Het dossier · de criteria
De criteria achter de score en het zegel
Dit zijn de criteria achter de Proofwise-score en het Proofwise-zegel, exact zoals de berekening ze hanteert. Wijzigt de berekening, dan wijzigt deze pagina mee.
Domeinen en weging
De totaalscore is een gewogen gemiddelde van drie domeinen: privacy (AVG) 40%, cyber (NIS2) 30% en ESG 30%. De domeinen operations en audit tellen niet mee in het headlinecijfer.
AVG / GDPR
telt 40% mee in de totaalscore- VerwerkersregisterKernverplichtingGewicht: 12AVG art. 30
- DPA verwerkersKernverplichtingGewicht: 12AVG art. 28
- BedrijfsprofielGewicht: 10AVG art. 24, 30
- DPA leveranciersGewicht: 10AVG art. 28
- IncidentopvolgingKernverplichtingGewicht: 10AVG art. 33, 34
- DPIA-registerKernverplichtingGewicht: 10AVG art. 35
- PrivacybeleidKernverplichtingGewicht: 8AVG art. 12–14
ESG
telt 30% mee in de totaalscore- ESG-vragenlijstGewicht: 20CSRD/ESRS
Cyber
telt 30% mee in de totaalscore- Cyber-checklistGewicht: 14NIS2 art. 21, 23
- VerwerkerrisicoGewicht: 10AVG art. 32NIS2 art. 21
- NIS2-maatregelenGewicht: 10NIS2 art. 21
- WeerbaarheidscheckGewicht: 8NIS2 art. 21
- Leveranciers-DPAGewicht: 8AVG art. 28, 32
- NIS2-meldplichtGewicht: 6NIS2 art. 23
Operatie
telt niet mee in het headlinecijfer- DeadlinesGewicht: 12Operationeel signaal, geen directe wettelijke grondslag
- Workflow-actiesGewicht: 10Operationeel signaal, geen directe wettelijke grondslag
Audit & modules
telt niet mee in het headlinecijfer- AuditactiviteitGewicht: 10Operationeel signaal, geen directe wettelijke grondslag
- Actieve modulesGewicht: 8Operationeel signaal, geen directe wettelijke grondslag
Wanneer je het zegel krijgt
De status “Dossier op orde” verschijnt wanneer de totaalscore ten minste 90 is én geen enkele kernverplichting op “niet aantoonbaar” staat. De score wordt niet afgetopt; de kernverplichtingen werken als aparte poort. Het verzegelde Proofwise Zegel (het cryptografisch vastgelegde bewijspakket) kent aanvullende eisen, onder meer een gevuld register, behandelde hoge risico's en een actuele, goedgekeurde DPIA; de gereedheidscheck in de app toont ze allemaal.
Scorebanden
- 0–39: beperkt
- 40–70: op weg
- 71–100: sterk
Wanneer beschouwen wij een DPIA als vereist
Proofwise merkt een DPIA aan als vereist wanneer het organisatieprofiel bijzondere categorieën persoonsgegevens verwerkt of AI inzet, of wanneer er al een DPIA-traject is vastgelegd. In die gevallen telt de DPIA-controle mee als kernverplichting. Let op: dit is onze meetlat, geen juridisch eindoordeel. De wettelijke DPIA-plicht onder AVG art. 35 kan bréder zijn (bijvoorbeeld grootschalige monitoring) én smaller; jouw organisatie beoordeelt zelf of een DPIA verplicht is.