Ongecontroleerde toegang tot dossiers is gevaarlijk voor notarissen omdat vertrouwelijke cliëntinformatie dan breder beschikbaar is dan nodig, waardoor fouten, datalekken en onbedoelde wijzigingen sneller ontstaan. Het ondermijnt ook de aantoonbaarheid van wie wat heeft ingezien of aangepast, wat essentieel is voor zorgvuldig dossierbeheer.
Dit speelt extra sterk in notariskantoren waar meerdere applicaties en gedeelde mappen naast elkaar bestaan en waar rechten historisch zijn gegroeid. Juist dan raakt de centrale toegang tot dossiers en applicaties versnipperd en wordt controle lastig.
Hieronder lees je welke risico’s het meest voorkomen, welke signalen je herkent en hoe je toegangsbeheer praktisch en beheersbaar inricht.
Waarom is ongecontroleerde toegang tot dossiers zo riskant voor notarissen?
Ongecontroleerde toegang tot notariële dossiers is riskant omdat het de kans vergroot dat medewerkers of externe partijen informatie zien of wijzigen die niet bij hun rol hoort. Daarnaast wordt het moeilijk om achteraf te reconstrueren wie toegang had, wie iets heeft ingezien en welke wijzigingen wanneer zijn gedaan, wat de betrouwbaarheid van het dossier aantast.
In de praktijk gaat het vaak niet om kwade opzet, maar om te ruime rechten die ooit “even snel” zijn toegekend. Denk aan een nieuwe collega die standaard toegang krijgt tot alle dossiers, of een externe partij die tijdelijk moet meekijken en daarna toegang houdt. Bij notariële dossiers met gevoelige gegevens rond familie, vastgoed en ondernemingen wil je juist voorspelbaarheid: alleen toegang waar het werk het vereist.
Een extra complicatie is dat dossiers vaak verspreid staan over meerdere plekken: een DMS, een netwerkschijf, e-mail, scanmappen en specifieke notariële software. Zonder duidelijke regie op centrale toegang tot dossiers en applicaties ontstaan verschillen tussen “wat iemand mag” en “wat iemand kan”, en dat is precies waar risico’s groeien.
- Vertrouwelijkheid: inzage door onbevoegden, ook intern, kan al een incident zijn.
- Integriteit: onbedoelde wijzigingen, overschrijven of verwijderen van stukken.
- Continuïteit: bij incidenten kost herstel meer tijd als rechten en eigenaarschap onduidelijk zijn.
- Aantoonbaarheid: zonder logging en heldere rollen is verantwoording achteraf lastig.
Welke signalen wijzen op te ruime dossierrechten binnen een notariskantoor?
Signalen van te ruime dossierrechten zijn onder andere dat medewerkers “alles kunnen zien”, dat er veel gedeelde accounts bestaan en dat niemand precies weet wie toegang heeft tot welke dossiers. Ook ad hoc uitzonderingen, zoals tijdelijke toegang die nooit wordt ingetrokken, wijzen erop dat centrale toegang tot dossiers en applicaties niet strak is ingericht.
Let vooral op patronen die je dagelijks werk raken. Als collega’s regelmatig per ongeluk in het verkeerde dossier werken, of als er discussie ontstaat over wie een document heeft aangepast, dan ontbreekt vaak een heldere autorisatiestructuur. Hetzelfde geldt wanneer een kantoormanager bij uitdiensttreding niet met zekerheid kan zeggen welke toegangen direct dicht moeten.
- Nieuwe medewerkers krijgen standaard brede toegang “om snel te kunnen starten”.
- Externe partijen gebruiken een generiek account of gedeelde mailbox.
- Dossiers staan zowel in een DMS als in losse mappen met afwijkende rechten.
- Er is geen vaste eigenaar per dossier of dossiergroep.
- Toegang wordt geregeld via losse verzoeken, niet via rollen of groepen.
- Er is weinig tot geen inzicht in inlogpogingen, exports of downloads.
Als meerdere van deze signalen herkenbaar zijn, loont het om toegangsbeheer te herstructureren voordat groei, personeelswisselingen of thuiswerken de complexiteit verder vergroten.
Hoe richt je veilig toegangsbeheer en controle in voor notariële dossiers?
Veilig toegangsbeheer voor notariële dossiers richt je in door rollen centraal te definiëren, toegang te verlenen op basis van “need to know” en alles te laten lopen via beheersbare groepen in plaats van losse uitzonderingen. Combineer dit met sterke authenticatie, logging en periodieke controles, zodat centrale toegang tot dossiers en applicaties aantoonbaar en voorspelbaar blijft.
- Breng dossierstromen in kaart: waar staan dossiers, welke applicaties zijn betrokken en waar ontstaan kopieën.
- Definieer rollen en dossiercategorieën: bijvoorbeeld kandidaat-notaris, notarieel medewerker, secretariaat, administratie, waarnemer.
- Werk met groepen, niet met personen: koppel rechten aan rolgroepen en voeg mensen toe of verwijder ze bij in- en uitdienst.
- Beperk uitzonderingen: maak tijdelijke toegang echt tijdelijk met een einddatum en een eigenaar die het bewaakt.
- Gebruik sterke aanmelding: zet waar mogelijk multifactor-authenticatie aan en voorkom gedeelde accounts.
- Log en controleer: zorg dat je kunt zien wie wanneer toegang had en wat er is gebeurd, en plan vaste reviewmomenten.
Praktisch helpt het om één bron van waarheid te kiezen voor dossierrechten. Als je DMS leidend is, voorkom dan dat dezelfde stukken ook in losse mappen rondzwerven. Als een applicatie leidend is, zorg dan dat exports en downloads niet automatisch een “schaduwarchief” creëren met ruimere rechten.
Tot slot: maak het werkbaar. Een goed model voelt voor medewerkers niet als extra gedoe, maar als rust. Duidelijke rollen, voorspelbare toegang en snelle afhandeling van uitzonderingen zorgen dat het kantoor door kan, ook als er iemand afwezig is.
Hoe X helpt met gecontroleerde toegang tot notariële dossiers?
Wij helpen notariskantoren gecontroleerde toegang tot notariële dossiers in te richten door de digitale werkplek, beheer en beveiliging als één samenhangend geheel te organiseren. Zo wordt centrale toegang tot dossiers en applicaties overzichtelijk, beheersbaar en goed te controleren, zonder dat medewerkers dagelijks met IT bezig hoeven te zijn.
- Structuur in rollen en rechten: we vertalen jullie manier van werken naar duidelijke rolgebaseerde toegang.
- Eén helder toegangsmodel: minder losse uitzonderingen en meer voorspelbaarheid in wie wat kan.
- Veilige toegang op kantoor en thuis: met passende authenticatie en beheer van apparaten en accounts.
- Controle en periodieke reviews: inzicht in toegang en een vast ritme om rechten actueel te houden.
- Vaste verantwoordelijkheid en support: één aanspreekpunt dat doorpakt bij wijzigingen, onboarding en offboarding.
Wil je weten hoe dit er voor jullie kantoor uitziet? Bekijk onze aanpak voor de digitale werkplek, lees meer over Mr Blocks of plan direct een kort overleg via contact.
Veelgestelde vragen
Hoe bepaal je in de praktijk het juiste ‘need-to-know’-niveau per dossier?
Start met een korte dataclassificatie (bijv. familie/estate, vastgoed, ondernemingen) en koppel daar standaardrolgroepen aan. Leg per dossier vast: dossierverantwoordelijke, vervanger en welke rollen standaard inzage of bewerken nodig hebben. Test het model met 3–5 lopende dossiers en pas pas daarna breed toe.
Wat is een werkbare aanpak voor periodieke toegangsreviews zonder veel extra werk?
Plan een vast ritme (bijv. elk kwartaal) en laat per rolgroep een eigenaar accorderen. Gebruik een export/rapportage uit je DMS/IdP: ‘wie zit in welke groep’ en ‘welke uitzonderingen lopen af’. Focus op afwijkingen: tijdelijke rechten, externe accounts en accounts zonder recente activiteit.
Hoe regel je veilige tijdelijke toegang voor waarnemers of externe partijen?
Gebruik persoonlijke accounts (geen gedeelde logins), zet MFA verplicht aan en geef toegang via een aparte ‘tijdelijke’ groep met einddatum. Beperk tot specifieke dossiers/mappen en alleen de benodigde acties (lezen vs. wijzigen). Leg vast wie de sponsor/eigenaar is en controleer na afloop of toegang automatisch is ingetrokken.
Welke logging is minimaal nodig om achteraf aantoonbaarheid te hebben?
Zorg minimaal voor: succesvolle en mislukte aanmeldingen, wijzigingen in rechten/groepslidmaatschap, dossier-/documenttoegang (openen/downloaden) en bewerkingen/verwijderingen. Bewaar logs centraal, met een duidelijke bewaartermijn, en test maandelijks of je een incidentvraag kunt beantwoorden: wie had wanneer toegang en wat is er gebeurd?
Hoe voorkom je dat exports, e-mailbijlagen en scanmappen een ‘schaduwarchief’ worden?
Maak één opslagplek leidend en dwing processen af: scannen direct naar het DMS, e-mailbijlagen automatisch opslaan in het dossier en lokale opslag beperken. Gebruik waar mogelijk DLP/labels om delen buiten het DMS te blokkeren of te waarschuwen, en stel duidelijke werkinstructies op voor uitzonderingen.
Wat zijn snelle ‘first steps’ als je nu al te brede rechten vermoedt?
Pak eerst de grootste risico’s: stop gedeelde accounts, zet MFA aan, inventariseer externe toegang en trek oude tijdelijke rechten in. Kies daarna één pilotteam/dossiergroep om rolgebaseerde groepen in te voeren en maak een eenvoudige offboarding-checklist zodat toegangen bij uitdienst direct dichtgaan.
