English
Nederlands
DeutschOverheid en onderwijs
Back-up voor overheidsorganisaties: provincies en waterschappen
Mindtime maakt onveranderbare (immutable) kopieën van je virtuele servers, databases, mail en bestanden en bewaart ze in eigen Tier III-datacenters in Nederland en Duitsland. Daarnaast is er een air-gapped kopie: een kopie zonder verbinding met je netwerk. Mindtime bewaakt elke taak 24/7.
In het Nederlands, Duits of Engels.
- NL · DEAlleen opgeslagen in onze eigen Tier III-datacenters in Nederland en Duitsland
- OnveranderbaarOpslag met Object Lock plus een air-gapped kopie; we controleren elke back-uptaak
- ISO 27001 · NEN 7510ISO 27001- en NEN 7510-gecertificeerde beveiliging, met een verwerkersovereenkomst bij elk contract
- NL · DE · ENSupport van mensen, geen callcenters in het buitenland of chatbots
In het kort
Provincies en waterschappen hebben een off-site back-up nodig die niemand kan aanpassen. Vergunningen, beheerregisters en bestuursbesluiten moeten vindbaar blijven voor bezwaarprocedures, audits en het archief. Beide zijn essentiële entiteiten onder de Cyberbeveiligingswet en BIO2 is voor hen verplichte zelfregulering. Mindtime bewaart onveranderbare, air-gapped back-ups in eigen Tier III-datacenters in Nederland en Duitsland.
Wat er op het spel staat
De data die je provincie of waterschap niet kwijt mag raken
Vergunning- en handhavingsdossiers
Besluiten over vergunningen, ontheffingen en handhaving, met de correspondentie erachter, moeten vindbaar blijven voor bezwaar- en beroepsprocedures. Valt een bestandsopslag uit, dan kun je een besluit ook niet meer verdedigen.
Beheerregisters en geografische data
Waterschappen houden onderhouds- en inspectiegegevens bij van dijken, waterwegen en zuiveringsinstallaties. Provincies doen hetzelfde voor wegen, bruggen en kanalen. Deze gegevens staan in GIS- en assetmanagementdatabases. Die handmatig opnieuw opbouwen kost jaren.
Bestuurlijke stukken en vergaderstukken
Besluiten van Provinciale Staten, Gedeputeerde Staten en het algemeen bestuur van een waterschap vormen, met notulen en onderliggende stukken, het openbare dossier. In de mailboxen en op de gedeelde drives van ambtenaren staat vaak de enige kopie van hoe een besluit tot stand is gekomen.
Regels en verplichtingen
Wat de regels van provincies en waterschappen vragen
Samengevat uit de bronnen onderaan deze pagina. Dit is algemene informatie, geen juridisch advies.
Essentiële entiteiten onder de Cyberbeveiligingswet
De Cyberbeveiligingswet (Cbw) is de Nederlandse uitwerking van NIS2 en geldt sinds 15 augustus 2026. De wet noemt provincies en waterschappen essentiële entiteiten. Er geldt geen drempel voor de omvang. [1]
Twee verschillende toezichthouders
Voor provincies ligt het Cbw-toezicht bij de Rijksinspectie Digitale Infrastructuur (RDI). Waterschappen vallen onder toezicht van de Inspectie Leefomgeving en Transport (ILT). De RDI noemt BIO2 als uitgangspunt om aan de wet te voldoen. [3]
BIO2 is verplichte zelfregulering
BIO2, de vernieuwde Baseline Informatiebeveiliging Overheid, is vastgesteld op 23 september 2025. Voor provincies, waterschappen en het Rijk is BIO2 bindende zelfregulering. BIO2 vervangt de oude drie beveiligingsniveaus door een aanpak op basis van risico's. [5]
Archiefwet: een kortere weg naar het archief
Vanaf 1 januari 2027 geldt de nieuwe Archiefwet voor alle overheden, dus ook voor provincies en waterschappen. Stukken die voor blijvende bewaring zijn geselecteerd, moeten na 10 jaar worden overgebracht in plaats van na 20 jaar. Digitale informatie moet vanaf het ontstaan duurzaam en toegankelijk worden bewaard. [7]
Selectielijst voor waterschappen
Stukken die waterschappen vanaf 1 januari 2012 hebben gemaakt of ontvangen, vallen onder de Selectielijst Waterschappen 2012. Het Nationaal Archief noemt die lijst als geldend. De lijst bepaalt welke stukken worden vernietigd en welke blijvend worden bewaard. [8]
Als het misgaat
Een mislukte update van de opslag
Voorbeeld: tijdens een reguliere firmware-update beschadigt het opslagsysteem van een waterschap de virtuele machines met het vergunningenarchief en de GIS-database. De lokale snapshots stonden op dezelfde opslag en zijn ook beschadigd. Mindtime controleert elke back-uptaak, dus het IT-team weet welk herstelpunt goed is. Het zet de virtuele machines en de database terug vanaf de off-site kopie. Is disaster recovery ingericht, dan kunnen kritieke servers op de standby-infrastructuur van Mindtime draaien terwijl de opslag wordt gerepareerd.
Zo beschermt Mindtime je data
Back-up voor provincies en waterschappen, workload per workload
- Back-up van VMware en Hyper-VDe meeste provincies en waterschappen draaien kernapplicaties nog op virtuele servers in hun eigen datacenters.
- Back-up van databasesVergunning-, beheer- en geodata staan in SQL Server-, PostgreSQL- of Oracle-databases. Die hebben consistente, gecontroleerde back-ups nodig.
- Microsoft 365-back-upDe mail en gedeelde documenten van ambtenaren leggen vast hoe besluiten zijn voorbereid. Daarom is een kopie buiten het platform van Microsoft zelf nodig.
- Back-up van laptops en endpointsEndpoints zijn laptops, desktops en mobiele apparaten. Inspecties en veldwerk gebeuren op laptops die zelden op het kantoornetwerk zitten.
- Disaster RecoveryStandby-infrastructuur en elk kwartaal een DR-test ondersteunen de plicht tot bedrijfscontinuïteit die de Cbw essentiële entiteiten oplegt.
- NIS2 ComplianceProvincies en waterschappen zijn essentiële entiteiten onder de Cbw. Mindtime helpt met het back-updeel van die plicht.
De software die je gebruikt, en wat we eromheen beschermen
| iBabs (vergaderingen van Staten en bestuursorganen) | Vergaderstukken en besluiten worden via iBabs als SaaS-dienst gepubliceerd. Controleer de exportvoorwaarden en bewaar de brondocumenten in een bestandsopslag of SharePoint-site waarvan een back-up wordt gemaakt. |
|---|---|
| GIS- en assetmanagementdatabases | Draaien deze op je eigen SQL Server- of PostgreSQL-servers, dan maakt Mindtime een back-up van de databases en de servers waarop ze draaien. Bij gehoste platforms controleer je de voorwaarden van de leverancier voor export en bewaartermijn. |
| Virtuele servers op VMware, Hyper-V of Proxmox | Fileservers, documentmanagement en applicatieservers krijgen een back-up als complete virtuele machine. Je kunt ze terugzetten in een geïsoleerde herstelomgeving. |
| Microsoft 365 | Mail en bestanden van ambtenaren, bestuurders en bestuursleden worden gekopieerd naar de eigen datacenters van Mindtime in Nederland en Duitsland. |
| Laptops van inspecteurs en buitendienstmedewerkers | Medewerkers die dijken, wegen of vergunningen inspecteren, werken buiten kantoor op laptops en mobiele apparaten. Mindtime maakt een back-up van Windows-, macOS- en Linux-laptops als endpoints. |
Voordat je overstapt
Wat provincies en waterschappen ons het eerst vragen
We hebben een eigen datacenter en maken daar al back-ups.
Een back-up in hetzelfde gebouw of op dezelfde opslag kan samen met het origineel verloren gaan. De 3-2-1-1-0-regel vraagt om een off-site kopie, een kopie die niemand kan wijzigen en gecontroleerde taken zonder fouten. Mindtime levert die off-site, onveranderbare laag in eigen Tier III-datacenters in Nederland en Duitsland, naast wat je al hebt.
Onze IT wordt beheerd door een shared service-organisatie.
Dat werkt goed met Mindtime. Shared service-organisaties en IT-partners beheren via de multi-tenantconsole elke organisatie apart. Met REST API's en hooks passen ze het aan hun eigen processen aan. White-label is mogelijk als ze de dienst onder hun eigen naam willen aanbieden.
We verhuizen workloads naar Azure of AWS. Is de cloudaanbieder niet onze back-up?
De cloudaanbieder houdt zijn platform draaiend. Een verwijderde resource of versleutelde data moet je zelf herstellen. Mindtime maakt een back-up van workloads in AWS, Azure en Google Cloud naar eigen datacenters in Nederland en Duitsland. Zo heb je een kopie buiten het platform dat je beschermt.
Veelgestelde vragen
Vragen over back-up voor provincies en waterschappen
Is BIO2 verplicht voor waterschappen en provincies?
Ja. BIO2 is op 23 september 2025 vastgesteld door het Overheidsbreed Beleidsoverleg Digitale Overheid en is bindende zelfregulering voor provincies, waterschappen en het Rijk. BIO2 wordt ook ingebouwd in de verplichtingen onder de Cyberbeveiligingswet. Mindtime is ISO 27001- en NEN 7510-gecertificeerd. Zo kun je een back-upleverancier makkelijker verantwoorden in je eigen BIO2-beoordeling.
Wat is CERT-WM?
CERT-WM is het cyber security incident response team voor de 21 waterschappen. Het werkt via Het Waterschapshuis en is officieel aangewezen als CSIRT van de sector. Als CSIRT richt het zich op incidentrespons voor de sector. Mindtime vult dat aan met schone, onveranderbare kopieën om terug te zetten zodra een incident is ingedamd.
Heeft de Wet open overheid (Woo) invloed op onze back-ups?
Indirect. Artikel 2.4 van de Wet open overheid verplicht elk bestuursorgaan de documenten die het ontvangt of maakt in goede, geordende en toegankelijke staat te bewaren. Een verzoek op grond van de Woo kan elk deel van je informatie raken. Raakt een server of mailbox verloren, dan kun je documenten niet vinden of verstrekken. Terugzetten ondersteunt dus die plicht.
Is een back-up hetzelfde als archiveren volgens een selectielijst?
Nee. De selectielijst bepaalt wat je blijvend bewaart, wat je vernietigt en wanneer. Een back-up is een operationele kopie waarmee je data terugzet na verwijdering, uitval of een aanval. Je hebt beide nodig: het archief voor het lange termijn dossier en de onveranderbare back-ups van Mindtime, zodat de stukken bewaard blijven tot ze in het archief komen.
Waar staat onze data en wie kan erbij?
Mindtime bewaart back-ups alleen in eigen Tier III-datacenters in Nederland en Duitsland. De data is tijdens transport versleuteld met AES-256. Beheeracties vragen MFA (meervoudige authenticatie) en back-ups worden gescand op malware. Bij elk contract hoort een verwerkersovereenkomst. Support krijg je in het Nederlands, Duits of Engels.
Bekijk het met je eigen data
Plan een demo van 15 minuten
We laten je een back-up en een herstel zien en beantwoorden je vragen in het Nederlands, Duits of Engels. Geen callcenters in het buitenland, geen chatbots.