Wat erin zit
Drie tabbladen die naar elkaar verwijzen. Keuzelijsten houden de waarden gelijk, verlopen datums kleuren rood.
Antwoorden
De vragen die steeds terugkomen, het antwoord dat je hebt goedgekeurd, de status, de eigenaar en wanneer je het weer controleert.
Bewijsregister
Elk document, elke registratie, instelling of testuitslag die je kunt laten zien. Met soort, versie, eigenaar, herzieningsdatum en of je het mag delen.
Open punten
Wat nog niet geregeld is, wie het oplost en wanneer. Zo staat er nergens een ja zonder bewijs.
Zo gebruik je het
- 1
Registreer je bewijs
Geef elk document, elke registratie of instelling een code, zoals BEL-01.
- 2
Keur je antwoorden goed
Begin met ja, nee of deels. Koppel de bewijscodes, met een paragraaf als dat helpt.
- 3
Wees eerlijk over gaten
Ontbreekt bewijs, dan geen ja maar een open punt met eigenaar en streefdatum.
- 4
Herzie en hergebruik
Rode datums laten zien wat aandacht nodig heeft. De volgende vragenlijst begint bij je goedgekeurde antwoorden.
Wat het is, en wat het niet is
Het is
Het is niet
Downloads
Leeg werkboek
Met uitleg op het tabblad Start en voorbeeldrijen (codes die met EX- beginnen).
Ingevuld voorbeeld
Voorbeeld Software B.V. (fictief), dezelfde 15 vragen als onze voorbeeldvragenlijst.
Sjablonen en formaat
De vijf documentsjablonen, de beschrijving van het formaat, het schema en het controlescript staan op GitHub.
github.com/holdvero/open-evidence-pack →Liever hulp?
Het werkboek is gratis en blijft gratis. Wil je dat iemand het werk doet, dan kan dat ook.
Ligt er nu een vragenlijst?
Wij vullen hem in op basis van je eigen documentatie, met een bron bij elk antwoord. Tot 150 vragen voor €695 excl. btw.
Vraag een vaste prijs aan →Krijg je steeds dezelfde vragen?
Wij houden je goedgekeurde antwoorden en bewijs actueel, zodat je niet elke keer opnieuw begint. Prijs op maat.
Bespreek Evidence Maintenance →Vragen
Is het echt gratis?
Ja. Je mag het werkboek gebruiken, aanpassen en ingevuld met je klanten delen, ook commercieel. De licentie is CC BY 4.0. Publiceer je het werkboek zelf opnieuw, vermeld dan de bron.
Is het Open Evidence Pack een standaard?
Nee. Het is een licht, praktisch formaat voor vragenlijsten aan leveranciers. Voor formele, machineleesbare beschrijvingen van maatregelen en audits bestaat NIST OSCAL. Een koppeling daarmee is een doel voor later, geen bestaande functie.
Betekent de status ‘onderbouwd’ dat we compliant zijn?
Nee. Een status zegt hoe goed een antwoord met bewijs onderbouwd is. Het is geen certificering en geen juridisch oordeel. Jij blijft verantwoordelijk voor wat je naar je klant stuurt.
Wat is de hash in het bewijsregister?
Een vingerafdruk van een bestand. Met een opgeslagen hash kun je later controleren of een bestand precies gelijk is aan de geregistreerde versie. Een hash laat niet zien dat een maatregel werkt. Het veld is optioneel.
Moet ik documenten uploaden?
Nee. Het werkboek staat op je eigen computer. Je verwijst naar de plek waar je documenten staan; de documenten zelf zet je er niet in.
Kan ik het met andere tools gebruiken?
Ja. Hetzelfde formaat bestaat als YAML en JSON, met een schema en een klein controlescript dat ook het Excel-werkboek leest. Alles staat op GitHub.