Bij Plan-IT staat de veiligheid van gebruikers en hun gegevens altijd centraal. Om dit te waarborgen, heeft begin 2025 een onafhankelijke penetratietest plaatsgevonden, uitgevoerd door NFIR*, specialist in cyberbeveiliging.
De test richtte zich op onze belangrijkste webapplicaties, waaronder Plan-IT Werkplaats Web, Plan-IT Proefrit, Plan-IT Online en Plan-IT Welkom. Hierbij zijn internationale standaarden gevolgd, zoals OWASP WSTG, OWASP Top 10 en CVSS. Doel was het in kaart brengen van kwetsbaarheden.
Plan-IT ontwikkelt en beheert applicaties die dagelijks door honderden bedrijven en duizenden gebruikers worden ingezet. “Omdat deze systemen essentieel zijn voor onze klanten, vinden wij het belangrijk om de veiligheid continu te toetsen en verbeteren. Door een onafhankelijke partij in te schakelen, tonen we niet alleen onze kwaliteit aan, maar geven we klanten en partners zekerheid dat onze applicaties voldoen aan hoge veiligheidsstandaarden,” aldus Julian Hendriks, Managing Director van Plan-IT International.
Tijdens de eerste test in januari 2025 zijn 12 bevindingen vastgesteld. Geen enkele daarvan was kritiek; de meeste vielen in de categorie hoog of gemiddeld en konden snel worden opgelost. In september 2025 volgde een hertest door NFIR: 9 van de 12 bevindingen zijn volledig verholpen. De resterende 3 zijn geclassificeerd als gemiddeld of informatief en vormen geen praktisch risico. Alle bevindingen met een hoge risicoclassificatie zijn opgelost.
De resultaten bevestigen dat de Plan-IT webapplicaties aantoonbaar goed beveiligd zijn. Door structureel onafhankelijke testen te laten uitvoeren en bevindingen direct op te pakken, biedt Plan-IT klanten en partners een veilige en stabiele omgeving.
Beveiliging is voor Plan-IT geen eenmalige actie maar een continu proces. “Met voortdurende verbeteringen en onafhankelijke controles laten wij zien dat wij veiligheid zeer serieus nemen. Klanten kunnen met een gerust hart vertrouwen op onze producten,” besluit Julian.