> For the complete documentation index, see [llms.txt](https://docs.cerrix.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.cerrix.com/cerrix-documentation-nl/best-practices-en-handleidingen/how-cerrix-apis-fit-into-your-grc-architecture.md). # Hoe CERRIX-API's passen in uw GRC-architectuur CERRIX is ontworpen als een **modulair en open GRC-platform** dat naadloos integreert in het bestaande IT-, Risico-, finance- en auditlandschap van uw Organisatie. De meeste organisaties beschikken al over tientallen systemen met relevante governance-, Risico- en Compliance-gegevens: IT-servicemanagement, finance, HR, identiteitsbeheer, leveranciersplatforms, monitoringtools en auditsoftware. Om effectieve, auditbare en schaalbare GRC te realiseren, moeten deze gegevens op een **veilige, gestructureerde en geautomatiseerde** manier worden uitgewisseld. CERRIX gebruikt API's binnen alle kernmodules om dit mogelijk te maken. Deze API's stellen CERRIX in staat te fungeren als het **centrale bronsysteem voor GRC**terwijl gegevens blijven stromen tussen operationele systemen, rapportagetools, auditors en toezichthouders. ## Waarvoor CERRIX API's worden gebruikt CERRIX API's ondersteunen een breed scala aan GRC-usecases. Samen maken ze automatisering, gegevensconsistentie en continue assurance gedurende de volledige GRC-levenscyclus mogelijk. ### Gegevensextractie voor rapportage en analyse CERRIX biedt API's in alle kernmodules, waaronder: * Risico's * Beheersmaatregelen, taken en tests * Verbeteracties * Incidenten * Derde partijen Met deze API's kunnen organisaties gegevens extraheren naar externe systemen zoals: * business-intelligencetools * datawarehouses * Audit- en assurancetooling Hierdoor kan CERRIX fungeren als de **enige bron van waarheid voor GRC-gegevens**terwijl rapportage en analyse kunnen worden uitgevoerd in de door de Organisatie gewenste tools. Naast modulespecifieke API's biedt CERRIX gecombineerde API's die gegevens uit meerdere modules in één verzoek ophalen. Bijvoorbeeld: * Risico's, beheersmaatregelen en verbeteracties in relatie tot elkaar * Incidenten die zijn gekoppeld aan onderliggende risico's en beheersmaatregelen Dit ondersteunt geïntegreerde rapportage en maakt het eenvoudiger om aan te tonen hoe risico's, beheersmaatregelen en vervolgacties met elkaar verbonden zijn. Alle rapportage- en extractie-API's gebruiken **GET** verzoeken. ### Gebruikersprovisioning en toegangsbeheer (SCIM) CERRIX ondersteunt geautomatiseerde gebruikersprovisioning en autorisatiebeheer via **SCIM** integraties met enterprise-identiteitsplatforms. Hierdoor kunnen organisaties: * Gebruikers automatisch aanmaken en bijwerken * De juiste profielen en rollen toewijzen * Joiner-, mover- en leaverprocessen afdwingen Het gebruik van SCIM vermindert de handmatige administratie aanzienlijk, minimaliseert het risico op onjuiste toegang en versterkt de auditbaarheid van gebruikersbeheer. ### Beheersmaatregel assurance via automatisering CERRIX ondersteunt zowel geautomatiseerde beheersmaatregeltests als continue monitoring van beheersmaatregelen via API's. #### Geautomatiseerde beheersmaatregeltests Voor kwantitatieve beheersmaatregelen kan CERRIX zelfstandig teststeekproeven genereren uit een gedefinieerde populatie. API's worden gebruikt om deze Workflow te automatiseren: * De populatie wordt via een integratie aangeleverd * CERRIX genereert een steekproef * De geselecteerde items worden teruggestuurd naar het bronsysteem * Bewijs wordt opgehaald en automatisch opgeslagen in CERRIX Dit maakt handmatige steekproeftrekking overbodig, vermindert administratief werk en zorgt ervoor dat de testing objectief, reproduceerbaar en volledig auditbaar is. Beide **GET** en **POST** API's worden in dit proces gebruikt. #### Continue monitoring van beheersmaatregelen Voor kwantitatieve beheersmaatregelen kan CERRIX zelfstandig teststeekproeven genereren uit een gedefinieerde populatie. API's worden gebruikt om deze Workflow te automatiseren: * De populatie wordt via een integratie aangeleverd * CERRIX genereert een steekproef * De geselecteerde items worden teruggestuurd naar het bronsysteem * Bewijs wordt opgehaald en automatisch opgeslagen in CERRIX Dit maakt handmatige steekproeftrekking overbodig, vermindert administratief werk en zorgt ervoor dat de testing objectief, reproduceerbaar en volledig auditbaar is. Beide **GET** en **POST** API's worden in dit proces gebruikt. ### Derde partij- en externe Audit-assurance CERRIX ondersteunt externe auditors via API-gebaseerde Derde partij-Assurance. Met API's kan een extern auditkantoor zijn tooling veilig verbinden met de CERRIX-omgeving van de klant en toegang krijgen tot: * Risico's * Beheersmaatregelen * Testresultaten * Verbeteracties Hierdoor vervalt de noodzaak voor handmatige voorbereidingsstappen zoals: * Het aanleveren van beheersmaatregeloverzichten * Het verzamelen van auditbewijs * Het afstemmen van scopes en definities Daardoor worden audits sneller, consistenter en betrouwbaarder. Deze integraties gebruiken voornamelijk **POST** API's. U kunt hier meer lezen over Externe verbindingen voor Derde partij-Assurance: [Externe verbindingen](/cerrix-documentation-nl/cerrix-functionaliteiten/admin-settings/external-connections.md) ### Geautomatiseerde gegevensverzameling voor KRI's en KPI's CERRIX bevat een KRI- en KPI-module voor het monitoren van Risico-indicatoren en prestatie-indicatoren ten opzichte van drempels en risicobereidheid. De gegevens die voor deze indicatoren nodig zijn, komen vaak uit meerdere bronsystemen, zoals: * IT-servicemanagement * Finance * HR * beveiligingstooling Via API's kunnen deze gegevens automatisch aan CERRIX worden geleverd, waardoor: * Continue updates van KRI's en KPI's * Bijna realtime inzicht in afwijkingen * Eliminatie van handmatige invoerfouten Dit ondersteunt datagedreven risicomanagement en tijdige escalatie. Deze integraties gebruiken **POST** API's. ### Incident- en klokkenluidersrapportage Binnen de CERRIX Forms-module zijn API's beschikbaar om formuliergegevens rechtstreeks vanuit externe systemen in te dienen. Dit maakt usecases mogelijk zoals: * Automatische registratie van prioriteit-1 IT-incidenten vanuit een ITSM-tool * Veilige ontvangst van anonieme klokkenluidersmeldingen via externe meldkanalen Door deze meldingen via API's te ontvangen, kan CERRIX onmiddellijk: * Het Incident registreren * Het koppelen aan relevante risico's en beheersmaatregelen * Vervolgacties activeren Deze integraties gebruiken **POST** API's. ### Risicomanagement voor Derde partijen en leveranciersgegevens CERRIX ondersteunt de registratie en monitoring van leveranciers, met specifieke focus op kritieke en uitbestede partijen. Veel organisaties houden leveranciersgegevens al bij in speciale vendor managementsystemen. Vanaf Q1 2026 ondersteunt CERRIX de synchronisatie van leveranciersgegevens via API's, waardoor het mogelijk wordt: * Eén bron van waarheid voor leveranciersinformatie * Geautomatiseerde monitoring van leveranciersrisico's en beheersmaatregelen * Actuele en consistente leveranciersgegevens Dit ondersteunt wettelijke vereisten zoals **DORA, NIS2 en uitbestedingsregelgeving**. Deze integraties gebruiken **POST** API's. ## Rapportage over meerdere objecten: het opbouwen van een Risico–beheersmaatregelmatrix Een veelvoorkomende rapportagebehoefte is één overzicht dat risico's, de eraan gekoppelde beheersmaatregelen en de testresultaten van beheersmaatregelen combineert — bijvoorbeeld om een op spreadsheet gebaseerde risico-beheersmaatregelmatrix te vervangen of om een wettelijke vragenlijst te beantwoorden. CERRIX biedt geen enkel ingebouwd rapport of Workspace-voorinstelling die dit alles in één export combineert: Workspace-exports zijn geordend per objecttype. Er zijn echter meerdere ondersteunde patronen om dit overzicht op te bouwen. ### Gebruik de gecombineerde risico-API Het eindpunt `GET /riskdata/v1/riskassessmentperorganization` geeft uw organisaties terug met alle gekoppelde risico's, en voor elk risico de Assessment-informatie plus de gekoppelde beheersmaatregelen, events en MoI's — in één verzoek. U kunt het antwoord filteren op Organisatie, of de filter weglaten om alle risico's op te halen waartoe u toegang hebt. Dit maakt het het natuurlijke startpunt voor rapportage "vanuit het Risico-perspectief", inclusief items die via andere objecten zijn gekoppeld. ### Bouw uw eigen rapport op de API's Extraheer gegevens naar uw eigen Power BI-omgeving (of Power Query in Excel) met behulp van de CERRIX-API's en modelleer daar het rapport. De DirectData API's die eerder op deze pagina zijn beschreven, geven de onderliggende entiteiten weer, terwijl de gecombineerde API's deze al voor u met elkaar verbinden. ### Combineer Workspace-exports met zoekopdrachten Maak meerdere exports vanuit CERRIX en koppel ze met formules zoals VLOOKUP of met Power Query. Exporteer bijvoorbeeld de Controls-Workspace als uw primaire tabel en koppel de Risks-export eraan, waarbij u matcht op de gedeelde identificatoren — dezelfde koppelingsaanpak werkt voor het toevoegen van testinformatie. ### Ingesloten Power BI-rapport gebouwd door CERRIX CERRIX kan een ingesloten Power BI-rapport binnen uw eigen CERRIX-omgeving bouwen en onderhouden, waarin risico's met gekoppelde beheersmaatregelen en testresultaten worden gecombineerd in één Dashboard. Zie [Rapportage (Embedded Power BI)](/cerrix-documentation-nl/cerrix-functionaliteiten/module-overview/reporting-embedded-power-bi.md) voor wat deze rapporten omvatten, en neem via de servicedesk contact op met CERRIX-support om uw vereisten te bespreken. ## Technische principes ### Op REST gebaseerde architectuur Alle CERRIX API's zijn geïmplementeerd als **REST API's** met behulp van standaard webtechnologieën. Dit zorgt ervoor dat integraties: * Lichtgewicht * Schaalbaar * Veilig * Eenvoudig te implementeren met bestaande IT-tooling Deze aanpak sluit natuurlijk aan op moderne enterprise-architecturen. ### Geen rate limiting CERRIX API's zijn ontworpen voor enterprisegebruik. Er wordt geen rate limiting toegepast, waardoor organisaties in staat zijn om: * Continue synchronisaties uit te voeren * Grootschalige rapportage en exports uit te voeren * Automatisering en auditing met hoge volumes te ondersteunen Hierdoor zijn de API's geschikt voor zowel operationele als analytische usecases. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.cerrix.com/cerrix-documentation-nl/best-practices-en-handleidingen/how-cerrix-apis-fit-into-your-grc-architecture.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.