begint met een systematische analyse van het oorspronkelijke auditrapport en het opstellen van een gedetailleerd herstelplan voor elke geïdentificeerde tekortkoming. Documenteer alle genomen maatregelen grondig en zorg voor duidelijke bewijsvoering van de implementatie.
Start met het categoriseren van alle bevindingen naar type en prioriteit. Technische kwetsbaarheden vereisen vaak aanpassingen in de applicatiecode of infrastructuur, terwijl procedurele tekortkomingen kunnen worden opgelost door werkprocessen aan te passen en medewerkers te trainen. Stel voor elk punt een concrete actie op met verantwoordelijken en deadlines.
Zorg voor adequate testprocedures om te verifiëren dat je herstelmaatregelen daadwerkelijk effectief zijn. Dit betekent niet alleen het implementeren van een oplossing, maar ook het testen ervan onder realistische omstandigheden. Documenteer alle testresultaten en zorg voor screenshots, logbestanden of andere bewijsmaterialen die de auditor kunnen overtuigen van de effectiviteit van je maatregelen.
Betrek de juiste stakeholders tijdig bij het herstelproces. Dit omvat IT-specialisten voor technische aanpassingen, juridisch adviseurs voor compliance-aspecten, en het management voor besluitvorming over budgetten en prioriteiten. Goede interne communicatie voorkomt verrassingen tijdens de heraudit.
Wat zijn de kosten van een DigiD-heraudit?
Bij BKBO B.V. voeren wij heraudits pro deo uit. Wanneer een eerste heraudit onvoldoende resultaat oplevert, voeren wij een tweede heraudit uit zonder aanvullende kosten. Dit biedt volledige budgetzekerheid voor het gehele auditproces.
De scope van de heraudit wordt bepaald door het aantal en de complexiteit van de te verifiëren herstelpunten. Meer bevindingen betekenen meer verificatiepunten, en complexere herstelmaatregelen vergen meer tijd voor grondige verificatie. Onze vaste aanpak zorgt voor transparantie en voorkomt discussies over meerwerk.
Houd er rekening mee dat uitgestelde heraudits tot een bredere scope kunnen leiden. Naarmate er meer tijd verstrijkt tussen de oorspronkelijke audit en de heraudit, kan de auditor besluiten aanvullende controles uit te voeren om te verifiëren dat eerder goedgekeurde onderdelen nog steeds compliant zijn.
Hoe voorkom je veelvoorkomende fouten bij heraudits?
Veelvoorkomende fouten ontstaan door onvolledige documentatie van herstelmaatregelen, oppervlakkige oplossingen die de onderliggende oorzaak niet aanpakken, en onvoldoende testing van geïmplementeerde wijzigingen. Voorkom deze valkuilen door systematisch te werk te gaan en elke stap grondig te documenteren.
Een veelgemaakte fout is dat men zich richt op symptomen in plaats van oorzaken. Wanneer een audit bijvoorbeeld een zwak wachtwoordbeleid identificeert, is het niet voldoende om alleen de wachtwoordcriteria aan te passen. Je moet ook kijken naar de onderliggende processen voor wachtwoordbeheer, gebruikerstraining en de technische implementatie van wachtwoordcontroles.
Documentatiefouten zijn een andere veelvoorkomende valkuil. Zorg ervoor dat alle wijzigingen traceerbaar zijn door middel van changelogs, testrapportages en implementatiebewijzen. De auditor moet kunnen verifiëren dat herstelmaatregelen niet alleen zijn geïmplementeerd, maar ook daadwerkelijk functioneren zoals bedoeld.
Timing is cruciaal: begin niet te laat met de voorbereiding van de heraudit. Plan voldoende tijd in voor het testen en verfijnen van herstelmaatregelen. Een gehaaste implementatie vlak voor de heraudit vergroot het risico op fouten en incomplete oplossingen. Zorg ook voor adequate back-upprocedures, zodat je kunt terugvallen op werkende configuraties als nieuwe implementaties problemen veroorzaken.
Hoe BKBO B.V. helpt met DigiD-heraudits
Wij bieden een gestructureerde aanpak voor DigiD-heraudits die de kans op succesvolle goedkeuring maximaliseert. Onze ervaring met meer dan 2.500 afgeronde audits stelt ons in staat effectieve herstelstrategieën te adviseren en potentiële valkuilen te identificeren voordat ze problemen veroorzaken.
- Gedetailleerde analyse van het oorspronkelijke auditrapport en prioritering van herstelacties
- Praktische begeleiding bij het implementeren van beveiligingsmaatregelen
- Voorafgaande verificatie van herstelmaatregelen om verrassingen tijdens de heraudit te voorkomen
- Pro deo heraudits, zodat je geen budgetverrassingen ervaart
- Snelle planning en uitvoering om compliance-risico’s te minimaliseren
Onze “geen-gekibbelgarantie” betekent dat je van tevoren precies weet waar je aan toe bent, zonder verborgen kosten of discussies over meerwerk. Bij een onvoldoende resultaat voeren wij pro deo een heraudit uit. Met een gemiddelde klanttevredenheidsscore van 4,12 en een retentiepercentage van 91,4% hebben we bewezen dat onze aanpak werkt. Neem contact op voor een vrijblijvende offerte voor de planning van je DigiD-heraudit.
Veelgestelde vragen
Hoe lang duurt het gemiddeld voordat een heraudit kan worden ingepland?
Een heraudit kan doorgaans binnen 2-3 weken na aanvraag worden ingepland, mits alle herstelmaatregelen zijn geïmplementeerd en gedocumenteerd. De exacte planning hangt af van de beschikbaarheid van de auditor en de complexiteit van de te verifiëren punten. Het is verstandig om de heraudit in te plannen zodra je zeker bent dat alle tekortkomingen adequaat zijn opgelost.
Wat gebeurt er als de heraudit opnieuw tekortkomingen toont?
Bij een negatieve heraudit voeren wij pro deo een tweede heraudit uit, waarbij alleen de resterende tekortkomingen worden gecontroleerd. Logius beoordeelt rapportages individueel en bepaalt op basis daarvan de ernst en de bijbehorende hersteltermijn. Zorg daarom voor snelle en grondige opvolging om langdurige opschorting van je DigiD-dienstverlening te voorkomen.
Kunnen we tijdens de heraudit nog aanpassingen doorvoeren aan onze herstelmaatregelen?
Nee, tijdens de heraudit zelf kunnen geen aanpassingen meer worden doorgevoerd. De auditor beoordeelt uitsluitend de status van de systemen en processen op het moment van de controle. Alle herstelmaatregelen moeten volledig geïmplementeerd en getest zijn voordat de heraudit plaatsvindt. Last-minute wijzigingen kunnen zelfs leiden tot nieuwe tekortkomingen.
Welke documentatie moet ik precies aanleveren voor een succesvolle heraudit?
Lever voor elke geïdentificeerde tekortkoming concrete bewijsvoering aan: screenshots van nieuwe configuraties, testrapportages, aangepaste procedures, trainingsverslagen en changelogs. Zorg ook voor een overzichtsdocument dat per bevinding beschrijft welke maatregel is genomen en waar de auditor het bewijs kan vinden. Goede documentatie versnelt het auditproces aanzienlijk.
Is het mogelijk om een heraudit uit te stellen als we meer tijd nodig hebben?
Een uitstel is in principe mogelijk, maar dit vergroot het compliance-risico en kan leiden tot aanvullende controles tijdens de heraudit. Logius beoordeelt hersteltermijnen individueel op basis van de ernst van de bevindingen. Communiceer tijdig met je auditorganisatie als je meer tijd nodig hebt, en onderbouw dit met een realistisch herstelplan.
Hoe kan ik zelf testen of onze herstelmaatregelen voldoende zijn voordat de heraudit plaatsvindt?
Voer een interne pre-audit uit waarbij je systematisch elke bevinding uit het oorspronkelijke rapport doorloopt en controleert of de herstelmaatregelen daadwerkelijk effectief zijn. Test niet alleen de technische implementatie, maar ook de procedurele aspecten en train betrokken medewerkers. Documenteer alle testresultaten en laat indien mogelijk een externe specialist een second opinion geven.
Wat zijn de gevolgen voor onze DigiD-dienstverlening tijdens het wachten op de heraudit?
Tijdens de wachtperiode op de heraudit blijft je DigiD-koppeling doorgaans operationeel, maar verkeer je in een voorwaardelijke compliancestatus. Dit betekent dat Logius de dienstverlening kan opschorten als de tekortkomingen niet tijdig worden opgelost. Zorg daarom voor snelle planning van de heraudit en houd stakeholders op de hoogte van de status en mogelijke risico's.