ISO 27001-certificering voor hostingdiensten

Cobytes is ISO 27001-gecertificeerd voor het ondersteunen, beheren en onderhouden van verschillende hostingdiensten. Welke dat zijn, staat letterlijk op het certificaat en hieronder. Dat is belangrijk, want een certificaat zegt pas iets over de dienst die je afneemt als die dienst in het toepassingsgebied staat.

Wat er precies onder het ISO 27001-certificaat valt

Het toepassingsgebied op ons certificaat luidt: het ondersteunen, beheren en onderhouden van verschillende hostingdiensten. Concreet zijn dat:

• servers en serversoftware
• online werkplekken
• webhosting
• cluster webhosting
• applicatie hosting

We lichten graag toe welke van deze hostingdiensten jouw omgeving gebruikt.

De feiten van het certificaat

Norm	ISO 27001:2022
Certificerende instantie	Kiwa Nederland B.V.
Certificaatnummer	K-0217417 / 2
Eerste uitgifte	26 mei 2020
Huidige uitgifte	25 mei 2026
Geldig tot en met	24 mei 2029
Verklaring van toepasselijkheid	versie 3.0, 19 februari 2026

De eerste uitgifte van dit certificaat dateert van 26 mei 2020; de huidige uitgifte van 25 mei 2026 is geldig tot en met 24 mei 2029. Je hoeft ons niet op ons woord te geloven: download het ISO 27001-certificaat of controleer de geldigheid rechtstreeks bij Kiwa.

Tweede bewijs: de websitetest van internet.nl

Een certificaat zegt dat processen op orde zijn. Het zegt niet of de techniek klopt. Daarom hanteren we een tweede meetlat die iedereen zelf kan naslaan: internet.nl. Die test is een initiatief van het Platform Internetstandaarden, een samenwerkingsverband van partijen uit de internetgemeenschap en de Nederlandse overheid. De websitetest controleert of een website moderne internetstandaarden gebruikt, zoals IPv6, DNSSEC, HTTPS, beveiligingsopties en RPKI.

Onze eigen website www.cobytes.com behaalde 100% in het Internet.nl-rapport van 26 september 2026. Dat is een momentopname: je kunt op internet.nl zelf een nieuwe test uitvoeren. Doe daarna hetzelfde met de website van je huidige leverancier en vergelijk de uitkomst.

Wat dit betekent als je hosting uitbesteedt

Werk je voor een overheidsorganisatie, in de zorg of met persoonsgegevens, dan moet je kunnen aantonen dat je leverancier informatiebeveiliging serieus inricht. Een ISO 27001-certificaat met hostingdiensten in de scope is daarvoor het gangbare bewijsstuk, en scheelt in aanbestedingen en leveranciersbeoordelingen een hoop discussie.

Vraag bij elke aanbieder — ook bij ons — twee dingen op: het certificaat zélf en het toepassingsgebied. Een partij die alleen “ISO-gecertificeerd” op de site zet zonder scope, laat de belangrijkste vraag onbeantwoord.

Meer weten over hoe we dit in de praktijk invullen? Kijk bij managed hosting of managed VPS, of leg je situatie voor — als een lichtere vorm volstaat, horen we dat ook liever meteen.