> For the complete documentation index, see [llms.txt](https://docs.cerrix.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.cerrix.com/cerrix-documentation-nl/over-cerrix/trust-and-compliance/security-faq.md). # Beveiligingsfaq Beveiliging is een essentieel onderdeel van hoe CERRIX is opgebouwd en wordt beheerd. Deze pagina beantwoordt veelvoorkomende vragen van klanten over de beveiligingsborgingspraktijken van CERRIX. Zie voor gerelateerde onderwerpen [IP-whitelisting](/cerrix-documentation-nl/cerrix-functionaliteiten/admin-settings/ip-whitelisting.md) en de andere pagina's in deze sectie. ## Zijn de resultaten van penetratietests beschikbaar voor klanten? Ja. CERRIX laat penetratietests op het platform uitvoeren, en u kunt een document aanvragen dat **de testresultaten en de vervolgacties samenvat** die zijn genomen. Deze samenvatting geeft u de zekerheid die u nodig hebt voor uw eigen leveranciers- en beveiligingsbeoordelingen. Als onderdeel van verantwoorde beveiligingspraktijken blijft het volledige penetratietestrapport zelf vertrouwelijk: gedetailleerde bevindingen zouden informatie kunnen blootleggen die waardevol is voor aanvallers, dus het intern houden van het rapport beschermt alle CERRIX-klanten. Een formele **Verklaring inzake vertrouwelijkheid van het pentestrapport** is beschikbaar waarin dit beleid wordt uitgelegd. Neem contact op met de CERRIX-support via de servicedesk om het samenvattende document aan te vragen. ## Waarom heb ik een herinnering ontvangen om mijn IP-whitelist te controleren? CERRIX voert jaarlijks een review van IP-whitelisting uit als een compliancebeheersmaatregel onder zijn **ISAE assurance framework**. Elk jaar wordt klanten gevraagd te bevestigen dat de IP-adressen op hun whitelist nog steeds correct zijn, zodat toegang tot elke omgeving afgestemd blijft op de huidige netwerkinstelling van elke organisatie. * Als uw organisatie **gebruikmaakt van IP-whitelisting**, bekijk dan uw lijst en geef eventuele wijzigingen door aan CERRIX, zodat de geregistreerde whitelist up-to-date blijft. * Als uw organisatie **geen gebruikmaakt van IP-whitelisting**, is de beheersmaatregel niet op u van toepassing en **is geen actie vereist** — u kunt de herinnering gewoon negeren. Als u niet zeker weet of uw organisatie IP-whitelisting gebruikt, neem dan contact op met de CERRIX-support via de servicedesk. Zie [IP-whitelisting](/cerrix-documentation-nl/cerrix-functionaliteiten/admin-settings/ip-whitelisting.md) voor hoe whitelisting werkt. ## Hebben wijzigingen in de sector aan openbare TLS-certificaten invloed op toegang tot CERRIX? Nee. CERRIX gebruikt zijn openbare TLS-certificaat **uitsluitend voor serverauthenticatie (HTTPS)** — het standaardmechanisme waarmee uw browser kan verifiëren dat het communiceert met het echte CERRIX-platform via een versleutelde verbinding. Branchebrede certificaatwijzigingen die alleen invloed hebben op *client* authenticatie — zoals het verwijderen van de **Client Authentication EKU** uit openbare TLS-certificaten — hebben daarom geen invloed op toegang tot CERRIX. Aan uw kant is geen actie vereist. Als uw beveiligingsteam vragen heeft over een specifiek certificaat of een aankondiging uit de sector, neem dan contact op met de CERRIX-support via de servicedesk. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.cerrix.com/cerrix-documentation-nl/over-cerrix/trust-and-compliance/security-faq.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.