Wachtwoord- en toegangsbeleid — voorbeeld & model
Regels voor sterke wachtwoorden, toegangsrechten en accountbeheer. Dit document wordt opgebouwd uit modelclausules. De software controleert de ingevoerde gegevens op de ingestelde regels; controleer zelf of het contract bij jouw situatie past. Wat je invult wordt nergens opgeslagen — tot je het volledige document bestelt.
Status: AI-opgezet model — laat een jurist het document beoordelen. Laat vóór ondertekening altijd een jurist meekijken.
Zo ziet een wachtwoord- en toegangsbeleid eruit
Een voorbeeld met fictieve gegevens — jouw versie vul je zelf in.
Partijen en reikwijdte
Voorbeeld B.V., gevestigd te Utrecht en vertegenwoordigd door J. Jansen, stelt op 1 september 2026 het volgende wachtwoord- en toegangsbeleid vast. Dit beleid geldt voor alle medewerkers, ingehuurde krachten, stagiairs en overige gebruikers die toegang hebben tot de systemen, applicaties, netwerken en gegevens van Voorbeeld B.V. Iedere gebruiker wordt geacht dit beleid te kennen en na te leven; het maakt deel uit van de geldende arbeids- of samenwerkingsafspraken.
Gegevens van partijen
Organisatie (bedrijfsnaam): Voorbeeld B.V., Utrecht.
Artikel 1 · Definities
In dit beleid wordt verstaan onder: (a) 'gebruiker': iedere persoon aan wie toegang tot systemen van Voorbeeld B.V. is verleend; (b) 'wachtwoord': de geheime code waarmee een gebruiker zich authenticeert; (c) 'MFA': meerfactorauthenticatie, waarbij naast een wachtwoord ten minste één aanvullende factor wordt gebruikt; (d) 'toegangsrechten': de rechten die bepalen tot welke systemen en gegevens een gebruiker toegang heeft; (e) 'beheerder': J. Jansen of een door Voorbeeld B.V. aangewezen vervanger.
Artikel 2 · Wachtwoordeisen
Elk wachtwoord bestaat uit ten minste 12 tekens en combineert hoofdletters, kleine letters, cijfers en speciale tekens. Wachtwoorden zijn strikt persoonlijk en mogen niet worden gedeeld, niet worden hergebruikt over meerdere systemen en niet worden opgeschreven of opgeslagen op een voor anderen toegankelijke plaats. Voor de hand liggende of eerder gelekte wachtwoorden zijn niet toegestaan. Standaard- of fabriekswachtwoorden worden bij ingebruikname direct gewijzigd.
Artikel 3 · Opslag en beheer van wachtwoorden
Het gebruik van een door Voorbeeld B.V. goedgekeurde wachtwoordmanager is toegestaan en wordt aanbevolen om sterke, unieke wachtwoorden veilig te bewaren. Wachtwoorden worden nooit onversleuteld verzonden of opgeslagen; aan de systeemzijde worden wachtwoorden niet versleuteld maar gehasht met een unieke salt en een adaptief, sterk hash-algoritme (zoals Argon2id, bcrypt of scrypt) met passende parameters.
Dit is het begin van het model. Vul je eigen gegevens in voor het complete, kant-en-klare document.
Wat staat er in een wachtwoord- en toegangsbeleid?
Een wachtwoord- en toegangsbeleid van Lexparaat is geen invul-voorbeeld maar een opgebouwd document: elke clausule komt uit een gecureerde set, waar relevant met het wetsartikel erbij.
- Partijen en reikwijdte
- Artikel 1 · Definities
- Artikel 2 · Wachtwoordeisen
- Artikel 3 · Opslag en beheer van wachtwoorden
- Artikel 4 · Meerfactorauthenticatie
- Artikel 5 · Periodieke wijziging en blokkering
- Artikel 6 · Aanmaak en toegangsrechten ⚖ art. 32 AVG
- Artikel 7 · Gedeelde en service-accounts
- Artikel 8 · Beëindiging en wijziging van toegang ⚖ art. 32 AVG
- Artikel 9 · Logging en controle ⚖ art. 5 AVG
- Artikel 10 · Incidenten en datalekken ⚖ art. 33 AVG
- Artikel 11 · Gevolgen bij overtreding
- Artikel 12 · Herziening van het beleid
- Artikel 13 · Toepasselijk recht
Termijnen die de wachter bewaakt
Dit model levert zijn termijnen mee (evaluatie · melding) — controleer bij ingebruikname welke datums daadwerkelijk in de bewaking zijn opgenomen. Gebeurtenissen zonder bekende datum, zoals een latere executie of fiscale melding, vragen afzonderlijke opvolging.
Veelgestelde vragen over een wachtwoord- en toegangsbeleid
Waarvoor gebruik je een wachtwoord- en toegangsbeleid?
Regels voor sterke wachtwoorden, toegangsrechten en accountbeheer.
Wat kost een wachtwoord- en toegangsbeleid?
Je eerste document is gratis. Daarna kost een document €5, of €29 voor alle modellen uit dezelfde bundel. Invullen en bekijken kost je niets. Wil je dat een jurist het controleert en meetekent, dan kost dat €99.
Is dit een statisch voorbeeld of een echt document?
Geen voorbeeld-PDF: je vult de velden in en de software bouwt het document op uit gecureerde clausules en voert de ingestelde invoercontroles uit. Controleer of het document bij jouw situatie past.
Is dit model juridisch getoetst?
De clausuleset is een werkversie; de juridische toets door mr. Yves Houben volgt. De software voert de ingestelde invoercontroles uit. Een geslaagde controle is geen juridische goedkeuring.
Bewaakt Lexparaat ook de termijnen uit dit contract?
Dit model bevat termijngegevens (evaluatie, melding). Controleer bij ingebruikname welke datums daadwerkelijk in de bewaking zijn opgenomen. Houd termijnen die afhangen van latere gebeurtenissen afzonderlijk bij.
Wat heb ik nodig om dit model in te vullen?
Niet meer dan de basisgegevens: organisatie, vestigingsplaats, it-verantwoordelijke / beheerder, datum vaststelling, minimale wachtwoordlengte, meerfactorauthenticatie. Twijfel je ergens over, dan laat je het veld staan en kijkt de jurist mee.
Andere modellen
Verwerkersovereenkomst (AVG)
Verplicht zodra een leverancier persoonsgegevens voor je verwerkt (AVG) — denk aan je boekhouder, IT-partij of marketingbureau.
Informatiebeveiligingsbeleid
Interne kaders en verantwoordelijkheden voor informatiebeveiliging.
Privacyverklaring (website)
Informeert bezoekers over welke persoonsgegevens worden verwerkt en waarom.
Meer over dit onderwerp
Wat de wet hierover zegt, uitgelegd aan de hand van de artikelen waar dit model op steunt.
