Veilige overdracht van credentials tussen bureau en klant
Digitale bureaus — webdesign, development, marketing, IT-dienstverlening — hebben vrijwel altijd te maken met credential-overdrachten. Klanten geven inloggegevens aan het bureau om een project op te starten. Het bureau geeft credentials terug bij oplevering. Tussentijds zijn er overdrachten naar subcontractors, nieuwe medewerkers of technische partners.
Dit is een van de meest kwetsbare momenten in de samenwerking tussen bureau en klant, en tegelijk het meest onderschatte.
Wat er misgaat bij ongestructureerde overdracht
Bureaus die geen vaste procedure hebben, lossen het probleem op met wat het handigst is op het moment: een e-mail, een Slack-bericht, een gedeeld Google Doc. De gevolgen zijn voorspelbaar:
- Credentials blijven achter in e-mailthreads die ook door andere medewerkers kunnen worden geopend.
- Bij een datalek bij het bureau of de klant zijn de gevolgen breder dan nodig.
- Na projecteinde zijn er geen duidelijke afspraken over wie wat heeft en of wachtwoorden zijn geroteerd.
- Bij een conflict of juridisch geschil is er geen auditspoor van wie welke toegang heeft gehad.
Bovendien: als uw bureau onzorgvuldig omgaat met klantcredentials, schaadt dat het vertrouwen. En als er iets misgaat, bent u als verwerker mogelijk medeverantwoordelijk.
De overdracht bij projectstart
Bij de start van een project vraagt u de klant om toegang tot bestaande systemen: hosting, CMS, domeinen, analytics, e-mailplatforms. Dit is een kritiek moment. Vraag de klant om credentials via een beveiligd kanaal te sturen — niet via e-mail of chat.
Stuur de klant een PassTransfer-link waarmee ze eenmalig de inloggegevens kunnen aanleveren, of gebruik PassTransfer zelf om een verzoek te formuleren. De credentials komen versleuteld binnen, worden na ontvangst niet meer hergebruikt via het oorspronkelijke kanaal, en het bureau weet zeker dat ze correct zijn ontvangen. Meer praktische tips leest u in ons artikel over wachtwoorden veilig delen met klanten.
Tijdens het project
Credentials die tijdens een project nodig zijn voor medewerkers of subcontractors, moeten worden gedeeld via een beheerd kanaal. Voeg ze niet toe aan een projectdocument in Google Drive of Notion, tenzij die omgeving specifiek is beveiligd voor gevoelige informatie.
Gebruik PassTransfer voor tijdelijke overdrachten binnen het project: een developer heeft eenmalig een wachtwoord nodig, een stagingomgeving wordt tijdelijk toegankelijk gemaakt voor een externe tester. Na gebruik is de link verlopen en heeft niemand de credential nog rondslingeren.
Overdracht bij projectoplevering
Bij de afsluiting van een project geeft het bureau alle beheerderstoegang terug aan de klant. Dit is een veelgenegeerd risicomoment:
- Maak een overzicht van alle accounts en credentials waarover het bureau beschikt.
- Overdracht via PassTransfer: de klant ontvangt een beveiligde link met de nieuwe of vernieuwde credentials.
- Roteer daarna alle wachtwoorden die het bureau heeft gebruikt. De klant heeft nu de nieuwe credentials; de oude zijn ongeldig.
- Trek alle accounttoegang van bureaumedewerkers in.
Documenteer dit proces en laat de klant bevestigen dat de overdracht succesvol is verlopen. Dat bevestigingsbewijs beschermt beide partijen.
Maak het onderdeel van uw standaard werkwijze
Een beveiligde credential-overdracht kost nauwelijks extra tijd als u het inbouwt in uw standaard onboarding- en offboarding-procedure. Maak een checklist:
- [ ] Klant geeft credentials aan via PassTransfer
- [ ] Credentials worden opgeslagen in de projectkluis (wachtwoordmanager)
- [ ] Tijdelijke overdrachten verlopen via PassTransfer
- [ ] Bij oplevering: alle credentials geroteerd en overgedragen via PassTransfer
- [ ] Bureautoegang ingetrokken en bevestigd door klant
Praktisch advies
Als bureau heeft u een zorgplicht voor de data en systemen van uw klanten. Een gestructureerde credential-overdracht is niet alleen goed voor de beveiliging, maar ook een teken van professionaliteit. Klanten merken het als een bureau hier zorgvuldig mee omgaat — en het onderscheidt u van bureaus die deze stap overslaan. Bouw het in, documenteer het, en communiceer het als onderdeel van uw werkproces. Meer sectorspecifieke tips vindt u op onze pagina voor bureaus en webteams.
