Beschikbaarheid, back-ups en beveiliging: wat je doorgeeft aan je verzekeraar of auditor

Vraagt je cyberverzekeraar, je accountant of een auditor hoe je hosting geregeld is? Voor LJPc hosting vul je dit in: we streven naar een beschikbaarheid van 99,9% per jaar, we maken elke nacht een back-up van je website, databases en e-mail op een aparte backupserver in Nederland, en het klantenportaal vraagt bij elke inlog om een tweede stap. De verwerkersovereenkomst is onderdeel van onze algemene voorwaarden. Hieronder staat per vraag wat je invult en waar het vastligt, zodat je ernaar kunt verwijzen.

Het overzicht: dit vul je in voor je hosting

Hoeveel downtime mag je verwachten?

In artikel 21 van onze algemene voorwaarden staat dat we streven naar een beschikbaarheid van 99,9% op jaarbasis. Dat komt neer op ongeveer 8 uur en 45 minuten per jaar. Drie situaties tellen daarbij niet mee: gepland onderhoud dat we vooraf aankondigen, overmacht (zoals een grote storing van het internet of een DDoS-aanval) en storingen die ontstaan door iets aan jouw kant. Heb je met ons een SLA afgesloten, dan gelden de percentages en afspraken uit je SLA.

Hoe onze diensten er op dit moment voor staan, zie je op de systeemstatuspagina. Daar controleren we automatisch de mailservers, de hostingservers, de nameservers en het netwerk. Wat de kleuren betekenen en wat je doet als je website toch niet werkt, lees je in storing? Zo controleer je de systeemstatus.

Hoe zijn de back-ups geregeld?

Elke nacht om middernacht maken we automatisch een back-up van je websitebestanden, databases en e-mail. Die gaat naar een aparte backupserver in Nederland, los van de hostingserver waar je website draait. Eén keer per week is dat een volledige back-up, in de nachten daartussen leggen we de wijzigingen vast. Een herstel vraag je aan met een supportticket. Wat er precies in de back-up zit en hoe een herstel verloopt, lees je in back-ups bij LJPc hosting.

In artikel 26 van de algemene voorwaarden staat dat je zelf verantwoordelijk bent voor eigen back-ups van je gegevens. Voor een audit is die combinatie sterk: onze nachtelijke back-up op een aparte server, plus je eigen kopie op een plek en met een bewaartermijn die jij kiest. Hoe je in Plesk een back-up maakt en downloadt, lees je in back-up website maken.

Welke beveiliging zit er in je hosting?

• Inloggen met een tweede stap. Het klantenportaal vraagt na je wachtwoord altijd om een tweede stap: een code per mail, een authenticator-app of een passkey. Elke collega krijgt met een subaccount een eigen login met een eigen tweede stap. Zie tweefactorauthenticatie instellen en subaccounts in het klantenportaal.
• Versleutelde verbindingen. Je website krijgt automatisch een gratis SSL-certificaat van Let's Encrypt, dat Plesk op tijd verlengt. Je mailprogramma verbindt via SSL/TLS met ljpc.email, zoals beschreven in e-mail instellen op je telefoon en computer.
• Bescherming tegen inlogpogingen. fail2ban blokkeert automatisch elk IP-adres dat te vaak met een fout wachtwoord probeert in te loggen.
• Nachtelijke malwarescan. Vinden we bestanden die schadelijk lijken, dan krijg je een mail en zie je een melding op je dashboard in het portaal. Wat je dan doet, lees je in malwaremelding ontvangen.
• DNSSEC. Staat je domein bij ons geregistreerd en gebruikt het onze nameservers, dan zetten we DNSSEC automatisch aan.
• Moderne internetstandaarden. LJPc hosting staat in de Hall of Fame voor hosters van internet.nl. Een van de eisen daarvoor is een score van 100% op zowel de website- als de mailtest voor ons eigen domein.

Een deel van de beveiliging ligt bij jou. Houd je website, plugins en thema's bij, zoals beschreven in WordPress updaten, en gebruik voor elke login een sterk en uniek wachtwoord. Moet een webbouwer of ICT'er ergens bij, lees dan inloggegevens veilig delen.

Privacy: de verwerkersovereenkomst en waar je gegevens staan

Staan er persoonsgegevens op je hosting, zoals de mail in je mailboxen of de klantgegevens van je webshop, dan verwerken wij die voor jou als verwerker in de zin van de AVG. De verwerkersovereenkomst daarvoor is Bijlage 1 van onze algemene voorwaarden. Die geldt zodra wij als verwerker persoonsgegevens voor je verwerken. Daarin staat onder meer:

• we melden een datalek zonder onredelijke vertraging, en in ieder geval binnen 48 uur nadat een medewerker of sub-verwerker ervan weet;
• we verwerken persoonsgegevens binnen de Europese Economische Ruimte (EER);
• de actuele lijst met sub-verwerkers krijg je op schriftelijk verzoek;
• je kunt één keer per kalenderjaar een audit laten uitvoeren, op eigen kosten en met een aankondiging van minstens 30 dagen.

Volgens onze privacyverklaring staan onze servers bij datacenterpartners in Amsterdam. De nachtelijke back-ups staan op een aparte backupserver in Nederland.

Support en spoed

Op werkdagen van 09:00 tot 17:00 bereik je ons met een supportticket, telefonisch op 085 130 6429, via WhatsApp of per mail. Buiten kantoortijd is er de noodoproep voor problemen die niet kunnen wachten, zoals een webshop die helemaal offline is. Een engineer krijgt dan direct een melding en belt je binnen 15 minuten. Hoe dat werkt, lees je in noodoproep buiten kantoortijd.

Valt je organisatie onder NIS2?

In Nederland is de Europese NIS2-richtlijn uitgewerkt in de Cyberbeveiligingswet, die sinds 15 augustus 2026 geldt. Of jouw organisatie eronder valt, stel je zelf vast. De NCTV legt uit welke organisaties onder de Cyberbeveiligingswet vallen, en het NCSC beschrijft wat de wet vraagt, zoals registreren, de zorgplicht en de meldplicht. Moet je daarvoor vragen over je hostingleverancier beantwoorden, dan helpt het overzicht bovenaan dit artikel.

Staat je vraag er niet bij?

Vraagt je verzekeraar of auditor iets wat hier niet staat, zoals een hersteltijd (RTO) voor je website, de lijst met sub-verwerkers of gegevens over je eigen server, stel je vraag dan in een supportticket in het klantenportaal. Voeg de vragenlijst als bijlage toe, dan zien we precies wat er gevraagd wordt.