> For the complete documentation index, see [llms.txt](https://docs.cerrix.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.cerrix.com/cerrix-documentation-nl/over-cerrix/release-notes.md).

# Releaseopmerkingen

Op deze pagina vindt u een samenvatting van nieuwe functies, verbeteringen, bugfixes en andere wijzigingen die in elke software-update zijn opgenomen. Deze documentatie is bedoeld om u op de hoogte te houden van de nieuwste verbeteringen en hoe deze uw gebruik van het platform kunnen beïnvloeden.

Raadpleeg voor inzicht in ons releaseschema voor acceptatie en productie onze pagina Release Planning.

{% hint style="info" %}
De release notes worden kort vóór een nieuwe release naar de acceptatieomgeving gepubliceerd.
{% endhint %}

## ACC: 14 oktober 2026, PRD: 21 oktober 2026

**Risico's**

* **Direct Data API voor aangepaste velden voor Risico** Aangepaste velden voor Risico zijn nu beschikbaar via de Direct Data-API's, zodat ze kunnen worden gebruikt in rapportagetools zoals Power BI. De opzet is standaard voor aangepaste velden:

  * Een nieuw endpoint /directdata/v3/riskcustomfields geeft per Risico de Risico-GUID en de waarden van de aangepaste velden terug als `Veldnaam: waarde` paren.&#x20;
  * Een tweede endpoint /directdata/v3/riskcustomfieldvalues geeft de basisgegevens van de aangepaste velden voor Risico terug: GUID, naam, type, verplicht, zichtbaar en de antwoordopties (ID, naam, waarde en kleur).&#x20;

  Beide endpoints worden beschreven onder Direct Data-API's in de API-handleiding op het platform.

**Incidenten**

* **Standaardincidenttypen kunnen worden gearchiveerd** De standaardincidenttypen Operationeel incident en Datalek kunnen nu op dezelfde manier als andere incidenttypen worden gearchiveerd, met behulp van de bestaande archiefoptie in de basisgegevens van het incidenttype. Zodra ze zijn gearchiveerd, kunnen gebruikers deze typen niet meer selecteren in de applicatie. Voordat wordt gearchiveerd, controleert CERRIX op actieve formulieren die deze incidenttypen gebruiken en toont het een waarschuwing waarin wordt gevraagd ze eerst te sluiten. Gebaseerd op Community-idee #128.
* **Documenten en hyperlinks aan een incident toevoegen via de API** Integraties kunnen nu een document toevoegen (`POST /api/incidents/{guid}/document`) of een hyperlink aan een bestaand incident toevoegen via de API. Documenten kunnen worden toegevoegd door de Applicatiebeheerder en door beoordelaars en verantwoordelijken van het incident; als de API-gebruiker geen documenten aan het incident mag toevoegen, wordt een waarschuwing geretourneerd. Toevoegingen via de API worden vastgelegd in de incidentgeschiedenis. De API-documentatie is bijgewerkt. Opmerking: de huidige beperking is dat documenten en hyperlinks niet kunnen worden toegevoegd als sommige verplichte velden nog niet zijn ingevuld.

**Algemeen**

* **CERRIX is nu beschikbaar in het Nederlands en Noors** De CERRIX-interface kan nu worden gebruikt in het Engels, Nederlands of Noors. Elke gebruiker kan onder **Profiel bekijken**, en applicatiebeheerders kunnen een standaardtaal voor de hele omgeving instellen in **Instellingen**. Beheerders die gebruikers onderhouden, kunnen de taal voor een specifieke gebruiker ook instellen in **Gebruikersbeheer**. Inhoud die uw organisatie zelf invoert of configureert, zoals risico's, beheersmaatregelen, basisgegevens en aangepaste velden, blijft in de taal waarin deze is gemaakt. Lees meer in [Meertalige interface](https://docs.cerrix.com/cerrix-functionalities/multilingual-interface).

#### Opvallende correcties

* **Taken: foutmelding "Forbidden to execute" wanneer een taakverantwoordelijke een taak opslaat** Een taakverantwoordelijke zonder bewerkingsrechten voor de uitvoering van beheersmaatregelen kon taken die zonder beschrijving waren aangemaakt niet opslaan. Opslaan mislukte met een foutmelding "Forbidden to execute". Taakverantwoordelijken kunnen deze taken nu opnieuw opslaan en indienen.

## ACC: 23 september 2026, PRD: 30 september 2026

**Incidenten**

* **Incidentgebaseerde MOI's kunnen alleen via het incident worden aangemaakt** Een op een incident gebaseerde MOI moet nu vanuit het incident zelf worden aangemaakt, in de module Incidenten. Voorheen kon een gebruiker met beperkte rechten alle incidenten bekijken in de bronselectie van de flow "Nieuwe MOI toevoegen" — een mogelijk datalek, omdat incidenten persoonlijke informatie kunnen bevatten.

**Opvallende correcties**

* **Incidenten: Hyperlinktypen zonder een GUID konden een incident beschadigen** Bij het aanmaken van hyperlinktypen zijn dubbele of lege type-GUID's niet langer toegestaan. Voorheen veroorzaakte het toevoegen van een hyperlink van een dergelijk type aan een incident en het opslaan ervan een fout en bleef het incident onbruikbaar achter.
* **Incidenten: fout bij het opslaan van een formulier met bijlagen vóór voltooiing** Het aanmaken van een incident via een formulier met bijgevoegde documenten en vervolgens het formulier opslaan vóór voltooiing mislukt niet langer met een validatiefout voor bestandsbeveiliging. De bijgevoegde documenten worden nu correct verwerkt en het incident wordt samen met de documenten aangemaakt.

## ACC: 12 augustus 2026, PRD: 16 september 2026

**Taken**

* **Tasks API v2: volledige updates en een afzonderlijke workflowstap** Er is een nieuwe versie (v2) van de Tasks API beschikbaar. In v2 voert het eindpunt Update Task Data een volledige update uit: alle taakvelden die een Applicatiebeheerder in de applicatie kan bewerken, kunnen nu via de API worden bijgewerkt. Bijwerken verzendt de taak niet langer tegelijkertijd; het verplaatsen van een taak naar de volgende workflowstap gebeurt nu via een speciaal eindpunt, `POST /taskdata/v2/tasks/{guid}/workflow/advance`, die zowel door de verantwoordelijke gebruiker als door de beoordelaar kan worden gebruikt. Net als in de applicatie kunnen, wanneer een taak in "Klaar voor beoordeling" staat, alleen de score en opmerking worden gewijzigd.

**Incidenten**

* **Vereenvoudigde verplichte velden bij het melden van een nieuw incident** Wanneer een nieuw incident via de UI of API wordt aangemaakt, zijn nu alleen de velden vereist die essentieel zijn voor identificatie: incidentnaam en rapporterende organisatie. Alle andere velden die als verplicht zijn geconfigureerd (zoals beoordelaars, verantwoordelijken, beschrijving en verplichte aangepaste velden) worden op het moment van aanmaken niet langer afgedwongen. Deze velden worden verplicht zodra het incident naar de status "Wacht op acceptatie" gaat. Dit maakt het eenvoudiger om incidenten snel te registreren wanneer gedetailleerde informatie nog niet beschikbaar is. De melder wordt automatisch door het systeem ingevuld met de gebruiker die het incident aanmaakt. De datum van detectie kan worden opgegeven; zo niet, dan wordt deze automatisch ingevuld met de datum van vandaag.

**Assets**

* We werken aan een nieuwe assetsmodule voor CERRIX, die met deze release nog niet beschikbaar zal zijn voor klanten. Lees meer [hier](https://community.cerrix.com/ideas/f3a600dd-e19a-4b68-8db9-2c288aaaafef).

**Audit**

* **Direct Data API voor Audit** De Audit-module is nu beschikbaar via de Direct Data-API's, zodat auditgegevens kunnen worden gebruikt in rapportagetools zoals Power BI. `GET /directdata/v1/audit` geeft uw audits terug met hun Identifier, naam, doelstelling, motivering, conclusie, plan, status, type, kriticiteit, vertrouwelijkheid en score, samen met het gekoppelde Bevindingenrapport, derden, risico's, beheersmaatregelen, objecten uit het universum, organisaties, bedrijfsdimensies, frameworkdimensies en de betrokken personen (sponsors, geauditeerden, auditors, reviewers en chief audit executives). `GET /directdata/v1/auditfinding` geeft één rij per auditbevinding terug — met de beschrijving van de Bevinding, de hoofdoorzaak, aanbeveling, ernst, opmerking, reactie van het management en de status daarvan — inclusief de vervolgacties en gekoppelde MOI's, en de bovenliggende Audit waarop kan worden gekoppeld.
* **Audit Basisgegevens en aangepaste velden** De bijbehorende Basisgegevens zijn beschikbaar als afzonderlijke eindpunten: Audittype (`/directdata/v1/audittype`), de observatiescores die per Audittype zijn gedefinieerd (`/audittypeobservationscore`), Auditscore (`/auditscore`), kritischheid (`/auditcriticality`), vertrouwelijkheid (`/auditconfidentiality`), ernst van de Bevinding (`/auditseverity`), follow-up van de Bevinding (`/auditfollowup`) en Workflow (`/auditworkflow`). De aangepaste velden voor de Auditcontext en de Audit Risico Assessment, en hun waarden, worden ook via hun eigen eindpunten beschikbaar gesteld. Alle Audit-eindpunten, inclusief hun parameters en responsvelden, worden beschreven onder Direct Data API's in de API-handleiding op het platform.

## ACC: 22 juli 2026, PRD: 5 augustus 2026

**Risico's**

* **Nieuw veld: Risico geïnformeerd met wijzigingsmeldingen** Een nieuw meerkeuze-gebruikersveld "Risico geïnformeerd" is toegevoegd aan de Risico-detailpagina, geplaatst onder de Risico-eigenaar. Met dit veld kunnen organisaties aangeven welke gebruikers — doorgaans risicomanagers van de tweede lijn — moeten worden geïnformeerd wanneer er belangrijke wijzigingen op een Risico optreden. Meldingen worden verzonden wanneer aan een van de volgende voorwaarden wordt voldaan:

  * (1) een wijziging in de Risico-score (bruto of netto waarschijnlijkheid/impact),
  * (2) een wijziging in de Algehele Risico Assessment, of
  * (3) een wijziging in Assessment-velden binnen een Risico Assessment.

  De melding gebruikt een nieuwe mailcategorie "Risico bijgewerkt" en kan worden geconfigureerd in de instellingen voor meldingsdefinities. Het veld "Risico geïnformeerd" is beschikbaar in de Risico Workspace en wordt weergegeven tussen de kolommen Eigenaar en Beschrijving.

  * Lees hier meer:
* **Risicogebied-veld verplaatst op de detailpagina** Het veld "Risicogebied" op de Risico-detailpagina is verplaatst van de rechterkant naar links, tussen de velden Organisatie en Risicocatalogus. Dit weerspiegelt de logische workflow van het definiëren van een Risico: eerst de organisatie selecteren, daarna het Risicogebied, en vervolgens de catalogus.

**Incidenten**

* **Kolommen voor financiële impact in export gebruiken nu getalnotatie** De exportkolommen voor Incidenten voor bruto-impact, verzekerd, andere recuperatie en netto-impact (kolommen F–I op het tabblad Financiële impact) zijn nu opgemaakt als getallen in plaats van tekst. Er zijn ook valutasymbolen toegevoegd. Hierdoor hoeven deze kolommen na export niet meer handmatig te worden geconverteerd.
* **Datum geregistreerd toegevoegd aan de Get Incidents API** De `GET /api/directdata/v1/incidents` eindpunt bevat nu het veld "Datum geregistreerd", waardoor gebruikers overzichten kunnen maken en Incidenten kunnen filteren op registratiedatum in externe rapportagetools. De API-documentatie is bijgewerkt.

**MOI's**

* **MOI Identifier-sleutelwoord beschikbaar in MOI-meldingen** Een nieuw sleutelwoord "MOI Identifier" (zonder voorloopnullen) is nu beschikbaar in de MOI-meldingsdefinitie, naast het bestaande sleutelwoord MOI Name. Hierdoor kunnen ontvangers een melding snel terugkoppelen naar de juiste MOI in het platform. Gebaseerd op Community-idee #36.

**Bevindingrapporten**

* **Identifier toegevoegd aan de API voor Bevindingrapporten** De `GET /api/findingreportdata/findingreportassessments` eindpunt geeft nu voor elk record een Identifier terug, wat een unieke en consistente sleutel biedt voor integratie- en rapportagedoeleinden. De API-documentatie is bijgewerkt. Gebaseerd op Community-idee #125.

**Taken**

* **Taken van de Reviewer verschijnen nu in de kalender van de Reviewer** Taken waarvoor actie van een Reviewer nodig is, verschijnen nu in de taakenkalender van de Reviewer wanneer de taak de status "Klaar voor review" heeft. Eerder kon alleen de Verantwoordelijke gebruiker de taak in zijn kalender zien, ongeacht de Workflow-stap. De Verantwoordelijke gebruiker blijft taken met de status "Te doen" en "Afgewezen" in zijn eigen kalender zien.

**Direct Data API**

* **GUID's toegevoegd aan de API voor Risico-hoofdoorzaakcategorie** De `GET /api/directdata/v3/riskrootcausecategory` eindpunt bevat GUID- en ParentGUID-velden voor elke categorievermelding, waardoor directe verwijzing en hiërarchische mapping in integraties mogelijk zijn. Dit is een nieuwe versie (v3) van het eindpunt. De API-documentatie is bijgewerkt.

**AI**

* **Duidelijkere foutafhandeling voor niet-ondersteunde prompts in de beschrijvingsverfijner** Wanneer een niet-ondersteunde prompt in jailbreak-stijl naar de beschrijvingsverfijner voor risico's of beheersmaatregelen wordt verzonden, geeft de verfijner nu een duidelijke melding terug die uitlegt wat er misging in plaats van een generieke "Internal Server Error".
* **Melding wanneer geen risico's of beheersmaatregelen uit een document kunnen worden gehaald** Wanneer AI Document Extraction geen risico's of beheersmaatregelen kan vinden in een geüpload document, krijgt u nu duidelijk een melding in plaats van dat u zonder feedback blijft. Zie AI Document Extraction voor meer informatie.
* **Nieuwe kolom 'Date created' in het overzicht van Extracted with AI** Het overzicht van documenten die met AI zijn geëxtraheerd bevat nu een kolom 'Date created' en wordt daar standaard op gesorteerd, zodat de meest recent geüploade documenten bovenaan staan.
* **AI Document Extraction volgt nu de uitvoertaal van AI Settings** Documenten die met AI Document Extraction worden verwerkt, gebruiken nu de uitvoertaal die is geconfigureerd in AI Settings, in lijn met de AI-gegenereerde Risico- en Beheersmaatregelbeschrijvingen die in de vorige release zijn geïntroduceerd.

#### Opvallende correcties

* **Audit: Raamwerkselector filtert niet in het veldwerkplan** De filter voor Raamwerkdimensie in het Audit-veldwerkplan werkt nu correct. Voorheen filterde het invoeren van een zoekterm de boomstructuur niet, waardoor het onmogelijk was om specifieke raamwerkitems te vinden.
* **Derde partij: Dubbele aangepaste veldwaarden via API blokkeerden verdere updates** De POST-API voor het aanmaken van Derde partijen valideert en weigert nu aanvragen die dubbele vermeldingen bevatten voor hetzelfde aangepaste meerkeuzeveld. Voorheen werden dubbele waarden tijdens het aanmaken geaccepteerd, maar daardoor werd de Derde partij in de UI geblokkeerd voor verdere updates.
* **MOI: Periodieke meldingen negeerden het MOI-typefilter** Periodieke MOI-meldingen houden nu correct rekening met het geselecteerde MOI-typefilter (bijv. Risico-MOI's, Derde partij-MOI's, Incident-MOI's). Voorheen werden bij het selecteren van een specifiek MOI-type ofwel meldingen voor een ander type verzonden, of helemaal geen meldingen. Daarnaast is er een Status-meerkeuzefilter toegevoegd aan de definitie van periodieke MOI-meldingen, en is de vervaldatum nu opgenomen in de naam van de meldingslink.
* **Processen: Het tegelijk opslaan van meerdere RACI's veroorzaakte gegevensverlies** Het toewijzen van RACI's voor meerdere functies aan een processtap en het opslaan ervan slaat nu correct alle vermeldingen op. Voorheen werd alleen de RACI voor de eerst geselecteerde functie opgeslagen; de overige vermeldingen werden stilzwijgend verworpen en werden pas zichtbaar als ontbrekend nadat u terugnavigeerde naar de processtap.

## ACC: 1 juli 2026, PRD: 15 juli 2026

**Risico's**

* **Hoofdoorzaakcategorie is nu een veld met meerdere selecties** Het veld "Hoofdoorzaakcategorie" op risico's is gewijzigd van een enkele selectie naar een boomstructuur met meerdere selecties, waardoor gebruikers meerdere hoofdoorzaken per risico kunnen registreren. Dezelfde wijziging geldt voor het veld voor de hoofdoorzaakcategorie in de Basisgegevens van de Risico-catalogus, waar het niet langer verplicht is. De update is in de hele applicatie doorgevoerd: Direct Data API, PowerBI-dataset, exports en imports ondersteunen nu allemaal meerdere waarden. De koptekst van de Workspace luidt nu "Hoofdoorzaakcategorieën".

**Incidentenexport**

* **Tabblad met gekoppelde MOI's toegevoegd aan de Incidentenexport** De Incidentenexport bevat nu aan het einde van de werkmap een nieuw tabblad "Gerelateerde MoI's". Het tabblad bevat vier kolommen: Incident Identifier, Incidentnaam, MoI Identifier en MoI-naam.

**Gegevensbeheer**

* **Direct Data GET-API voor gegevensbeheer** Er is een nieuwe Direct Data API beschikbaar voor de module gegevensbeheer, opgesplitst in twee eindpunten: één voor details van gegevensbeheer (inclusief gekoppelde items zoals MOI's, Risico's en Controls) en één voor het beheren van datastructuren. De API dekt alle belangrijke velden. Voor omgevingen waarin geen systeem is geconfigureerd, wordt in het antwoord een opmerking opgenomen waarin de waarde "No system" wordt uitgelegd, in lijn met het patroon dat wordt gebruikt in andere API's voor aangepaste veldwaarden. De API-documentatie is dienovereenkomstig bijgewerkt.

**Derde partijen**

* **Uitgebreide opties voor de contractuele opzegtermijn** Het veld Opzegtermijn op Derde partij-contracten ondersteunt nu meer gedetailleerde waarden. Het veld is opgesplitst in een numeriek veld en een vervolgkeuzelijst met de opties maanden, weken of dagen (plus een optie 'Geen'). Wanneer 'Geen' is geselecteerd, is het numerieke veld niet verplicht. Bestaande gegevens uit de vorige zes vaste opties zijn automatisch gemigreerd. Het veld contracteinddatum is ook verplaatst naast de startdatum voor een duidelijkere indeling. De Direct Data API en documentatie zijn bijgewerkt om de nieuwe veldstructuur weer te geven.

**Controls**

* **Functieschakelaar "Nieuwe Effectiviteitstoetsing-schermen" verwijderd** De omgevingsinstelling "Nieuwe Effectiviteitstoetsing-schermen" is verwijderd. Alle klanten gebruiken sinds maart 2026 de nieuwe schermen voor beheersmaatregeltoetsing, waardoor de schakelaar overbodig is geworden.

**AI**

* **Uitvoertaal voor door AI gegenereerde beschrijvingen** Applicatiebeheerders kunnen nu een uitvoertaal op Organisatie-niveau instellen in **AI-instellingen**. Door AI gegenereerde risico- en beheersmaatregelbeschrijvingen volgen nu de geselecteerde taal. Ondersteunde talen zijn Nederlands, Engels, Frans, Duits, Deens, Noors en Zweeds. Zie AI-instellingen voor meer informatie.

#### Opvallende correcties

* **Beheersmaatregeltoetsing: kolom met reviewopmerking zichtbaar zonder Reviewer** Wanneer een Testplan is geconfigureerd zonder reviewstap, wordt de Reviewer-kolom niet langer getoond op het resultaatscherm of na het opnieuw openen van het Testplan. Voorheen verscheen de kolom zelfs wanneer er geen Reviewer was toegewezen.
* **Dashboard: De moduletellerwidget werkte niet met vooraf ingestelde filters Ja/Nee** De moduletellerwidget verwerkt nu correct presets die filteren op booleaanse kolommen (zoals "Is Key Beheersmaatregel", "Is Shared" of "In Place") met Ja/Nee-waarden. Voorheen resulteerde het toepassen van zo'n preset in een 400-fout, omdat het zoekwoord niet overeenkwam met het verwachte eigenschapstype.
* **MOI: Fout bij het bekijken van eerdere Periodes met een beperkte viewerrol** Gebruikers met de rol "MOI Viewer Restricted" kunnen nu zonder foutmelding overschakelen naar eerdere Periodes in de MOI Workspace. Voorheen zorgde het selecteren van een historische Periode ervoor dat de Workspace mislukte.
* **Gebruikersbeheer: prestaties van de vervolgkeuzelijst voor rolgroepen** De vervolgkeuzelijst voor rolgroepen in Gebruikersbeheer laadt nu aanzienlijk sneller. De onderliggende datapayload is geoptimaliseerd, waardoor de laadtijden zijn teruggebracht van maximaal 24 seconden in grotere klantomgevingen naar enkele seconden.

## ACC: 11 juni 2026, PRD: 24 juni 2026

**Controls**

* **Export van Beheersmaatregeltests bevat nu bewijs uit taken op basis van uitvoering** Bij het exporteren van een rapport van een Beheersmaatregeltest met bewijsbestanden bevat de gegenereerde zip nu ook de documenten die zijn gekoppeld aan taken die verband houden met monsters van de Beheersmaatregeltest. Dit zorgt ervoor dat auditors en Risico-managers voor op uitvoering gebaseerde beheersmaatregeltesten een compleet bewijsdossier ontvangen — inclusief documentatie op taakniveau.
* **POST-API voor de eindscore van de beheersmaatregeltest** Een nieuw API-eindpunt stelt testers van beheersmaatregelen en beheerders van beheersmaatregelen in staat om via een extern systeem de eindscore en opmerking voor een Testplan in te dienen. Het eindpunt accepteert Testplannen met de status "Testen – wacht op conclusie" en brengt deze naar de volgende Workflow-stap. De API respecteert het machtigingsmodel: alleen gebruikers die zijn toegewezen als tester van een beheersmaatregel of de rol van beheerder van beheersmaatregelen hebben, kunnen een score indienen. Opmerking: testbeheersmaatregelen voor niet-optreden volgen een andere Workflow en zijn niet inbegrepen.
* **Gekoppelde gebeurtenissen en gekoppelde risico's: visuele verbetering** De detailpagina's voor Beheersmaatregel van Gekoppelde gebeurtenissen en Gekoppelde risico's zijn verbeterd. Als er 2 tabellen met koppelingen werden weergegeven, was de tweede tabel verborgen onder het zichtbare scherm. Tabellen worden nu direct onder elkaar weergegeven. Op de pagina Gekoppelde gebeurtenissen wordt de sectie Incidenten nu boven de sectie Gebeurtenissen weergegeven. De visuele verbetering wordt in alle modules toegepast.

**Risico's**

* **Hernoem "Categorie Gebeurtenis" naar "Categorie grondoorzaak"** Het veld met Basisgegevens dat voorheen "Categorie Gebeurtenis" heette, is hernoemd naar "Categorie grondoorzaak" om het doel ervan beter weer te geven. Het veld is ook verplaatst van de sectie Gebeurtenissen naar de sectie Algemeen in de configuratie van de Basisgegevens, zodat het breder in modules kan worden gebruikt. Bestaande gegevens en verwijzingen blijven behouden; alleen het label en de locatie zijn gewijzigd. Als volgende stap wordt het veld multiselect in Risico's, zodat het meerdere waarden kan accepteren. Het is al multiselect in Incidenten.

**MOI's**

* **Direct Data GET-API voor Incident-MOI's** Er is een nieuw Direct Data API-eindpunt beschikbaar om Incident-MOI's op te halen, waarmee de set MOI-typespecifieke API's wordt aangevuld naast Risico-, Beheersmaatregel-, Gebeurtenis-, Derde partij- en Data Management-MOI's. Hiermee kunnen rapportbouwers via de API een volledig overzicht krijgen van alle MOI's in de applicatie.
* **Status, initiële vervaldatum en Framework-dimensies toegevoegd aan MOI-API's** Alle Direct Data API-eindpunten voor MOI's bevatten nu de velden Status en Initiële vervaldatum. Daarnaast retourneert de Direct Data API voor BIM-MOI's nu Framework-dimensies. De API-documentatie is dienovereenkomstig bijgewerkt.

#### Opvallende correcties

* **Beheersmaatregeltesten: gedupliceerde steekproeven gegenereerd bij herhaald klikken** De knop "Steekproeven genereren" in testplannen is nu uitgeschakeld gedurende het hele opslagproces, waardoor gebruikers het genereren van steekproeven niet meerdere keren kunnen activeren. Voorheen kon herhaaldelijk klikken op de knop leiden tot dubbele steekproeven (bij handmatige steekproeven) of extra steekproeven boven de geconfigureerde hoeveelheid (bij automatische steekproeven).
* **Taken: onjuiste notificatietiming voor actiedata aan het einde van de maand** Taakmeldingen die zijn geconfigureerd met een vooruitlopende Periode van 1, 2 of 3 maanden (of een achterstallige Periode) verwerken actiedata op dagen 28–31 nu correct. Voor maanden met minder dagen wordt de melding verzonden op de laatste dag van de betreffende maand. Voorheen konden meldingen elke dag worden geactiveerd tijdens de laatste dagen van de maand.
* **Beheersmaatregeltesten: import van Testplan zette tekst om naar kleine letters** Bij het importeren van een Testplan blijft de oorspronkelijke hoofdlettergebruik van tekstvelden behouden.
* **Derde partij: wissen van het veld Land veroorzaakte een opslagfout** Het verwijderen van de waarde uit het veld Land bij een Derde partij veroorzaakt niet langer een fout "Ongeldige gegevens" bij de volgende opslag.
* **Directe gegevens: API voor aangepaste velden van Derde partij gaf contractaangepaste velden terug** De `/directdata/v1/thirdpartycustomfields` endpoint retourneert nu correct alleen aangepaste velden van Derde partij. Voorheen bevatte de response ook aangepaste velden van het contract van Derde partij.

## ACC: 27 mei 2026, PRD: 10 juni 2026

**Het tabblad AI-documentextractie**

* **AI-documentextractie beschikbaar voor alle klanten** AI-documentextractie is nu beschikbaar voor alle klanten die de AI-schakelaar in de AI-instellingen hebben ingeschakeld. Lees hier meer over deze functionaliteit:

**Controls**

* **Brondocument gegenereerd voor uitvoeringstesten van beheersmaatregelen** Voor beheersmaatregeltests die gebruikmaken van op uitvoering gebaseerde tests, wordt nu automatisch een brondocument gegenereerd op het moment van de steekproef. Dit Excel-bestand bevat een overzicht van de uitvoeringstaken van de beheersmaatregel waarop de test is gebaseerd, vergelijkbaar met een Workspace-export. Het bestand kan rechtstreeks vanuit het Testplan worden gedownload, waardoor het eenvoudig kan worden gedeeld of opgenomen in e-mails en rapporten. Voor bestaande Testplannen die de steekproeffase al hebben doorlopen, is een brondocument gegenereerd op basis van de huidige status van de taken.
* **API voor het ophalen van bewijsbestanden uit beheersmaatregeltests** Met deze API kunnen geautomatiseerde Testplan-workflows programmatisch het bewijs ophalen dat gekoppeld is aan beheersmaatregeltests. De Get Samples API bevat nu de Document GUID en Document Name voor bewijsbestanden die zijn gekoppeld aan steekproeven en teststappen. Dit omvat documenten van gekoppelde taken voor op uitvoering gebaseerde testplannen.

**Taken**

* **Meldingsperioden in de POST Create Task API** De `POST /taskdata/v1/tasks` Het eindpunt ondersteunt nu het definiëren van meldingsperiodes bij het aanmaken van een taak. Perioden worden gespecificeerd als identifiers. De API-documentatie is dienovereenkomstig bijgewerkt.

**Incidenten**

* **Incident MOI-permissies** De permissies voor Incident-gebaseerde MOI's zijn verfijnd. MOI Verantwoordelijke gebruikers zien nu alleen MOI's die aan hen zijn toegewezen en kunnen de gekoppelde details van het Incident bekijken. MOI-gedelegeerden hebben toegang tot MOI's waaraan zij zijn gedelegeerd. De zichtbaarheid van Incident MOI's in de MOI Workspace is nu afgestemd op het machtigingsmodel dat voor andere MOI-types wordt gebruikt, zodat gebruikers alleen de Incident MOI's zien die relevant zijn voor hun rol.

#### Opvallende correcties

* **CREAI: status "Processing" wordt nu correct weergegeven in de Workspace** De CREAI Workspace maakt nu correct onderscheid tussen workflows in de eerste stap ("Generate with AI") en de tweede stap ("Create selection"). Workflows die nog door de AI worden verwerkt, worden nu weergegeven met de status "Processing" in plaats van ten onrechte met "Selecting".
* **Incidenten: Datumverschil tussen module en API opgelost** Incidenten die via de Workspace zijn aangemaakt, tonen in de Direct Data API geen datumverschil meer. De datums die door de API worden geretourneerd, komen nu overeen met de datums die worden weergegeven in de Incidentenmodule.
* **Incidenten: Aangepaste checkboxvelden tonen onjuiste waarden voor via de API aangemaakte incidenten** Wanneer een Incident via de POST API wordt aangemaakt met aangepaste checkboxvelden ingesteld op `onwaar`, die selectievakjes worden nu correct weergegeven als niet aangevinkt in de interface. Voorheen werden ze visueel weergegeven als aangevinkt, ondanks dat ze correct waren opgeslagen als `onwaar`.

## ACC: 6 mei 2026, PRD: 20 mei 2026

**Het tabblad AI-documentextractie**

AI Document Extraction is een nieuwe AI-gestuurde Workflow die een brondocument analyseert en risico's en controles voorstelt ter beoordeling voordat ze aan CERRIX worden toegevoegd. U kunt hier meer lezen over AI Document Extraction:

U kunt toegang tot AI Document Extraction aanvragen door contact op te nemen: [Ondersteuning krijgen](/cerrix-documentation-nl/over-cerrix/getting-support.md). Vanaf de volgende ACC-release is het beschikbaar voor alle klanten die het hebben ingeschakeld.

**Incidenten**

* **POST API: Incident aanmaken** Er is een nieuw POST-eindpunt beschikbaar voor het via API aanmaken van incidenten. De aanvraag accepteert alle standaard incidentvelden (naam, organisaties, hoofdoorzaakcategorie, hoofdoorzaak, incidenttype, classificatie, beschrijving, datums, beoordelaar, melder, geïnformeerd, Verantwoordelijke, Business-dimensies, Framework-dimensies) evenals aangepaste velden voor het incidenttype. Aangepaste velden volgen hetzelfde patroon als de POST Create Derde partij API, met `CustomFieldGuid` met `Waarde` of `DateValue`. De respons retourneert de GUID van het nieuw aangemaakte incident. Validatie zorgt ervoor dat alle verplichte velden voor het/de geselecteerde incidenttype(s) zijn ingevuld en wijst waarden voor velden van incidenttypen die niet zijn geselecteerd af. Een nieuwe **Incidenten** Er is een API-sleutelcategorie geïntroduceerd. De API-documentatie is dienovereenkomstig bijgewerkt.
* **Gekoppelde MOI's, risico's en controles toegevoegd aan de GET-API voor incidenten** De bestaande `GET /directdata/v1/incidents` eindpunt geeft nu de GUID's van gekoppelde MOI's, gekoppelde risico's en gekoppelde controles per incident terug. De API-documentatie is dienovereenkomstig bijgewerkt.
* Om CERRIX consistent te houden over de modules heen, **incident-basisgegevens verhuizen naar Basisgegevens en verzonden incident-e-mails naar Mail Messages**. De functionaliteit zelf verandert niet, alleen de locatie ervan. Meer informatie hier: .

**Bedrijfsbeoordelingen**

* **Direct Data GET-API voor bedrijfs-Assessments** Een nieuwe Direct Data-API biedt toegang tot belangrijke gegevens over bedrijfs-Assessments, waaronder Organisatie, Bedrijfsdimensie, Reviewers, beoordelingsfrequentie, initiële datum en volgende beoordelingsdatum. Voor elke beoordeling bevat het antwoord beoordeelde datum, score, Reviewer en opmerking. Er is een afzonderlijk eindpunt beschikbaar voor de basisgegevens van de assessmentscore. De API-documentatie is dienovereenkomstig bijgewerkt.

**Controls**

* **Uitgebreide bewerkbaarheid van vervaldatums van testplannen** Makers van testplannen kunnen nu de vervaldatum wijzigen van elke fase van een testplan waarvan de status nog niet is voltooid — Bewijs uploaden, Testen en Review — en kunnen de vervaldatum ook aanpassen na een afwijzing. Bestaande validatieregels blijven van toepassing; zo kan de vervaldatum van de Reviewer niet vóór de vervaldatum van de tester worden ingesteld.

#### Opvallende correcties

**Incidenten**

* **Datumverschil tussen incidentmodule en e-mailmelding** Na de refactoring van incidenten kon de datum in de geautomatiseerde e-mail voor aanmaak verschillen van de datum die in het incident werd gedetecteerd (de e-mail verwees bijvoorbeeld naar een incident dat op 9 september was aangemaakt, terwijl het incident was geregistreerd met detectiedatum 10 september). De e-mail gebruikt nu consequent de juiste incidentdatum.
* **De workspaces Admin Documents en Bulk Deleted Documents lopen niet langer vast bij grote documentensets** In omgevingen met een groot aantal documenten kon het openen van de workspace Admin Documents of Bulk Deleted Documents mislukken en, na herhaalde pogingen, ervoor zorgen dat de applicatie niet meer reageerde door geheugendruk. De onderliggende query's zijn geoptimaliseerd, zodat deze workspaces nu betrouwbaar laden, ongeacht het documentvolume.

## ACC: 15 april 2026, PRD: 29 april 2026

**Incidenten**

Nieuwe Direct Data-API's zijn nu beschikbaar om incidentinformatie op te halen, waardoor integratie met externe rapportagetools en dataplatforms mogelijk is.

* **Direct data GET-API voor incidenten**

  Een nieuw eindpunt, `GET /directdata/v1/incidents`, retourneert alle standaardincidentvelden, waaronder Id, Naam, Identifier, rapporterende Organisatie, beschrijving, betrokken Organisaties, betrokken Derde partijen, hoofdoorzaak, classificatie, relevante datums zoals datum gedetecteerd en status. Zie de [API-documentatie](/cerrix-documentation-nl/cerrix-functionaliteiten/admin-settings/api-documentation.md) voor de volledige lijst met velden. Opmerking: de gekoppelde items worden in de volgende sprint toegevoegd.
* **Direct data GET-API voor basisgegevens van incidenttypen**

  Twee nieuwe eindpunten retourneren basisgegevens voor incidenten: één voor classificaties en één voor incidenttypen. Hiermee kunnen integrators verwijzen naar Id's van incidenttypen bij het werken met andere incident-API-eindpunten.
* **Direct data GET-API voor aangepaste velden van incidenttypen**

  Een nieuw eindpunt retourneert alle geconfigureerde aangepaste velden voor alle incidenttypen, inclusief Id, Naam, Type, Verplicht, Zichtbaar, antwoordopties en het gekoppelde incidenttype.
* **Direct data GET-API voor waarden van aangepaste velden van incidenttypen**

  Een nieuw eindpunt retourneert de waarden van aangepaste velden per incident, inclusief incident-Id, aangepast veld-Id en waarde voor elk ingevuld veld. Dit volgt hetzelfde patroon als het bestaande eindpunt voor waarden van aangepaste velden van Derde partijen.

**KRI**

* **Frameworkdimensies voor KRI's**

  Het is nu mogelijk om Frameworkdimensies aan KRI's te koppelen. Frameworkdimensies zijn beschikbaar in het KRI-detailscherm, onder Bedrijfsdimensies, in de KRI-workspace, in de Direct Data-API, in het KPI/KRI-widgetfilter en in de KRI-export. Wijzigingen in Frameworkdimensies worden bijgehouden in de geschiedenis.

#### Opvallende correcties

* **BIM: foutmelding "Forbidden to execute" bij filter Gekoppelde Risico's**

  Een BIM-beheerder die het geavanceerde configuratiefilter opent op de pagina Gekoppelde Risico's van een BIM MOI, ontvangt niet langer een **actie niet toegestaan** -foutmelding.
* **Gekoppelde Beheersmaatregel niet zichtbaar in Beheersmaatregel-MOI's voor bepaalde rollen**

  Gebruikers met de rol MOI Gedelegeerde, MOI Verantwoordelijke of Beheersmaatregel Viewer (beperkt) kunnen nu de gekoppelde Beheersmaatregel onderaan een MOI-detailpagina van een Beheersmaatregel zien, zelfs wanneer de MOI tot hun eigen of een onderliggende Organisatie behoort, maar de gekoppelde Beheersmaatregel afkomstig is van een andere Organisatie. Voorheen was de sectie met de gekoppelde Beheersmaatregel niet zichtbaar voor deze rollen.

## ACC: 25 maart 2026, PRD: 8 april 2026 <a href="#acc-25-march-2026-prd-8-april-2026" id="acc-25-march-2026-prd-8-april-2026"></a>

**Beheer van bedrijfsverbetering**

* **Beheersmaatregelen koppelbaar aan alle BIM MOI's**

  Het is nu mogelijk om Beheersmaatregelen van elke Organisatie aan een BIM MOI te koppelen, mits de gebruiker de juiste kijkrechten heeft. Voorheen was koppelen beperkt tot Beheersmaatregelen binnen dezelfde Organisatie (of haar dochterondernemingen). Het scherm voor koppelen/ontkoppelen bevat geavanceerde filtering op Organisatie, Bedrijfsdimensies en Frameworkdimensies, overeenkomstig de bestaande ervaring voor het koppelen van Risico's. Gekoppelde beheersmaatregelen zijn altijd zichtbaar voor gebruikers met de juiste kijkrechten voor BIM MOI's.

**Derde partij**

* **Contract-GUID toegevoegd aan Direct Data-API**

  De API voor aangepaste veldwaarden van contracten van Derde partijen bevat nu de `ContractGuid`, waardoor het eenvoudiger is om elk contract te koppelen aan de bijbehorende Derde partij zonder aanvullende zoekopdrachten. De API-documentatie is dienovereenkomstig bijgewerkt.

### Opvallende correcties

**MOI Workspace**

* **Prestatieverbetering voor MOI Workspace met Periodefiltering**

  De MOI Workspace loopt niet langer vast of krijgt geen time-out wanneer een gebruiker met meerdere MOI-rollen (Verantwoordelijke, Gedelegeerde, Verantwoordelijke Supervisor) een Periodefilter toepast. De onderliggende query is geoptimaliseerd om grote datasets te verwerken.

**Contracten van Derde partijen**

* **Contractservices bewerken**

  Het verwijderen van een service uit een contract van een Derde partij wordt nu correct opgeslagen. Voorheen werden wijzigingen in services niet behouden.
* **Geschiedenis van documentverwijdering gecorrigeerd**

  Het verwijderen van een document bij een Derde partij genereert nu de juiste geschiedenisinvoer, waarbij het verwijderde document alleen in de kolom met de oude status wordt weergegeven. Voorheen ontbrak in zowel de geschiedenisvermelding voor uploaden als verwijderen de verwijzing naar het verwijderde document.

**Risico's**

* **KRI-grafieken hersteld in overzicht Risicoresultaten**

  De overzichtspagina Risicoresultaten toont nu weer correct KRI-diagrammen onder de sectie met gekoppelde KRI's. Deze visualisatie ontbrak onbedoeld.

**Controls**

* **Uitvoeringen van Beheersmaatregelen gesorteerd op Actiedatum**

  In testplannen waarvoor "Uitvoeringen gebruiken" is ingeschakeld, worden de taken in de fase Brondocument uploaden en in Taakoverzicht nu gesorteerd op Actiedatum (oplopend) in plaats van op ID.

**Aangepaste velden**

* **Waarschuwing bij het verwijderen van een gebruikte optie voor een aangepast veld**

  Het verwijderen van een optie uit een aangepast veld met de vervolgkeuzelijst Enkele of Meervoudige selectie die momenteel in gebruik is, toont nu een duidelijke waarschuwing in plaats van een Internal Server Error. De waarschuwing geeft aan welke opties in gebruik zijn en niet kunnen worden verwijderd.

## ACC: 4 maart 2026, PRD: 18 maart 2026

#### Taken

* **Taakreeks-overzicht van aangemaakte taken**

  In een Taakreeks is een nieuwe optie "Taken" toegevoegd aan gekoppelde items. Hiermee kunt u snel de verzameling taken bekijken die wordt aangemaakt of bijgewerkt wanneer een Taakreeks wordt aangemaakt of gewijzigd.

#### Incidenten

* **Melder kan documenten en hyperlinks uploaden**

  Een melder kan nu documenten en hyperlinks toevoegen nadat het incident is aangemaakt.

#### **Derde partij**

Derde partijen en contracten die in andere systemen zijn geregistreerd, kunnen nu via een nieuw geïntroduceerde API beschikbaar worden gemaakt binnen de CERRIX-applicatie.

* **POST-API: Derde partij aanmaken**\
  Er is een POST-API gemaakt voor het toevoegen van Derde partijen aan CERRIX, inclusief aangepaste velden.
* **POST-API: Contract van Derde partij aanmaken**\
  Er is een POST-API gemaakt voor het toevoegen van contracten van Derde partijen aan CERRIX, inclusief aangepaste velden.

#### **KRI**

* **Direct data GET-API**\
  Direct Data GET-API's zijn nu beschikbaar voor het ophalen van alle KRI's en alle KRI-gegevenswaarden

## ACC: 11 februari 2026, PRD: 25 februari 2026

#### Taken

* **Planning van maandelijkse taken op basis van werkdagen**

  In de vorige release is een instelling geïntroduceerd om werkdagen en feestdagen te definiëren. Deze release maakt het nu mogelijk om Taakreeksen te plannen met deze instelling. De nieuwe optie "Werkdag" in de herhalingssectie van de Taakreeks maakt taakplanning mogelijk op basis van uitsluitend werkdagen, met uitsluiting van weekenden en feestdagen.

#### Derde partijen

* **Update van Direct data-API**

  In de Direct data-API voor Derde partijen zijn de Frameworkdimensies toegevoegd.
* **API's voor aangepaste velden**

  Nieuwe Direct Data-API's zijn nu beschikbaar om definities en waarden van aangepaste velden op te halen voor Derde partijen en contracten. Zie de API-documentatie voor meer informatie.

  * Voor Derde partijen:
    * `GET /directdata/v1/thirdpartycustomfields`

      Retourneert alle definities van aangepaste velden, inclusief velden die niet zichtbaar zijn.
    * `GET /directdata/v1/thirdpartycustomfieldvalues`

      Retourneert per Derde partij de waarden van alle zichtbare aangepaste velden die een waarde bevatten.
  * Voor contracten van Derde partijen:
    * `GET /directdata/v1/thirdpartycontractcustomfields`

      Retourneert alle definities van aangepaste velden, inclusief velden die niet zichtbaar zijn.
    * `GET /directdata/v1/thirdpartycontractcustomfieldvalues`

      Retourneert per contract van een Derde partij de waarden van alle zichtbare aangepaste velden die een waarde bevatten.

**MOI's**

* **MOI's voor Derde partijen misten het veld "Frameworkdimensies"**

  Het veld "Frameworkdimensies" is toegevoegd aan het scherm MOI-details en de workspace voor Derde partijen

### Opvallende correcties

* **Annuleren van vervaldatum van MOI**

  Het wijzigen van een MOI-vervaldatum resulteert in een pop-up om de reden op te geven waarom de vervaldatum wordt gewijzigd. Het annuleren van de wijziging van de vervaldatum resulteerde in een fout.
* **Vorige documentversie downloaden**

  Het downloaden van een vorige versie van een document werkte niet

## ACC: 31 december 2025, PRD: 14 januari 2026

{% hint style="success" %}
Met deze release wordt beschikbaar gesteld voor alle klanten.
{% endhint %}

**Controls**

* **Geschiedenis van geüploade bestanden**

  Nieuwe schermen voor Opzettoetsing toonden niet de geschiedenis van het aanmaken en wijzigen van het geüploade bestand. Nu worden zowel de oude versies als de informatie over wie wanneer heeft geüpload beschikbaar gesteld.
* **Testen op basis van uitvoeringen van beheersmaatregelen**

  Dit is een nieuwe functie die het testen vereenvoudigt voor die beheersmaatregelen waarvoor taken voor de uitvoering van beheersmaatregelen worden gebruikt. De volledige functie wordt hier beschreven: .

#### Incidenten

* **Mogelijkheid om MOI's aan te maken kan worden verwijderd**

  Alle incident-MOI's zijn momenteel zichtbaar voor alle gebruikers die toegang hebben tot de MOI-workspace. Als dit niet acceptabel is, kan de beheerder de mogelijkheid om nieuwe incident-MOI's aan te maken uitschakelen in de omgevingsinstellingen van Gebeurtenis door de optie "Incident-MOI aanmaken verbergen" te activeren. Ondertussen werken we aan een upgrade van de incidentmodule waarmee de kijkrechten voor incident-MOI's kunnen worden beperkt.
* **Incidentexport uitgebreid**

  De export van het incidentoverzicht, beschikbaar vanuit de module dashboard/inzichten/exporten, is uitgebreid met informatie over het volledige pad van organisaties, bedrijfsdimensies, frameworkdimensies en hoofdoorzaak. Deze kolommen zijn toegevoegd aan het einde van het tabblad "Incidentdetails".

#### Derde partij

* **Aangepaste velden voor contracten van Derde partijen**

  Functionaliteit voor aangepaste velden is toegevoegd aan contracten van Derde partijen.

#### Applicatie-instellingen voor beheerderscontroles

* **Instelling voor feestdagen en vrije dagen**

  Beheerders kunnen nu werkdagen en vrije dagen definiëren in een nieuwe module Admin Controls met de naam "Werkdagenorganisator". Deze informatie wordt nog niet gebruikt in de applicatie. In latere releases wordt bij de planning van bijvoorbeeld taken een optie toegevoegd om niet-werkdagen en vrije dagen over te slaan.

### Opvallende correcties

* **Incidenten**

  De export van het incidentoverzicht, beschikbaar via de module Dashboard/inzichten/exports, mislukte als een aan een incident gekoppeld risico of beheersmaatregel werd verwijderd. Het probleem is opgelost.

## ACC: 10 december 2025, PRD: 14 januari 2026

#### Algemeen

* **Hyperlinklengte**\
  In alle modules waarin hyperlinks kunnen worden toegevoegd, is de maximaal toegestane hyperlinklengte uitgebreid tot 32.767 tekens. Regeleinden en witruimtetekens zijn niet toegestaan.

#### Incidenten

* **Melding voor toegevoegde incidenttypen**

  Op het configuratietabblad van een incidenttype kunt u e-mailadressen voor meldingen definiëren. Deze ontvangers krijgen nu niet alleen een melding wanneer een nieuw incident wordt aangemaakt, maar ook wanneer een incidenttype wordt toegevoegd.
* **Actieve bladerpreset markeren**\
  In het overzicht van bladerpresets wordt de actieve preset gemarkeerd met een donkere lijn rond de actieve preset
* **Export van financiële gegevens (oplossing wordt op 31 december 2025 in ACC uitgebracht)**

  Van *Dashboard Inzichten → Exports*, kunt u een export van het incidentoverzicht maken. Deze export is bedoeld om een Excel-bestand te bieden met gegevens die niet beschikbaar zijn via een Workspace-export, zoals financiële informatie en de namen van gekoppelde risico's en beheersmaatregelen.

  De export is zichtbaar maar nog niet volledig functioneel: na het verwijderen van een aangepast veld mislukt de export momenteel. Dit probleem wordt opgelost in de volgende ACC-release op 31 december 2025, vóór de productie-uitrol op 14 januari 2026.

#### Controls

* **API voor aangepaste velden**

  Er is nu een speciale API beschikbaar om definities en waarden van aangepaste velden voor beheersmaatregelen op te halen.

  * `GET /directdata/v1/controlcustomfields`

    Retourneert alle definities van aangepaste velden, inclusief velden die niet zichtbaar zijn.
  * `GET /directdata/v1/controlcustomfieldvalues`

    Retourneert per beheersmaatregel de waarden van alle zichtbare aangepaste velden die een waarde bevatten.

#### Derde partij

* **Geschiedenis van aangepaste velden zichtbaar**

  Wijzigingen aan aangepaste velden binnen records van Derde partij zijn nu volledig traceerbaar in het Geschiedenisoverzicht.

### Opvallende correcties

* **Procesafdrukopmaak**

  Harde regeleinden en spaties werden eerder weggelaten in procesafdrukken. Deze worden nu correct opgenomen om de leesbaarheid te verbeteren.
* **Navigator Organisaties & Bedrijfsdimensies: uploaden van Assessment-document hersteld**\
  Voor assessments die alleen op een Organisatie zijn gericht (zonder een Bedrijfsdimensie), konden documenten niet worden geüpload in de *Assessmentdocumenten* sectie. Dit probleem is opgelost.
* **Definitie van Taakreeks**

  Bij het definiëren van een taakreeks kiezen gebruikers via een keuzerondje tussen herhaling op basis van een aantal dagen of een specifieke weekdag. De taakreeks wordt nu correct aangemaakt op basis van de geselecteerde optie.

## ACC: 12 november 2025, PRD: 26 november 2025

#### Algemeen

* **Favicon gewijzigd**\
  Het CERRIX-pictogram op het browsertabblad is bijgewerkt naar het nieuwe logo.

#### Taken

* **Titel van het tabblad Taken bevat nu taak-Identifier**\
  De tabbladkop voor een Taak in de CERRIX-applicatie bevatte niet de taak-Identifier. De kop van het tabblad Taak is gewijzigd in: (T) \<Identifier> - \<Actienaam> - \<Taaknaam>. (T) geeft aan dat het tabblad een taak bevat.
* **API: document naar een Taak POSTen**\
  Het is nu mogelijk om via een API-koppeling een document naar een Taak te uploaden. Meer informatie is te vinden in de bijgewerkte API-documentatie in het platform.

#### Controls

* **API: steekproeven genereren voor een testplan voor beheersmaatregelen**\
  Het is nu mogelijk om via een API steekproeven te genereren voor een testplan voor beheersmaatregelen. Meer informatie is te vinden in de bijgewerkte API-documentatie in het platform.

### Opvallende correcties

#### Toetsing van beheersmaatregelen

* **Foutafhandeling bij het uploaden van bewijs**\
  Geüpload bewijs kan niet langer verloren gaan als tijdens het opslaan een probleem wordt gevonden. Ook wanneer er een fout wordt weergegeven, blijft het geüploade maar nog niet opgeslagen bewijs beschikbaar.

#### MOI-widget

* **Doorklikken op widgetgrafiek**\
  Via de grafieken van de widget kan worden doorgeklikt naar een overzicht met hetzelfde filter. Voor MOI-widgets is een probleem met die filtering opgelost.

### Incidenten

* **Geschiedenis**\
  Het verwijderen van incidenttypen en enkele andere veldwaarden van velden met meerdere selecties wordt nu correct weergegeven.

## ACC: 21 oktober 2025, PRD: 4 november 2025

#### Risico

* **Aangepaste velden**\
  Aangepaste velden worden nu weergegeven in 2 kolommen en volgen de volgorde die is geconfigureerd in de Basisgegevens (in Basisgegevens kan de Beheerder instellingen voor de applicatie configureren)

**Taken**

* **API GET-update: Identifier**\
  De Taak-"Identifier" is nu opgenomen in de Taken-API en Direct Data API voor Taken
* **API POST-update: hyperlinks**\
  Hyperlinks kunnen worden opgenomen in het POST-verzoek voor de Taken-API

{% hint style="info" %}
Klik voor meer informatie over de Taak-API op het vraagtekenpictogram in de CERRIX-applicatie en ga naar "API-documentatie".
{% endhint %}

**Incidenten**

* **Configuratie van Basisgegevens**
  * Het is nu mogelijk om de naam van de standaardincidenttypen "Datalek" en "Operationeel incident" te wijzigen.
  * Velden verplaatsen binnen een sectie en van 1 sectie naar een andere

    Het is nu mogelijk om de aangepaste velden van een incidenttype te reorganiseren door velden binnen een sectie en van 1 sectie naar een andere te verplaatsen. Let op: alleen het hoofdtabblad "details" kan niet op deze manier worden georganiseerd
* **Volgorde van componenten voor financiële impact**

  Getroffen interne organisaties en derde partijen worden nu onder elkaar weergegeven:

  * Bovenaan worden alle interne organisaties weergegeven in de volgorde waarin ze zijn toegevoegd,
  * Onder de organisaties worden de derde partijen in alfabetische volgorde weergegeven.
* **Waarschuwing bij het verwijderen van incidenttype**

  Er wordt een waarschuwing weergegeven als een incidenttype wordt verwijderd en het bijbehorende tabblad gegevens bevat. De waarschuwing is ingevoerd omdat deze gegevens op het tabblad voor het incidenttype automatisch worden verwijderd.

### Opvallende correcties

#### **Risico's**

* Schrijvers met beperkte rechten voor risico's konden een risico voor elke interne organisatie aanmaken\
  Een gebruiker met alleen beperkte rechten kan alleen risico's van de eigen organisatie bekijken en bewerken. Toch konden zij een risico voor elke organisatie aanmaken. Dit is nu ook beperkt: schrijvers met beperkte rechten kunnen alleen een risico binnen hun eigen organisatie aanmaken.

#### **Formulieren**

* **Formulieren lopen vast bij opslaan**\
  Als een formulier meerdere pagina's bevatte en het formulier werd opgeslagen, liep het formulier vast en kon het alleen worden gesloten en opnieuw geopend om verder te gaan

**Incidenten**

* **Update van standaard systeempreset**

  De standaard systeempreset werd weergegeven maar vernieuwde het filter niet wanneer erop werd geklikt. De standaardpreset wordt niet meer weergegeven, tenzij de preset als favoriet is toegevoegd.
* **Toegewezen melder**

  Een melder zonder verdere rechten mag geen andere melder kunnen toewijzen.
* **Voorbeeld van preset**

  Het voorbeeld van het presetfilter werkte niet meer.

## ACC: 30 september 2025, PRD: 4 november 2025

#### Algemene lay-out

* **Nieuw CERRIX-logo.**\
  Een nieuw CERRIX-logo is geïmplementeerd in de applicatie en in de e-mails die via de applicatie worden verzonden

**Taken**

* **API Post: taakscore en taakstatus bijwerken**\
  Een nieuwe API POST voor het bijwerken van taakscore en taakstatus. Het is nu mogelijk om de status en score van Taken via een API bij te werken
* **Dataset Taken**\
  Er is een dataset met taken aangemaakt. Deze dataset kan worden gebruikt om een Power BI-overzicht voor Taken te maken.

#### Incidenten

* **De standaardtabbladen voor de incidenttypen Operationeel incident en Datalek wijzigen**
  * Om de standaardvelden die zijn gedefinieerd in het bijbehorende tabblad te verbergen. Let erop dat wanneer een veld verborgen is en wordt gebruikt in een Incidentformulier, de in het formulier ingevoerde gegevens voor dit veld nog steeds aan het incident worden gekoppeld, maar niet zichtbaar zijn omdat het veld verborgen is.
  * Om nieuwe secties toe te voegen en velden aan alle secties toe te voegen
* **Beheerders kunnen verwijderde incidenten herstellen**

  Verwijderde incidenten zijn zichtbaar voor de onbeperkte Beheerders als een van de categorieën Verwijderde items. Nu is het ook mogelijk om deze verwijderde incidenten te herstellen.
* **Incidenten worden opgenomen in bedrijfsassessments**

  Incidenten zijn nu opgenomen in bedrijfsassessments: in de overzichten die worden gegenereerd via de Navigator Organisaties & Bedrijfsdimensies.

### Opvallende correcties

#### **Gegevensbeheer**

* **Details van geschiedenis van gegevensbeheer**\
  Details van Geschiedenisitems konden niet worden geopend

**Bedrijfsassessments**

* **Documenten toevoegen als beperkte proceseditor**\
  Als beperkte proceseditor was het niet mogelijk om een Assessment-gerelateerd document toe te voegen

**Incidenten**

* **Presets voor widget voor aantal incidenten**

  Als een incidentpreset openbaar is (toegankelijk voor iedereen) en wordt gebruikt in een widget voor het aantal incidenten op een CERRIX-Dashboard, is het niet meer mogelijk om de preset naar privé te wijzigen, omdat dit de teltwidget zou verstoren.

## ACC: 9 september 2025, PRD: 23 september 2025

#### Incidenten

* **Hyperlinks**

  Op de locatie waar documenten kunnen worden toegevoegd, is het nu ook mogelijk om hyperlinks toe te voegen. Hyperlinks kunnen ook worden bewerkt of verwijderd. Wijzigingen aan hyperlinks kunnen worden gevolgd in de geschiedenis.
* **Beheerders kunnen verwijderde incidenten bekijken**

  Verwijderde incidenten zijn nu zichtbaar voor de onbeperkte Beheerders als een van de categorieën Verwijderde items. In een volgende sprint wordt het mogelijk om deze verwijderde incidenten te herstellen.
* **Wijziging van kleur van afwijzingsopmerkingen in sectie opmerkingen**

  Afwijzingsberichten in de sectie opmerkingen hebben een roodachtige kleur om ze te onderscheiden van de overige berichten.

#### **Taken**

* **Update beheerdersmachtigingen**

  In taken waarvoor nog geen score is gegeven, kunnen Beheerders nu taakdetails en actiedatums wijzigen zonder een score te hoeven toevoegen, zelfs als dit een verplicht veld is. Dit maakt aanpassingen aan taakbeschrijvingen mogelijk als reactie op veranderende omstandigheden.
* **Verbetering van taakbewerking**

  Beheerders kunnen ook velden zoals taakscoring, opmerking, documenten en hyperlinks bewerken terwijl een taak "in beoordeling" is, ongeacht of zij in de taakconfiguratie zijn aangewezen als beoordelaar.

#### **API-update en -toevoeging**

* **Update van Direct Data API "Taak"**

  De taakstatus is geïntegreerd in de direct data API "Taak".
* **Nieuwe Post API voor Taken**

  Er is nu een Post API beschikbaar om taken aan CERRIX toe te voegen. Deze functie maakt de uitvoering mogelijk van beheersmaatregeltaken die buiten CERRIX zijn aangemaakt binnen de CERRIX-omgeving.

### Opvallende correcties

#### BIM (MOI)-export

* **Zichtbaarheid van geselecteerde MOI-rapporttypen**

  Opgelost: Als veel rapporten zijn geselecteerd, toonde het selectievak niet al deze rapporten correct

#### Bedrijfsassessments

* **Periodieke beoordelingen van bedrijfsassessments kunnen beëindigen**

  Het is nu mogelijk om een periodieke beoordeling in bedrijfsassessments te beëindigen door eenvoudig de beoordelingsfrequentie te wijzigen in "Eenmalige toets". De volgende beoordelingsdatum blijft leeg en er verschijnt geen fout.

#### Formulieren

* **Verwijderen van bestandsupload**

  Bij het verwijderen van een veld "Bestandsupload" uit een formulier met resultaten die aan dat veld zijn gekoppeld en waarvan de Workflow nog niet is voltooid, geeft de applicatie geen fout meer.
* **Pop-up niet-opgeslagen wijzigingen**

  Formulierresultaten met een onvoltooide Workflow-status toonden de pop-up "Niet-opgeslagen wijzigingen", zelfs wanneer er geen wijzigingen waren aangebracht

#### Risico-import

* **Import met een risico met een catalogus waarin Gebeurteniscategorie een verplicht veld is**

  Opgelost: Een risico-importblad met een risico met risicocatalogus met verplichte gebeurteniscategorie resulteerde in een validatiefout

## ACC: 19 augustus 2025, PRD: 23 september 2025

### Samenvatting

De incidentmodule krijgt uitgebreidere geschiedenisfuncties, waaronder het volgen van documentversies en wijzigingen in aangepaste velden. De incidentwidget is verbeterd en een widget voor het aantal incidenten is geïntroduceerd. Oplossingen omvatten het privé houden van persoonlijke incidentpresets, verwerking van formulierresultaten, widgetdownloads, koppeling van gebeurtenissen, taakplanning, API-stabiliteit en updates voor MOI-documenten.

### Incidenten

* **Documentgeschiedenis binnen incidenten**\
  Een nieuw **Geschiedenis** tabblad in de pop-up met documentinformatie laat gebruikers actuele versiedetails bekijken (uploader, tijdstempel, beschrijving, type) en eerdere versies bekijken/downloaden. De lijst toont **Gebruiker, datum, type, beschrijving, bestandsgrootte**, met verbeterde weergave bij aanwijzen van bestandsnamen en consistente acties ("Document bewerken", "Wijzigingen toepassen").

<figure><img src="https://3191097248-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FEeL4xdXxYZ2fsPsMzsYF%2Fuploads%2Fgit-blob-bda29d4543d38560c2a56eaee51ceb5207cea161%2Fimage.png?alt=media" alt=""><figcaption></figcaption></figure>

* **Incidentgeschiedenis bevat nu aangepaste velden**\
  De weergave van de incidentgeschiedenis registreert nu **wie wat en wanneer heeft gewijzigd** voor zichtbare aangepaste velden, gegroepeerd op incidenttype. Records met alleen ruis worden verborgen. Gekoppelde MOI-geschiedenis is uitgesloten; wijzigingen in financiële impact tonen alleen totalen.
* **Widget voor aantal incidenten**\
  De **Widget voor moduleaantal** ondersteunt nu de module Incidenten en toont het aantal incidenten zoals gedefinieerd door een geselecteerde **openbare incident-Workspace-preset**.
* **Verbeteringen aan incidentwidget**\
  Een meerkeuzeselectie toevoegen om **specifieke incidentstatussen te verbergen/weergeven** in de widgetconfiguratie (standaard geen filter). Als een incident-Workspace-tabblad al open is, vraagt klikken op een gegevenspunt nu om **de nieuwe preset te laden** voordat wordt genavigeerd.

#### Beheersmaatregelen & Effectiviteitstoetsing

* **Eenvoudigere weergave voor niet-plaatsvinden**\
  Wanneer een beheersmaatregel **niet heeft plaatsgevonden**, verwijdert het gebied voor brondocumenten irrelevante steekproefkoppen en toont het ofwel **“Geen brondocumenten geüpload”** of alleen de geüploade brondocumenten.

***

### Opvallende correcties

#### Incidenten

* **Validatie van e-mailvelden wordt niet langer te vroeg geactiveerd**\
  In de configuratie van incidenttypen wacht e-mailvalidatie nu totdat gebruikers **klaar zijn met het invoeren van een of meer adressen** (bijv. na scheidingstekens), in plaats van voortijdig te worden geactiveerd.
* **Correcte markering van tabbladpictogrammen**\
  De **Links**, **Bijlagen**, en **Geschiedenis** tabbladpictogrammen markeren nu het **actief** tabblad correct bij het wisselen ertussen.
* **Persoonlijke incidentpresets blijven privé**\
  Nieuw aangemaakte incidentpresets zijn **alleen zichtbaar voor de maker** tot ze expliciet worden ingesteld op **Openbaar**; ze worden niet langer standaard aan andere gebruikers getoond.

#### Formulieren & formulier-API's

* **Formulierresultaten bevatten nu de ingevoerde tijd**\
  Resultaten van Datalekformulieren tonen nu **UU:MM** voor tijdvelden, en de Workspace-weergave toont de volledige **datum en tijd** zoals verwacht.
* **Ophalen van resultaten werkt nadat velden zijn verwijderd**\
  De **Formulierresultaten ophalen** De API blijft resultaten retourneren, zelfs als velden/pagina's na gegevensverzameling zijn verwijderd; 404-fouten zijn geëlimineerd.

#### Dashboard & widgets

* **Grafiekafbeeldingen worden correct gedownload**\
  Het downloaden van een widget als afbeelding (PNG/SVG) **geeft niet langer een fout**.

#### Gebeurtenissen

* **Updates van aangepaste velden worden opgeslagen**\
  Het bijwerken van de aangepaste vervolgkeuzelijst van een gebeurtenis **wordt nu correct opgeslagen**, waarbij de waarde direct na het opslaan wordt weergegeven.
* **Het openen van een gekoppelde gebeurtenis geeft geen fout meer (oude module Gebeurtenissen)**\
  Wanneer de **Incidenten** instelling is uitgeschakeld, werkt het openen van een gekoppelde gebeurtenis vanuit risico's/beheersmaatregelen zonder fout in omgevingen die de **oudere module Gebeurtenissen**.

#### Taken & planning

* **Wekelijkse herhalingsschema's blijven correct na verlenging van de einddatum**\
  Wekelijkse taken die zich herhalen (elke 2/3/6 weken) **behouden de correcte frequentie** zelfs na verlenging van het planningsvenster.

#### Toetsing van beheersmaatregelen & meldingen

* **AcceptedReason verschijnt nu in acceptatie-e-mails**\
  De **\[AcceptedReason]** trefwoord wordt correct gekoppeld en toont de opmerking van de goedkeurder in acceptatiemeldingen.
* **Correcte API-handleidingroute voor het uploaden van brondocumenten**\
  De Effectiviteitstoetsing-API-documentatie/route voor **Brondocument uploaden (handmatig)** is gecorrigeerd zodat aanroepen het juiste eindpunt bereiken.

#### API's & integraties

* **API voor Bevindingenrapport bevat rapportnaam**\
  De DirectData **API voor Bevindingenrapport** retourneert nu de **rapportnaam**, waardoor het antwoord aansluit bij de documentatie en verwachtingen van gebruikers.
* **Prestaties van API-sleutels met grote IP-witte lijsten**\
  Verzoeken met API-sleutels met **zeer grote IP-witte lijsten** worden nu efficiënt uitgevoerd zonder time-outs of overmatig CPU-gebruik.

#### MOI- & documentupdates

* **Bijwerken van documenttype/beschrijving mislukt niet langer in MOI**\
  Het wijzigen van het **documenttype** of **beschrijving** van een MOI na uploaden activeert niet langer een foutmelding “mime type not specified”.

## ACC: 29 juli 2025, PRD: 12 augustus 2025

### Samenvatting

* Taken: Beoordelaars kunnen nu taakscores bijwerken en het opmerkingenveld bewerken.
* Incidenten: Basisgeschiedenis is nu beschikbaar op de voorpagina en een nieuwe incidentwidget kan aan het Dashboard worden toegevoegd.

### Taken

Uitgebreide rechten voor beoordelaars: Voor taken met een toegewezen beoordelaar kan de beoordelaar nu:

* De taakscore wijzigen
* Het opmerkingenveld bewerken
* Documenten uploaden en bijvoegen

**Incidentwidget**

Er is een incidentwidget beschikbaar gemaakt. De widget kan aan het Dashboard worden toegevoegd. De incidentwidget toont het aantal incidenten in elke status: wachtend op acceptatie, wachtend op verbeteringen, gereed voor beoordeling, afgewezen en goedgekeurd.

**Basisgeschiedenis van incidenten**

Voor incidenten wordt de geschiedenis van alle standaarditems beschikbaar gemaakt via een derde pictogram naast het pictogram voor het toevoegen van documenten. <img src="https://3191097248-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FEeL4xdXxYZ2fsPsMzsYF%2Fuploads%2Fgit-blob-fef56b1135c1834daaca5d9aa6323d3e471bfb4e%2Fimage.png?alt=media" alt="" data-size="line">. De getoonde geschiedenis is basis: alleen wijzigingen in de koptekst en velden die in de details worden weergegeven, zijn nu beschikbaar. Geschiedenis van gekoppelde items en aangepaste velden wordt opgenomen in een volgende release.

### Algemene oplossingen

#### Teltwidget

Het aantal dat in de teltwidget werd weergegeven, was soms onjuist. Niet alle filtering werd meegenomen bij het berekenen van het totaal. Dit was het geval voor Risico's, waarbij altijd het ongefilterde totaal van risico's werd getoond, en voor andere teltwidgets, waarbij het organisatiefilter niet werd opgenomen in de telling.

**Incidenten**

Het is niet meer mogelijk om een incident zonder naam aan te maken

In vervolgkeuzelijsten bleven filterwaarden weergegeven en konden ze worden verward met daadwerkelijke waarden. Dit probleem is opgelost

## ACC: 15 juli 2025, PRD: 12 augustus 2025

### Samenvatting

Er is een nieuwe API voor Formulieren toegevoegd. In de incidentmodule zijn secties zichtbaar en inklapbaar gemaakt, en er zijn oplossingen voor exports en zichtbaarheid van financiële impact.

### Formulieren

#### API-gestuurde formulierinvoer

Met deze API kunnen formulierresultaten worden aangemaakt. Formulieren kunnen dus worden ingevuld met gegevens die door andere applicaties zijn verzameld. Beperkingen: alle veldnamen van het formulier zijn uniek. Het is niet mogelijk deze formulierresultaten te gebruiken voor het aanmaken van nieuwe incidenten (via “mapbacking”). Meer informatie is te vinden in de API-documentatie (zie de “?” rechtsboven in de CERRIX-app)

### Incidentenmodule

#### Paginasecties

Secties die voor een incidenttype zijn gedefinieerd, worden zichtbaar gemaakt in de tabbladen van het incidenttype. Secties worden met een titel weergegeven. De eerste sectie heet altijd “Details”. Deze sectie Details is alleen zichtbaar als er meer secties zijn gedefinieerd.

### Algemene oplossingen

#### Beoordelingsopmerkingen in Workflow van formulieren

Beoordelingsopmerkingen in de Workflow van formulieren werden niet volledig weergegeven. Probleem is opgelost.

#### API-module

Helppictogrammen in instellingen voor API-sleutels

De helppictogrammen in de instellingen voor API-sleutels verwijzen niet naar de relevante pagina met API-documentatie. Dit wordt opgelost in onze volgende release.

#### Module Beheersmaatregelen

Kolom “Score laatste periode” in Workspace Beheersmaatregelen

De kolom “Score laatste periode” in de Workspace Beheersmaatregelen toont nu correct de score van de laatste periode, in plaats van de score van de eerste periode.

Incidentenmodule

#### Exports

Het probleem is opgelost dat Exports konden mislukken vanwege oude gegevensindelingen.

#### Financiële impact

De component voor financiële impact was niet volledig zichtbaar op schermen met een lagere resolutie. Als oplossing voor deze situaties verschijnt een schuifbalk.

#### Financiële impact in Workspace

De Workspace-kolom “Financiële impact bruto & netto” toont nu in alle gevallen waarden in de juiste indeling en de export bevat deze waarden eveneens.

## ACC: 24 juni 2025, PRD: 8 juli 2025

## Samenvatting

Deze release bevat updates voor verschillende kernmodules, waaronder Incidenten, Toetsing van beheersmaatregelen, Rollen & machtigingen, AI-assistent, Testplannen en KRI-beheer. Hieronder staat een gecategoriseerde samenvatting van verbeteringen en oplossingen.

### AI-beschrijvingen van Risico's & Beheersmaatregelen

De functionaliteiten voor verfijning van AI-beschrijvingen van Risico's & Beheersmaatregelen zijn nu beschikbaar voor alle klanten. Lees hier meer: ,

### **Incidentenmodule**

#### **Uniforme tekstkleur van menu**

Alle menu-items aan de linkerkant gebruiken nu een consistente witte tekstkleur, waardoor de leesbaarheid verbetert en weergaveverschillen tussen secties worden geëlimineerd.

#### **Update van pictogram voor gekoppelde items**

Het pictogram voor gekoppelde items is gemoderniseerd om de visuele duidelijkheid te verbeteren en aan te sluiten bij de bijgewerkte ontwerptaal van CERRIX.

#### **Ondersteuning voor documentversies**

Gebruikers kunnen incidentdocumenten nu rechtstreeks in de interface vervangen door nieuwe versies. Het bijgewerkte ontwerp bevat:

* Een optie "Bestand neerzetten of bladeren om te vervangen".
* Uploaddetails (gebruikersnaam + tijdstempel) weergegeven onder de bestandsnaam.
* Gestroomlijnde toegangsbeheersing (bewerkingsrechten vereist).

De volledige geschiedenis wordt in een latere release beschikbaar gemaakt

### **Verbetermaatregelen**

#### **Incidentdetails weergeven in MOI-Workspace**

Incidentdetails (Identifier, naam, beschrijving) worden nu consistent weergegeven in de MOI-Workspace voor op incidenten gebaseerde MOI's. Dit sluit aan bij de manier waarop andere MOI-typen worden gepresenteerd en zorgt voor een uniforme gebruikerservaring.

### **Toetsing van beheersmaatregelen**

#### **Verbeterde e-mailmeldingen voor Toetsing van beheersmaatregelen**

Periodenamen en details van het Testplan zijn nu opgenomen in e-mails en meldingen voor toetsing van beheersmaatregelen. Voor meldingen verschijnen perioden in de tabel "Beheersmaatregelen" (leeg voor eenvoudige toetsing).

#### **Uitgebreide catalogus voor effectiviteit van beheersmaatregelen**

Standaardvelden toegevoegd om het aanmaken van Testplannen te stroomlijnen:

* **Nieuwe sectie**: Genereren van steekproeven (methode + handmatige reden).
* **Standaard testinformatie**: Bron-/bewijs-/testinstructies.
* **Standaard betrokken personen**: Beoordelingsinstellingen (beoordelaar + ja/nee-schakelaar).\
  Secties hernoemd voor meer duidelijkheid (bijv. "Testmethode" → "Standaard teststappen").

### **Risicomodule**

#### **Optionele waarschijnlijkheidsvalidatie**

Met een nieuwe omgevingsinstelling kan de netto waarschijnlijkheid hoger zijn dan de bruto waarschijnlijkheid voor risico's (standaard uitgeschakeld). Wanneer deze is ingeschakeld, slaat het systeem validatiecontroles over tijdens imports of opslaan.

### Navigatie

#### **Herontwerp van helpmenu**

Het helpmenu is voor meer duidelijkheid opnieuw ingedeeld, met nieuwe koppelingen en pictogrammen:

* **Productdocumentatie**: Externe koppeling naar [docs.cerrix.com](https://docs.cerrix.com/).
* **API-documentatie**: Interne koppeling naar de API-documentatie.
* **Releaseopmerkingen**: Externe koppeling naar releaseopmerkingen.
* **Ondersteuning**: Externe koppeling naar ondersteuningsbronnen.
* **Over CERRIX**: Ongewijzigd.

***

### Opvallende correcties

**Incidentenmodule**

**Problemen met opstartcache**

Crashes die uitval van de applicatie veroorzaakten zijn opgelost door de logica voor het laden van de cache tijdens het opstarten te corrigeren, met name voor het ophalen van URL's van de incidentmodule.

**Standaardopties voor incidenttypen**

Standaard vervolgkeuzeopties toegevoegd voor "Operationeel incident" en "Datalek" wanneer er nog geen vervolgkeuzeopties zijn gedefinieerd, bijvoorbeeld tijdens de omgevingsconfiguratie, om fouten bij opslaan/exporteren te voorkomen.

**Consistentie van rol voor verwijderde gebruiker**

Inconsistent gedrag is opgelost waarbij het verwijderen van een gebruiker deze uit de rol "Melder" in incidenten verwijderde. Alle rollen (Beoordelaar, Verantwoordelijke, Geïnformeerde, Melder) behouden nu verwijderde gebruikers (verwijderde gebruikers worden gemarkeerd met `*`).

**Algemene correcties**

#### **Bewerkrechten voor KRI-schrijvers**

KRI-beperkte schrijvers kunnen nu KRI-datapoints bewerken. Eerder werden wijzigingen niet opgeslagen.

#### **Wizard voor rolgroep**

* **Verwijderen van rol**: Rollen worden nu correct van gebruikers verwijderd wanneer ze via de wizard worden verwijderd.
* **Verwijderen van gebruiker**: Gebruikers blijven na verwijdering via de wizard niet langer in rolgroepen behouden.

#### **Door AI gegenereerde risicobeschrijvingen**

Opmaakproblemen opgelost waarbij regeleinden in AI-antwoorden risicobeschrijvingen onterecht opsplitsten in meerdere suggesties.

#### **Verplichte velden voor Testplan**

"Sample Generation Method" wordt nu correct gevalideerd als verplicht tijdens het aanmaken van een Testplan met de optie "kopiëren uit catalogus". UI-indicatoren (rode omlijning/❌-icoon) waarschuwen gebruikers als het veld leeg blijft.

### Bekende problemen

#### Helppictogrammen in instellingen voor API-sleutels

De helppictogrammen in de instellingen voor API-sleutels verwijzen niet naar de relevante pagina met API-documentatie. Dit wordt opgelost in onze volgende release.

## ACC: 3 juni 2025, PRD: 8 juli 2025

### Verbeteringen in beheersmaatregeltesten

#### Historische details van de beheersmaatregel tonen

In beheersmaatregeltesten worden de details van de beheersmaatregel weergegeven in een uitklapveld aan de rechterkant. De ID, naam, maar ook frequentie, uitvoeringsmethode en beschrijving zijn beschikbaar.

Omdat de uitgevoerde test op het moment van de daadwerkelijke test gebaseerd is op de beschrijving van de beheersmaatregel die toen geldig was, worden de historische waarden getoond: de naam, beschrijving, frequentie en uitvoeringsmethode zoals die op dat moment van de beheersmaatregeltest waren vastgelegd.

<figure><img src="https://3191097248-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FEeL4xdXxYZ2fsPsMzsYF%2Fuploads%2Fgit-blob-0dd62df7dadad8aee6f3e86cf9765ab904b952d3%2Fimage.png?alt=media" alt=""><figcaption></figcaption></figure>

#### Opmerkingsvakken kunnen via een pop-up worden vergroot

Soms heeft een testopmerking meer ruimte nodig dan beschikbaar is op het scherm voor beheersmaatregeltesten. Er zijn pop-upiconen toegevoegd die, wanneer erop wordt geklikt, de tekst in een grote pop-up weergeven.

<figure><img src="https://3191097248-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FEeL4xdXxYZ2fsPsMzsYF%2Fuploads%2Fgit-blob-f802bce56d4631803f1d602bf1e3448df893056c%2Fimage.png?alt=media" alt=""><figcaption></figcaption></figure>

#### Hover voor bestandsnamen van bijlagen

Bijlagen die per teststap werden getoond, werden afgekort als de naam langer was dan ca. 25 tekens. Om de leesbaarheid te verbeteren, is een hover toegevoegd zodat de volledige naam eenvoudig kan worden gecontroleerd.

### Incidenten

#### Er wordt een waarschuwing weergegeven bij het verwijderen van een incidenttype uit een incident wanneer er al gegevens zijn ingevoerd in de velden van het incidenttype

Er wordt een waarschuwing weergegeven bij het klikken op de "x" bij een incidenttype in een incidenttypeveld dat al gegevens bevat.

<figure><img src="https://3191097248-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FEeL4xdXxYZ2fsPsMzsYF%2Fuploads%2Fgit-blob-8f1838663f686b63690f3cd96bc33304546a1374%2Fimage.png?alt=media" alt=""><figcaption></figcaption></figure>

#### Mogelijkheid om bestanden toe te voegen bij het aanmaken van een incident via een formulier

Bestanden die zijn opgenomen in een formulierresultaat dat wordt gebruikt om een incident aan te maken, worden nu aan dat incident toegevoegd.

#### Alle gebruikers die een incident toevoegen, worden geregistreerd als incidentmelder

Alle gebruikers, ook gebruikers zonder de rol “Reporter”, die via een formulier een incident toevoegen, worden geregistreerd als incidentmelders.

#### Incidenttypen kunnen worden gearchiveerd

Het archiveren van een incidenttype zorgt ervoor dat gebruikers geen incident van dit type meer kunnen aanmaken. In de Workspace werden deze velden die bij het gearchiveerde incident hoorden verborgen. Incidenten die dit incidenttype al hebben, tonen het gearchiveerde incidenttype.

Een incidentbeheerder kan een incidenttype archiveren via het tabblad Basisgegevens “Configuratie”.

### Opvallende correcties

#### Periodieke MOI's - Gebruikers die geen rol hebben in de Workflow van een MOI zouden geen meldingen moeten ontvangen

Gebruikers die uit een MOI zijn verwijderd, ontvangen nog steeds een periodieke melding over de MOI. Dit is opgelost.

#### Documenten - Documentinformatie

In MOI's en Audit was bijvoorbeeld de informatie over een document niet volledig beschikbaar en was de beschrijving niet zichtbaar. Dit is opgelost.

#### Incidenten

#### **Financiële impact in Workspace**

De financiële impact voor bruto- en nettobedragen werd weergegeven als JSON (code) in plaats van als getallen. Met deze wijziging worden beide variabelen nu weergegeven als getallen. Ze worden voorlopig nog samen in één kolom getoond. Dit wordt later verbeterd zodat zoeken en sorteren in de Workspace op basis van deze getallen mogelijk wordt.

#### Meldingse-mailadressen voor standaard incidenttypen Databreach en operationeel incident worden niet opgeslagen

In Basisgegevens, op tabblad Configuratie, kunt u aangeven welke e-mailadressen een bericht ontvangen wanneer een incident van dat type wordt aangemaakt. Het opslaan van deze adressen voor de standaardtypen “Databreach” en “Operational incident” was echter niet mogelijk. Dat is opgelost.

#### Vooraf gedefinieerde incidenttypenamen zoals “Databreach” en “Operational incident” leken bewerkbaar

Vooraf gedefinieerde incidenttypenamen leken bewerkbaar, maar dat zijn ze niet. Daarom is het nu niet mogelijk de namen te bewerken.

## mei 2025

### **Risicobeheer op basis van budget**

#### **Budget tonen in risico's als risicoscoring op basis van budget actief is**

In de risico's wordt het budget getoond gekoppeld aan de Organisatie waarvoor het risico is gedefinieerd.

#### **Financiële impact tonen in de Workspace**

Als risicoscoring op basis van budget actief is, wordt in de Workspace de bruto- en nettofinanciële impact per risico getoond.

### **Incidenten**

#### **Financiële impact in Workspace**

Totale bruto- en nettofinanciële impact worden in de Workspace getoond, voorlopig in 1 kolom. Daardoor zijn sorteren en filteren nog niet mogelijk. Dit wordt later verder verbeterd.

#### **Overzicht van verzonden e-mails**

Als beheerder kunnen alle verzonden e-mails worden bekeken via een extra tabblad in de incidentmodule, onder Basisgegevens.

<figure><img src="https://3191097248-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FEeL4xdXxYZ2fsPsMzsYF%2Fuploads%2Fgit-blob-e6caa0ed21e600b4f13b3b0592592ba6e6eae64d%2Fimage.png?alt=media" alt=""><figcaption></figcaption></figure>

#### **Gekoppelde incidenten tonen in Risico's en Beheersmaatregelen**

Als een incident wordt aangemaakt en gekoppeld aan een Risico of Beheersmaatregel, kan dat incident ook als gekoppeld item worden gevonden in het betreffende Risico of de betreffende Beheersmaatregel. Voor Risico's en Beheersmaatregelen worden deze incidenten getoond op de bestaande pagina met gekoppelde gebeurtenissen.

#### **Gekoppelde incidenten tonen voor betrokken derde partijen**

Als een incident wordt veroorzaakt door een derde partij of als de derde partij is getroffen, kan het incident nu worden gevonden als een gekoppeld incident. De incidentkoppeling kan ook de relatie tonen als op het “+”-teken wordt geklikt. De details van datum van gebeurtenis, vervaldatum, beschrijving en veroorzaakt door of getroffen door worden getoond.

#### **Registratiedatum**

Registratiedatum is nu per incident beschikbaar in de Workspace.

### **Opvallende correcties**

#### **Import van Testplan voor beheersmaatregel - import van testplannen met één sample**

Het importeren van testplannen met één sample resulteerde in testplannen zonder sample in plaats van testplannen met één sample.

#### **Taken - Het verlengen van taken resulteerde soms in het tweemaal aanmaken van een taak**

Tijdens het verlengen van een taak werd de vorige einddatum opgenomen in de verlengingsperiode. Als een taak voor die specifieke dag is gepland, zou de taak opnieuw worden aangemaakt, wat resulteerde in een dubbele taak in de lijst.

#### **Klantlogo - Het logoformaat SVG veroorzaakte problemen bij het verzenden van e-mails**

Het SVG-logoformaat wordt niet langer geaccepteerd door het systeem.

#### **Incidenten - Meldingen**

Meldingse-mailadressen voor incidenttypen “Databreach” en “Operational incident” worden niet opgeslagen. Daarom werden de e-mails om contactpersonen te informeren dat een nieuw incident van dit type is aangemaakt, niet verzonden. Dit is nu opgelost.

#### **Incidenten - Onduidelijke waarschuwing voor verplichte velden**

Als er geen “Verantwoordelijke” of “Assessor” is toegewezen, werd de fout bij het opslaan van het incident niet duidelijk op het scherm aangegeven: onder toegewezen kunnen gebruikers worden toegevoegd. Nu kan de gebruiker eenvoudig zien wat ontbreekt.

#### **Incidenten - MOI PowerBI**

PowerBI-rapporten mislukken voor MOI's van het type “Incident”. PowerBI wordt verbeterd zodat het Incident-MOI's kan verwerken.

#### **Incidenten - Verwijderde gebruikers**

Verwijderde gebruikers waren zichtbaar in het onderdeel “Toegewezen gebruikers”. Dat is nu opgelost.

#### **Incidenten - Ontbrekende waarden in de Workspace**

De velden “Voltooid door” en “Gesloten op” waren in de incident-Workspace altijd lege kolommen.

#### **Incidenten - Hoofdoorzaak kan niet worden verwijderd**

Hoofdoorzaak die in een incident in gebruik was, kon worden verwijderd.

## april 2025

#### **Nieuwe incidentmodule**

We introduceren een nieuwe incidentmodule die aanzienlijke verbeteringen biedt ten opzichte van de huidige gebeurtenismodule en het volgende biedt:

**Meer flexibiliteit**

Maak eenvoudig aangepaste velden aan voor elk incidenttype, zodat volledige maatwerk mogelijk is om aan de behoeften van uw Organisatie te voldoen.

**Gestroomlijnde Workflows**

Eén gestandaardiseerde Workflow voor alle incidenttypen vereenvoudigt de afhandeling en opvolging.

**Verbeterde registratie van financiële impact**

Leg financiële impact vast per afdeling en Derde partij voor betere rapportage

**Nieuwe en verbeterde velden**

Bevat een vervaldatum, ondersteuning voor Framework-dimensies en de mogelijkheid om derde partijen rechtstreeks in incidenten te registreren.

**Verbeterde samenwerking**

Bespreek incidenten rechtstreeks op de incidentpagina met ingebouwde opmerkingen, zodat snellere besluitvorming en opvolging mogelijk zijn.

#### **Overstappen van Gebeurtenissen naar Incidenten**

**Aanmaken van Gebeurtenis**

Na de migratie kunt u geen nieuwe Gebeurtenissen meer aanmaken, maar bestaande Gebeurtenissen blijven zichtbaar en bewerkbaar.

**Formulierupdates**

Uw bestaande formulieren die worden gebruikt voor het aanmaken van Gebeurtenissen worden automatisch bijgewerkt om nieuwe Incidenten aan te maken.

**Basisgegevens**

Alle Basisgegevens uit Gebeurtenissen worden naadloos overgezet naar Incidenten.

## maart 2025

#### **Derde partij**

**LEI-code**

Het is nu mogelijk om de LEI-code van een derde partij te registreren, inclusief een geldigheidscontrole van de LEI-code. De LEI-code is beschikbaar in de Workspace en API.

#### **Audit**

**Auditsponsor**

In een Audit kunnen nu de Sponsor of Sponsors worden geregistreerd. De Sponsor kan bijvoorbeeld de initiator van de Audit zijn. De sponsor heeft geen rechten, zelfs geen kijkrechten. In de documentsjablonen kan het veld Sponsor(s) worden toegevoegd.

#### **Risico**

**Risicoscoring op basis van budget**

Er is een nieuwe manier om risico's te scoren beschikbaar gemaakt. Risicoscoring op basis van budget is de eerste opzet voor dit initiatief. Het doel is risicoscoring mogelijk te maken op basis van een geschatte financiële impact in verhouding tot een organisatorisch budget.

Deze functie is nog experimenteel. Als u geïnteresseerd bent, dient u een ticket in via het Customer Portal.

## februari 2025

#### **Workspace-voorinstelling Hyperlink**

**Hyperlinks voor openbare voorinstellingen**

Het is nu mogelijk in het overzicht Voorinstellingen bladeren een link naar een voorinstelling te maken. Als de voorinstelling openbaar is, kan deze link bijvoorbeeld via e-mail of een berichtenprogramma met andere gebruikers worden gedeeld. Houd er rekening mee dat dit alleen mogelijk is voor voorinstellingen die openbaar zijn gemaakt.

#### **Opvallende correcties**

**Gebruikersbeheer - Verwijderen van rolgroep leidt niet tot verwijdering van de gekoppelde rollen voor de gebruiker**

Het verwijderen van een rolgroep leidde niet tot het verwijderen van de bijbehorende rollen van de gebruiker. Dit probleem is nu opgelost. Na het verwijderen van een rolgroep voor een gebruiker worden de bijbehorende rollen voor die gebruiker verwijderd als geen enkele andere actieve rolgroep voor die gebruiker die rol bevat.

## januari 2025

#### **Opvallende correcties**

**KRI - Beperkte KRI-schrijver kan KRI-datapoints niet bewerken**

Beperkte KRI-schrijver kon KRI-datapoints niet bewerken

**Audit - Niet-toegewezen auditee kan niet worden verzocht een document aan te leveren**

Alle gebruikers met de rol Auditee konden via een in de Audit gedefinieerde e-mailaanvraag worden gevraagd informatie voor een Audit aan te leveren. Alleen gebruikers die aan een Audit zijn toegewezen, hebben echter de rechten om dit te doen. In deze release zijn beide op elkaar afgestemd: alleen aan de Audit toegewezen Auditees kunnen worden gevraagd informatie aan een Audit toe te voegen.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.cerrix.com/cerrix-documentation-nl/over-cerrix/release-notes.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
