Wat is Mijn.Z-CERT?
MijnZ-CERT is het serviceportaal van Z-CERT. Via het portaal heb je inzicht in de gegevens die Z-CERT gebruikt voor haar dienstverlening en krijg je toegang tot verschillende diensten, zoals de kennisbank, CSAP en Mattermost.
Hoe krijg ik toegang tot Mijn.Z-CERT?
Je ontvangt per e-mail een uitnodiging om je profiel op mijn.Z-CERT.nl te activeren. Deze uitnodiging sturen we vanaf [email protected].
Waarom heb ik toegang gekregen tot Mijn.Z-CERT?
Je ontvangt toegang omdat je bij het NCSC geregistreerd staat als contactpersoon of omdat je bij Z-CERT bekend bent als eerste contactpersoon voor Relations en/of Operations.
Wat is het verschil tussen een beheerder en een medewerker?
Een beheerder heeft uitgebreide rechten, zoals het beheren van contactpersonen, het bekijken van alle incidentmeldingen en het beheren van bepaalde organisatiegegevens. Een medewerker kan eigen gegevens aanpassen, vrijwillige incidentmeldingen doen en alleen eigen incidentmeldingen bekijken.
Kunnen er meerdere beheerders zijn?
Ja. Een beheerder kan andere collega's ook de rol beheerder geven. Een organisatie kan dus meerdere beheerders hebben.
Kan ik contactpersonen toevoegen, wijzigen of verwijderen?
Dat hangt af van de herkomst van de contactpersoon:
Contactpersonen die via het NCSC zijn geregistreerd, kun je niet wijzigen of verwijderen in Mijn Z-CERT. De bij het NCSC geregistreerde kerngegevens blijven leidend. Wil je hier aanpassingen in doen ga dan naar NCSC. Wel kun je aanvullende gegevens voor de dienstverlening van Z-CERT beheren, zoals rollen, contactvolgorde, 24/7-bereikbaarheid en toegang tot diensten.
Contactpersonen die uitsluitend voor Z-CERT zijn aangemaakt, kun je zelf beheren.
Waarom zie ik een NCSC-label bij een contactpersoon?
Dit betekent dat de gegevens afkomstig zijn uit het NCSC-portaal. Deze gegevens kunnen niet in Mijn.Z-CERT worden aangepast. Wijzigingen moeten via het daarvoor bestemde proces bij het NCSC worden doorgegeven.
Welke contactpersonen moet ik minimaal aanwijzen?
Z-CERT gebruikt de onderstaande contactpersonen voor communicatie, meldingen en incidentafhandeling. Zorg daarom dat voor jouw organisatie ten minste de volgende contactpersonen zijn vastgelegd:
- één eerste contactpersoon voor Relations;
- één eerste contactpersoon voor Operations;
- één 24/7 bereikbaar contactpersoon voor ernstige incidenten.
- één contactpersoon aan te wijzen voor het ontvangen van EASM-scanrapportages.
- één contactpersoon voor CSAP voor het ontvangen van dreigingsinformatie.
Waarom moet ik een 24/7 bereikbaar contactpersoon opgeven?
Bij ernstige beveiligingsincidenten moet Z-CERT jouw organisatie ook buiten kantooruren kunnen bereiken. Daarom is een actueel 24/7 bereikbaar contactpunt belangrijk.
Wat wordt bedoeld met Relations en Operations?
Relations betreft doorgaans organisatorische en coördinerende contacten, zoals een (C)ISO, informatiebeveiligingsfunctionaris of andere verantwoordelijke voor cybersecurity.
Operations betreft operationele en technische contacten die betrokken zijn bij het afhandelen van kwetsbaarheden, dreigingsinformatie en beveiligingsincidenten.
Kan één contactpersoon meerdere rollen vervullen?
Ja. Binnen kleinere organisaties komt het regelmatig voor dat één persoon meerdere rollen vervult, bijvoorbeeld zowel Relations als Operations.
Wat is CSAP?
CSAP is het platform van Z-CERT waarin beveiligingsadviezen en dreigingsinformatie beschikbaar worden gesteld.
Hoeveel CSAP-licenties heeft mijn organisatie?
Per organisatie zijn vijf CSAP-licenties beschikbaar.
Heeft iedere gebruiker van MijnZ-CERT automatisch toegang tot CSAP?
Nee. Een beheerder bepaalt welke contactpersonen toegang krijgen tot CSAP.
Wat vind ik in de kennisbank?
De kennisbank bevat kennisproducten van zowel het CSIRT als de Academy van Z-CERT. Je vindt hier onder andere handreikingen, publicaties, beveiligingsadviezen en andere cybersecurity-gerelateerde informatie.
Wat is Mattermost?
Mattermost is het chat platform van Z-CERT waar deelnemers kennis en ervaringen kunnen uitwisselen. Vanuit Mijn.Z-CERT kun je direct naar Mattermost navigeren.
Kan ik een incident melden via Mijn.Z-CERT?
Ja. Via de functie Incident melden kun je vrijwillige meldingen bij Z-CERT registreren. Deze meldingen worden vervolgens door Z-CERT in behandeling genomen.
Moet ik een meldingsplichtig incident ook via Mijn.Z-CERT melden?
Nee. Als jouw organisatie onder de Cyberbeveiligingswet valt en sprake is van een meldingsplichtig incident, dan moet de melding via het NCSC worden gedaan. Mijn.Z-CERT ondersteunt vrijwillige meldingen aan Z-CERT.
Waarom moet ik mijn gegevens controleren?
Z-CERT gebruikt deze gegevens voor haar dienstverlening. Wanneer gegevens van Z-CERT afwijken van gegevens uit het NCSC, worden de meest recente gegevens van het NCSC als leidend beschouwd. Het is daarom belangrijk om regelmatig te controleren of de informatie actueel is.
Kan ik assets aanpassen?
Dat hangt af van de situatie:
- Organisaties die onder de Cyberbeveiligingswet vallen kunnen assets die via het NCSC zijn aangeleverd niet wijzigen of verwijderen. Hiervoor kun je naar het NCSC. De mutaties zijn daarna weer zichtbaar in Mijn Z-CERT.
- Assets die eerder rechtstreeks aan Z-CERT zijn aangeleverd kunnen wel worden verwijderd.
- Organisaties die niet onder de Cyberbeveiligingswet vallen kunnen assets zelf toevoegen, wijzigen en verwijderen.
Ik zie niet alle functionaliteiten of diensten. Hoe kan dat?
De zichtbare functionaliteiten zijn afhankelijk van jouw rol en de rechten die aan jouw account zijn toegekend. Neem contact op met een beheerder binnen jouw organisatie als je denkt dat je toegang mist.
Waar kan ik terecht als ik vragen heb?
Heb je vragen over Mijn Z-CERT of heb je hulp nodig? Neem dan contact op met Z-CERT via [email protected] of telefonisch via 033 73 70 609.