English
Nederlands
DeutschCreatief en technisch
Back-up voor MSP's en IT-dienstverleners, onder je eigen merk
Mindtime geeft MSP's één multi-tenant console om een back-up te maken van Microsoft 365, Google Workspace, servers en endpoints (laptops, desktops en mobiele apparaten) van je klanten. Die komt in onveranderbare (immutable) opslag in eigen datacenters in Nederland en Duitsland. Je betaalt naar gebruik, koppelt REST API's en hooks aan je eigen tooling en biedt het white-label aan.
In het Nederlands, Duits of Engels.
- NL · DEAlleen opgeslagen in onze eigen Tier III-datacenters in Nederland en Duitsland
- OnveranderbaarOpslag met Object Lock plus een air-gapped kopie; we controleren elke back-uptaak
- ISO 27001 · NEN 7510ISO 27001- en NEN 7510-gecertificeerde beveiliging, met een verwerkersovereenkomst bij elk contract
- NL · DE · ENSupport van mensen, geen callcenters in het buitenland of chatbots
In het kort
MSP's hebben back-ups nodig die buiten hun eigen tooling staan. Een aanvaller die een account voor beheer op afstand overneemt, bereikt al je klanten tegelijk, en managed service providers vallen nu onder NIS2. Mindtime biedt partners een multi-tenant console, white-label-opties en betalen naar gebruik, met onveranderbare kopieën in eigen Tier III-datacenters in Nederland en Duitsland.
Wat er op het spel staat
De data die MSP's en IT-dienstverleners niet kunnen missen
De data van al je klanten, op één plek
Je beheert de back-ups van tientallen organisaties. Eén mislukt herstel kost je een klant. Een inbraak in je tooling kan je ze allemaal kosten.
Je beheertoegang
Met beheer op afstand, beheerdersaccounts en documentatie heb je de sleutels van het netwerk van elke klant. Daardoor is de MSP zelf een doelwit. Je back-ups moeten een aanval overleven die begint met je eigen inloggegevens.
Bewijs voor contracten en audits
Klanten, auditors en verzekeraars vragen bewijs dat back-ups draaien en herstel werkt. Taakrapporten en testresultaten horen bij wat je levert. Ze zijn geen bijzaak.
Regels en verplichtingen
Wat de regels vragen van MSP's en IT-dienstverleners
Samengevat uit de bronnen onderaan deze pagina. Dit is algemene informatie, geen juridisch advies.
De wet definieert managed service providers
De Cyberbeveiligingswet (Cbw) definieert een managed service provider als een entiteit die onder meer diensten levert voor het installeren, beheren, bedienen of onderhouden van ICT-producten. Een managed security service provider is een managed service provider die ook helpt bij het beheer van cyberbeveiligingsrisico's. [1]
Een sector van hoge kriticiteit: bijlage I van NIS2
ICT-dienstenbeheer (business-to-business) staat in Bijlage 1 van de Cyberbeveiligingswet, de sectoren van hoge kriticiteit die bijlage I van NIS2 volgen. De RDI houdt toezicht op de sector. De wet vereist maatregelen, waaronder back-upbeheer en herstelplannen. [2]
De groottecriteria gelden nog steeds
MSP's staan niet op de lijst van entiteiten die er ongeacht hun omvang onder vallen. De wet geldt vanaf 50 medewerkers, of bij zowel een omzet als een balanstotaal boven € 10 miljoen, inclusief partner- en verbonden ondernemingen. Kleinere MSP's kunnen dit het best toch nagaan met de zelfbeoordeling van de RDI. [4]
Registreren en incidenten binnen 24 uur melden
De Cyberbeveiligingswet is op 15 augustus 2026 in werking getreden. Organisaties die eronder vallen, moeten zich registreren in het entiteitenregister en significante incidenten zo snel mogelijk melden bij het CSIRT, in elk geval binnen 24 uur. [5]
Verwerker voor elke klant
Beheer je systemen met persoonsgegevens van je klanten, dan ben je hun verwerker onder een verwerkersovereenkomst. Na een datalek moet je elke getroffen klant zo snel mogelijk informeren. [6]
Als het misgaat
Gestolen inloggegevens van een technicus, veel klanten tegelijk
Voorbeeld: een aanvaller steelt het wachtwoord van een technicus bij een kleine MSP. Met de tool voor beheer op afstand zet hij in één nacht ransomware uit op de netwerken van meerdere klanten. Servers en de lokale back-upappliances worden versleuteld. De back-ups van Mindtime zijn onveranderbaar, één kopie is air-gapped (zonder verbinding met het netwerk) en beheeracties in de Mindtime-console vragen MFA (meervoudige authenticatie). Het gestolen wachtwoord alleen kon er dus niets mee. De MSP zet klant voor klant terug in geïsoleerde omgevingen, te beginnen met de klanten waarvan het bedrijf stilligt. Ondertussen informeert de MSP elke getroffen klant en gaat na of het incident gemeld moet worden onder de Cyberbeveiligingswet.
Zo beschermt Mindtime je data
Back-up voor MSP's en IT-dienstverleners, per workload
- EDR / RMM PlatformMet het EDR / RMM Platform beheer en beveilig je de endpoints van je klanten, naast hun back-ups.
- Microsoft 365-back-upDe meeste kleine en middelgrote klanten werken met Microsoft 365. De data daarin heeft een kopie buiten Microsoft nodig.
- VMware- en Hyper-V-back-upServers van klanten draaien meestal als virtuele machines op VMware of Hyper-V.
- Back-up van laptops en endpointsLaptops van medewerkers van klanten bevatten werk dat nooit op een server komt.
- Disaster RecoveryMet standby-infrastructuur krijg je een klant weer draaiend terwijl de eigen hardware wordt vervangen.
- NIS2 ComplianceMSP's worden genoemd in NIS2 en veel van hun klanten vallen er ook onder.
De software die je gebruikt, en wat we eromheen beschermen
| Microsoft 365 Lighthouse | Het portal van Microsoft om de Microsoft 365-tenants van klanten op één plek te beheren. Het beheert, maar maakt geen back-up. Mindtime maakt vanuit de eigen multi-tenant console een back-up van de mailboxen, OneDrive en SharePoint van elke klant. |
|---|---|
| HaloPSA | PSA voor MSP's, in de cloud van Halo of on-premises. Host je het zelf, dan maakt Mindtime een back-up van die server. De REST API's en hooks van Mindtime zijn er voor je eigen automatisering eromheen. |
| Hypervisors van klanten: VMware, Hyper-V en Proxmox | Mindtime maakt een back-up van virtuele machines op VMware, Hyper-V en Proxmox bij klanten naar eigen datacenters, met disaster recovery als optie. |
| Synology- en QNAP-NAS-apparaten van klanten | Kleine klanten bewaren vaak alles op één NAS. Mindtime kopieert die off-site naar onveranderbare opslag. |
| Endpoints van klanten | Mindtime maakt een back-up van laptops en desktops. Je kunt ze beheren en beveiligen met het EDR / RMM Platform van Mindtime, vanuit dezelfde partnerrelatie. |
Voordat je overstapt
Wat MSP's en IT-dienstverleners ons eerst vragen
Onze marges zijn te krap voor licenties die vooraf vastliggen.
Mindtime rekent met partners af naar gebruik. Wat je betaalt groeit dus mee met de klanten en data die je echt beschermt. Plan een gratis demo van 15 minuten, dan loopt het partnerteam van Mindtime de voorwaarden met je door.
Onze klanten kennen ons merk, niet dat van Mindtime.
Dat kan zo blijven. Mindtime biedt white-label-opties, zodat je klanten jouw dienst zien terwijl de data in de eigen Tier III-datacenters van Mindtime in Nederland en Duitsland staat.
Nog een console betekent meer werk voor onze engineers.
De multi-tenant console van Mindtime toont al je klanten op één plek. Mindtime controleert elke back-uptaak en bewaakt het platform 24/7. Met REST API's en hooks past je team Mindtime in de eigen scripts en processen.
Veelgestelde vragen
Veelgestelde vragen over back-up voor MSP's en IT-dienstverleners
Vallen managed service providers onder NIS2?
Ja, vanwege de sector. ICT-dienstenbeheer (business-to-business), dus managed service providers en managed security service providers, is een van de sectoren van hoge kriticiteit in de Cyberbeveiligingswet, volgens bijlage I van NIS2. Er gelden groottecriteria. MSP's vanaf 50 medewerkers of boven de financiële drempels moeten zich dus registreren en de regels naleven. De RDI houdt toezicht.
Wat zit er in het partnerprogramma van Mindtime?
Een multi-tenant console voor al je klanten, betalen naar gebruik, REST API's en hooks voor je eigen tooling en white-label-opties. Naast back-up en disaster recovery kunnen partners het EDR / RMM Platform van Mindtime gebruiken voor de endpoints van klanten. Support komt van de eigen mensen van Mindtime, in het Nederlands, Duits of Engels.
Wat is het EDR / RMM Platform?
EDR staat voor endpoint detection and response, RMM voor remote monitoring and management. MSP-partners gebruiken het platform van Mindtime om de endpoints van hun klanten te beheren, naast de back-ups binnen dezelfde partnerrelatie. Plan een demo om te zien wat het voor je klantenbestand dekt.
Waar staat de data van onze klanten en onder welke overeenkomst?
De data van klanten staat in de eigen Tier III-datacenters van Mindtime in Nederland en Duitsland en nergens anders. Mindtime sluit bij elk contract een verwerkersovereenkomst, is ISO 27001- en NEN 7510-gecertificeerd, versleutelt data tijdens transport met AES-256 en vraagt MFA voor beheeracties. Zo heb je duidelijke antwoorden voor de overeenkomsten met je eigen klanten.
Kunnen we disaster recovery aan klanten aanbieden?
Ja. Mindtime heeft standby-infrastructuur waarop de servers van een klant kunnen draaien terwijl de eigen omgeving wordt hersteld. De eerste testfailover vindt meestal binnen 10 dagen na de start plaats en elk kwartaal volgt een DR-test. Zo heb je resultaten om aan klanten en auditors te laten zien.
Bekijk het met je eigen data
Plan een demo van 15 minuten
We laten je een back-up en een herstel zien en beantwoorden je vragen in het Nederlands, Duits of Engels. Geen callcenters in het buitenland, geen chatbots.