Zakelijke accounts en tweestapsverificatie bij uitval
Blijven zakelijke accounts bereikbaar als jij uitvalt? Lees hoe je bevoegde gebruikers, tweestapsverificatie en een noodprocedure naast je volmacht regelt.
Kort antwoord
Regel vooraf wie bevoegd is om je zakelijke accounts te gebruiken en hoe die persoon met eigen toegang kan inloggen. Houd tweestapsverificatie actief. Maak samen met je beheerder een noodprocedure voor jouw uitval. Een levenstestament vervangt geen technische gebruikersregistratie of toestemming van de onderneming.
Je boekhouding kan bereikbaar zijn met een wachtwoord en toch stilvallen als de extra inlogcode alleen op jouw telefoon verschijnt. Denk daarom aan zowel juridische bevoegdheid als de dagelijkse toegang.
Welke twee vragen moet je beantwoorden?
Eerst: mag deze persoon de betreffende handeling namens jou of de onderneming uitvoeren? Daarna: beschikt die persoon over de juiste technische toegang?
Bij een bv vallen persoonlijke, aandeelhouders- en bestuursrollen niet vanzelf samen. Lees daarvoor de uitleg voor ondernemers. Een IT-beheerder krijgt door beheertoegang geen algemene bevoegdheid om zakelijke besluiten te nemen.
Waarom werk je met eigen gebruikersaccounts?
Het NCSC adviseert persoonsgebonden toegang en rechten die passen bij de taak. Richt daarom waar mogelijk een eigen account voor de bevoegde vervanger in. Geef niet standaard alle beheerdersrechten als iemand alleen facturen moet verwerken.
Laat de leverancier uitleggen welke gebruikersrollen en herstelmogelijkheden beschikbaar zijn. De voorzieningen verschillen per dienst. Een algemene volmacht verplicht een aanbieder niet om elke gewenste technische werkwijze te ondersteunen.
Welke accounts neem je op in het overzicht?
| Onderdeel | Wat leg je vast? |
|---|---|
| Boekhouding en facturatie | Wie kan betalen, boeken of alleen lezen? |
| E-mail en agenda | Welke gedelegeerde toegang is ingericht? |
| Website en domeinnaam | Wie beheert contract en verlenging? |
| Personeels- of klantomgeving | Welke gegevens zijn voor de taak nodig? |
Noteer contactpersonen, vervaldata en de afgesproken herstelroute. Zet geen wachtwoorden of herstelcodes in dit algemene overzicht.
Wat doe je met tweestapsverificatie?
Tweestapsverificatie vraagt naast een wachtwoord een extra bewijs bij het inloggen. Het NCSC adviseert extra beveiliging voor belangrijke bedrijfsomgevingen. Gebruik jouw uitval daarom niet als reden om die beveiliging vooraf uit te zetten.
Laat de beheerder zorgen dat bevoegde gebruikers hun eigen verificatiemiddelen hebben. Bespreek een herstelprocedure volgens de voorwaarden van de aanbieder. Bewaar eventuele noodmiddelen apart en beschermd. Noteer wie ze mag gebruiken en in welke situatie.
Hoe test je zonder bevoegdheden te verwarren?
Laat de vervanger met de eigen toegang een afgesproken taak controleren. Werkt het juiste account? Zijn de nodige rechten beschikbaar? Is er een aanspreekpunt als toegang wordt geblokkeerd?
Een geslaagde inlogtest bewijst alleen dat de technische toegang werkt. Controleer de bevoegdheid voor contracten, betalingen en andere handelingen afzonderlijk.
Wanneer werk je het plan bij?
Doe dat bij een andere boekhouder, nieuwe software of vertrek van een medewerker. Houd rechten beperkt en actueel. Bespreek ook hoe toegang wordt aangepast als jij je taken weer zelf overneemt.
De persoonlijke digitale administratie staat in accounts, wachtwoorden en abonnementen. Houd zakelijke herstelafspraken herkenbaar daarvan gescheiden.
Je volgende stap
Maak met je boekhouder of beheerder een accountoverzicht zonder toegangscodes. Richt bevoegde vervangers in en laat de notaris controleren of de zakelijke volmacht past bij de taken.
Bronnen en achtergrond
Geraadpleegd op 11 oktober 2026.