Als jouw planning, scanners of koppeling met een opdrachtgever uitvallen, staat de operatie niet rustig stil. Ritten lopen vertraging op. Chauffeurs missen informatie. Klanten bellen voor duidelijkheid. Daarom wil je vooraf weten wat er moet gebeuren als ICT tijdelijk niet beschikbaar is.

Goed ICT-continuïteit geeft rust. Je houdt de belangrijkste processen draaiend, herstelt gericht en voorkomt improvisatie op een druk moment. Dat begint niet met ingewikkelde techniek, maar met duidelijke keuzes. Wat moet als eerste weer werken? Hoeveel gegevens mag je maximaal kwijt zijn? En wie neemt bij een incident een besluit?

Begin bij jouw operatie

Kijk eerst naar wat er op een gewone werkdag moet gebeuren. Breng je kritieke processen in kaart: orderintake, transportplanning, voorraadmutaties, route-informatie, proof of delivery, facturatie en klantcontact. Noteer per proces welke applicatie, gegevens, koppeling, medewerker en leverancier je nodig hebt.

Bepaal daarna de herstelvolgorde. Een WMS of TMS hoeft niet altijd meteen volledig beschikbaar te zijn. Voor de eerste uren kunnen actuele ritten en contactgegevens genoeg zijn om verder te plannen. Valt een label- of EDI-koppeling uit, dan kan uitleveren juist direct vastlopen.

Twee afspraken helpen je om dat concreet te maken:

• RTO (Recovery Time Objective): de maximale tijd waarbinnen een proces of systeem weer beschikbaar moet zijn.
• RPO (Recovery Point Objective): de maximale hoeveelheid gegevens die je bij herstel mag verliezen.

Het NCSC adviseert om deze afweging bewust te maken. Een nachtelijke back-up kan betekenen dat je uren aan mutaties opnieuw moet invoeren. Spreek je RTO en RPO daarom per proces af. Eén algemene belofte voor de hele organisatie zegt meestal te weinig.

Test of jouw back-up echt herstelt

Een groene melding in het back-upportaal is geen bewijs dat je weer kunt werken. Het gaat erom dat bestanden, databases én applicaties binnen de afgesproken tijd bruikbaar terugkomen. Het NCSC benadrukt daarom geautomatiseerde back-ups, monitoring en periodieke hersteltests.

Zorg voor meerdere kopieën van belangrijke data, op verschillende media. Bewaar minimaal één kopie op een andere locatie. Dit is de 3-2-1-methode van het NCSC. Bescherm ook de toegang tot je back-ups apart. Bij ransomware proberen aanvallers vaak juist die kopieën te versleutelen. Scheid daarom de productieomgeving en back-upomgeving, beperk beheerdersrechten en gebruik versleuteling waar dat past.

Maak een hersteltest herkenbaar voor de praktijk. Herstel bijvoorbeeld een planningsoverzicht, een orderdossier en een kritieke applicatie in een afgescheiden omgeving. Meet hoeveel tijd dit kost. Laat een gebruiker controleren of de gegevens kloppen en bruikbaar zijn. Leg vast wat niet goed gaat.

Regel de eerste uren

Een noodplan hoeft geen dik document te zijn. Het moet vooral kort, actueel en geoefend zijn. Dan weet iedereen wie beslist, wie belt en hoe je klanten informeert. Het NCSC adviseert om continuïteits-, nood- en herstelplannen te oefenen en back-ups periodiek te testen.

Leg minimaal deze punten vast:

1. Beslisbevoegdheid: wie mag systemen stilzetten, externe hulp inschakelen en klanten informeren?
2. Contactlijst buiten jouw netwerk: directie, operationeel verantwoordelijke, ICT-partner, softwareleverancier, telecomprovider en belangrijke klanten.
3. Handmatige werkwijze: hoe leg je ritten en afwijkingen vast als planning of scanners uitvallen?
4. Herstelvolgorde: welke systemen en koppelingen pak je eerst op, en wanneer werkt een proces weer goed genoeg?
5. Communicatie: wie geeft medewerkers, chauffeurs, klanten en leveranciers feitelijke updates?
6. Vastlegging: wie noteert tijdstippen, maatregelen en beslissingen?

Oefen ook een scenario dat bij jouw werk past. Denk aan een planningsapplicatie die op maandagochtend niet beschikbaar is, een cloudstoring of een vermoedelijke ransomwarebesmetting. Betrek planners en collega’s op de werkvloer. Zij zien meestal als eerste waar een tijdelijke werkwijze vastloopt.

Beperk schade en bewaar bewijs

Vermoed je ransomware of een inbraak? Handel dan snel én zorgvuldig. Volg je incidentprocedure en schakel waar nodig specialistische hulp in. Laat mensen niet zomaar systemen herstarten, bestanden opruimen of loggegevens overschrijven. Je hebt die gegevens mogelijk nodig om vast te stellen wat er is gebeurd en hoe groot het incident is.

Volgens de Autoriteit Persoonsgegevens (AP) kan ransomware waarbij bestanden met persoonsgegevens zijn versleuteld een datalek zijn. Voor de versleuteling was er immers toegang tot die bestanden nodig. Herstel uit een back-up beëindigt een mogelijke inbreuk dus niet vanzelf. De AP adviseert bij complexe incidenten om digitaal forensisch onderzoek te overwegen en datalekken intern te registreren.

Je kunt verplicht zijn om een datalek binnen 72 uur bij de AP te melden. Soms moet je ook betrokkenen informeren. Leg vooraf vast wie deze beoordeling coördineert, welke gegevens daarvoor nodig zijn en hoe je een leverancier of verwerker bereikt. Communiceer naar klanten pas wanneer je de feiten voldoende hebt onderzocht.

Maak afspraken die ook bij uitval werken

Jouw operatie hangt vaak af van eigen systemen, cloudsoftware, telecom, EDI-koppelingen en beheerde werkplekken. ICT-continuïteit is daarom ook een ketenvraag. Vraag niet alleen naar een beschikbaarheidspercentage. Vraag vooral wat er in de praktijk gebeurt als er een incident is.

Bespreek met iedere kritieke leverancier de bereikbaarheid buiten kantooruren, escalatie, verantwoordelijkheden voor back-up en herstel, RTO en RPO, toegang tot jouw data, afhankelijkheden en communicatie tijdens een storing. Bewaar een actuele contact- en contractlijst buiten je primaire systemen. Een serviceafspraak die je tijdens een storing niet kunt gebruiken, helpt je operatie niet verder.

De Cyberbeveiligingswet is sinds 15 augustus 2026 van kracht en ziet onder meer op vervoer. Niet ieder logistiek MKB-bedrijf valt automatisch onder deze wet. Je moet zelf toetsen of jouw organisatie binnen de reikwijdte valt. Binnen die reikwijdte gelden onder andere verplichtingen voor risicobeheersing, incidentmelding en bestuurlijke verantwoordelijkheid. Ook als de wet niet op jouw bedrijf van toepassing is, blijft deze werkwijze praktisch en verstandig.

Checklist voor jouw continuïteit

Loop deze punten samen met directie, operatie en ICT na:

• [ ] Onze kritieke processen, systemen, koppelingen en gegevens zijn benoemd.
• [ ] Per proces hebben we een realistische RTO en RPO afgesproken.
• [ ] We weten wie bij een incident beslist en wie externe hulp inschakelt.
• [ ] Contactgegevens en een handmatige werkwijze zijn ook zonder bedrijfsnetwerk beschikbaar.
• [ ] Back-ups zijn geautomatiseerd, bewaakt en gescheiden van de productieomgeving.
• [ ] Een hersteltest laat zien dat belangrijke data en applicaties bruikbaar terugkomen.
• [ ] We oefenen periodiek een operationeel incident en een cyberincident.
• [ ] Contracten met kritieke leveranciers bevatten afspraken over herstel, escalatie en communicatie.
• [ ] We leggen incidenten, mogelijke datalekken en maatregelen zorgvuldig vast.

Veelgestelde vragen

Is een cloudapplicatie automatisch voldoende beschermd tegen uitval?

Nee. Jouw continuïteit hangt ook af van internet, gebruikersbeheer, koppelingen, jouw gegevens en een werkbare uitwijkprocedure. Vraag naar herstelafspraken. Test ook wat je zelf kunt terughalen en welke werkzaamheden je tijdelijk handmatig kunt uitvoeren.

Hoe vaak moet ik een hersteltest uitvoeren?

Er is geen universeel aantal dat voor ieder bedrijf werkt. Test na belangrijke wijzigingen en plan daarnaast periodieke tests. Kies een frequentie die past bij de gevolgen van stilstand. Belangrijker nog: meet of herstel binnen jouw eigen RTO lukt.

Valt mijn logistieke bedrijf onder de Cyberbeveiligingswet?

Dat hangt af van je activiteiten, omvang en de wettelijke criteria. Vervoer is een aangewezen sector, maar de wet geldt niet automatisch voor ieder bedrijf daarin. Beoordeel dit met officiële informatie, leg de uitkomst vast en laat twijfel toetsen.

Van losse maatregelen naar een werkbaar plan

Maak ICT-continuïteit behapbaar in drie stappen: analyse, advies en implementatie en beheer. Breng eerst processen en afhankelijkheden in beeld. Kies daarna de juiste prioriteiten. Leg vervolgens afspraken, techniek en oefeningen vast. Zo werk je aan rust in de operatie, veilige gegevens, productiviteit en voorspelbare keuzes bij uitval.

Wil je onafhankelijk laten toetsen waar jouw logistieke operatie kwetsbaar is bij uitval? Uw ICT Adviseur kan samen met jou kijken naar processen, leveranciersafspraken, hersteldoelen en praktische vervolgstappen. Een kennismakingsgesprek helpt je om nuchter te bepalen wat jouw organisatie nodig heeft.

Bronnen

• https://www.ncsc.nl/back-up/een-back-up-strategie-opstellen
• https://www.ncsc.nl/en/fundamentals/basic-principle-5-prepare-for-cyber-incidents
• https://www.autoriteitpersoonsgegevens.nl/themas/beveiliging/datalekken/datalek-door-ransomware
• https://www.autoriteitpersoonsgegevens.nl/themas/beveiliging/datalekken/datalek-dit-moet-u-doen
• https://www.rijksoverheid.nl/actueel/nieuws/2026/07/07/cyberbeveiligingswet-en-wet-weerbaarheid-kritieke-entiteiten-vanaf-15-augustus-2026-van-kracht

Verder lezen

• ICT continuiteitsplan opstellen voor uw mkb
• Cloudback-up versus lokale back-up voor het mkb

Volgende stap

Bespreek cybersecurity en herstelprioriteiten. Je krijgt helder inzicht in wat voor jouw organisatie nu de meest logische volgende stap is.