Veilige overdracht van credentials tussen bureau en klant
Digitale bureaus (webdesign, development, marketing, IT-dienstverlening) hebben vrijwel altijd te maken met credential-overdrachten, zoals we ook beschrijven in secure password sharing voor bureaus en webteams. Klanten geven inloggegevens aan het bureau om een project op te starten. Het bureau geeft credentials terug bij oplevering. Tussentijds zijn er overdrachten naar subcontractors, nieuwe medewerkers of technische partners.
Dit is een van de meest kwetsbare momenten in de samenwerking tussen bureau en klant, en tegelijk het meest onderschatte.
Wat er misgaat bij ongestructureerde overdracht
Bureaus die geen vaste procedure hebben, lossen het probleem op met wat het handigst is op het moment: een e-mail, een Slack-bericht, een gedeeld Google Doc. De gevolgen zijn voorspelbaar:
- Credentials blijven achter in e-mailthreads die ook door andere medewerkers kunnen worden geopend.
- Bij een datalek bij het bureau of de klant zijn de gevolgen breder dan nodig.
- Na projecteinde zijn er geen duidelijke afspraken over wie wat heeft en of wachtwoorden zijn geroteerd.
- Bij een conflict of juridisch geschil is er geen auditspoor van wie welke toegang heeft gehad.
Bovendien: als je bureau onzorgvuldig omgaat met klantcredentials, schaadt dat het vertrouwen. En als er iets misgaat, ben je als verwerker mogelijk medeverantwoordelijk: wat de AVG betekent voor het delen van wachtwoorden is dan direct relevant voor je aansprakelijkheid.
De overdracht bij projectstart
Bij de start van een project vraag je de klant om toegang tot bestaande systemen: hosting, CMS, domeinen, analytics, e-mailplatforms. Dit is een kritiek moment, vergelijkbaar met de eerste stappen uit de beste aanpak voor klant-onboarding met credentials. Vraag de klant om credentials via een beveiligd kanaal te sturen, niet via e-mail of chat.
Stuur de klant een PassTransfer-link waarmee ze eenmalig de inloggegevens kunnen aanleveren, of gebruik PassTransfer zelf om een verzoek te formuleren. De credentials komen versleuteld binnen, worden na ontvangst niet meer hergebruikt via het oorspronkelijke kanaal, en het bureau weet zeker dat ze correct zijn ontvangen. Meer praktische tips lees je in ons artikel over wachtwoorden veilig delen met klanten.
Tijdens het project
Credentials die tijdens een project nodig zijn voor medewerkers of subcontractors, moeten worden gedeeld via een beheerd kanaal. Voeg ze niet toe aan een projectdocument in Google Drive of Notion, tenzij die omgeving specifiek is beveiligd voor gevoelige informatie.
Gebruik PassTransfer voor tijdelijke overdrachten binnen het project: een developer heeft eenmalig een wachtwoord nodig, een stagingomgeving wordt tijdelijk toegankelijk gemaakt voor een externe tester. Na gebruik is de link verlopen en heeft niemand de credential nog rondslingeren.
Overdracht bij projectoplevering
Bij de afsluiting van een project geeft het bureau alle beheerderstoegang terug aan de klant. Dit is een veelgenegeerd risicomoment:
- Maak een overzicht van alle accounts en credentials waarover het bureau beschikt.
- Overdracht via PassTransfer: de klant ontvangt een beveiligde link met de nieuwe of vernieuwde credentials.
- Roteer daarna alle wachtwoorden die het bureau heeft gebruikt. De klant heeft nu de nieuwe credentials; de oude zijn ongeldig.
- Trek alle accounttoegang van bureaumedewerkers in.
Documenteer dit proces en laat de klant bevestigen dat de overdracht succesvol is verlopen. Dat bevestigingsbewijs beschermt beide partijen.
Maak het onderdeel van je standaard werkwijze
Een beveiligde credential-overdracht kost nauwelijks extra tijd als je het inbouwt in je standaard onboarding- en offboarding-procedure. Maak een checklist:
- [ ] Klant geeft credentials aan via PassTransfer
- [ ] Credentials worden opgeslagen in de projectkluis (wachtwoordmanager)
- [ ] Tijdelijke overdrachten verlopen via PassTransfer
- [ ] Bij oplevering: alle credentials geroteerd en overgedragen via PassTransfer
- [ ] Bureautoegang ingetrokken en bevestigd door klant
Praktisch advies
Als bureau heb je een zorgplicht voor de data en systemen van je klanten. Een gestructureerde credential-overdracht is niet alleen goed voor de beveiliging, maar ook een teken van professionaliteit. Klanten merken het als een bureau hier zorgvuldig mee omgaat, en het onderscheidt je van bureaus die deze stap overslaan. Bouw het in, documenteer het, en communiceer het als onderdeel van je werkproces. Meer sectorspecifieke tips vind je op onze pagina voor bureaus en webteams.
