Uw verslag begrijpen
T 015-keuring: de vaststellingen uitgelegd
De 112 vaststellingen uit de keuringsverslagen van ondernemingen die alarmsystemen installeren en onderhouden, één voor één uitgelegd.
Typ de code (bijvoorbeeld T15-612) of een woord uit uw verslag en open de fiche.
112 van 112 vaststellingen weergegeven
Geen vaststelling gevonden. Probeer het artikel uit het verslag of één woord uit de omschrijving, of schrijf ons: wij helpen u uw verslag te lezen.
Inbreuken (81)
T15-201 Geen installatiedossier voor één of meer uitgevoerde of overgenomen installaties
Concreet
Voor minstens één installatie die de onderneming uitvoerde of van een andere onderneming overnam, werd geen installatiedossier opgesteld. Bij een eerste vergunningsaanvraag beperkt dat dossier zich tot de eigen installatie van de onderneming.
Het risico
Zonder dossier beschikt de onderneming niet over de informatie die nodig is om de installatie te onderhouden, te herstellen of op te volgen.
Wat de regel vraagt
Het referentieel T 015 vraagt een dossier voor elke uitgevoerde of overgenomen installatie, met de installatiegegevens, de afspraken met de gebruiker, de lijst van componenten, de zonebeschrijving en de interventiehistoriek.
Bij wie terecht · De bedrijfsleiding, samen met de persoon die de installatiedossiers bijhoudt.
T15-202 Onvolledige installatiegegevens: adres en/of contactgegevens van de gebruiker ontbreken
Concreet
In het installatiedossier ontbreken het adres van de installatie, de contactgegevens van de gebruiker, of beide.
Het risico
Zonder die gegevens kan de onderneming de gebruiker niet bereiken, en zich bij een probleem niet snel ter plaatse begeven.
Wat de regel vraagt
Het referentieel T 015 vraagt dat de installatiegegevens minstens het adres en de contactgegevens van de gebruiker bevatten.
Bij wie terecht · De bedrijfsleiding, samen met de persoon die de installatiedossiers bijhoudt.
T15-203 Datum van indienststelling niet vermeld in het installatiedossier
Concreet
In het installatiedossier staat geen datum van indienststelling.
Het risico
Zonder die datum kan men de ouderdom van de installatie niet bepalen, en het onderhoud en de vervanging van componenten niet correct plannen.
Wat de regel vraagt
Het referentieel T 015 vraagt dat de installatiegegevens in het dossier de datum van indienststelling bevatten.
Bij wie terecht · De bedrijfsleiding, samen met de persoon die de installatiedossiers bijhoudt.
T15-204 Bewijs van overhandiging van de installateurscode (of ingenieurscode) ontbreekt hoewel van toepassing
Concreet
In een geval waarin de installateurscode, of ingenieurscode, overhandigd werd, bevat het installatiedossier geen bewijs van die overhandiging. Die code geeft toegang tot de programmatie van de centrale.
Het risico
Zonder bewijs kan men niet vaststellen wie die code heeft en sinds wanneer, terwijl men er de werking van het alarmsysteem mee kan wijzigen.
Wat de regel vraagt
Het referentieel T 015 vraagt dat het installatiedossier, indien van toepassing, het bewijs bevat van de overhandiging van de installateurscode of ingenieurscode.
Bij wie terecht · De bedrijfsleiding, samen met de persoon die de installatiedossiers bijhoudt.
T15-205 Met de gebruiker gesloten afspraken ontbreken in het dossier: prijsofferte en/of opleveringsdocument van de installatie
Concreet
In het installatiedossier ontbreken afspraken met de gebruiker: het commerciële voorstel dat hem bezorgd werd, het opleveringsdocument van de installatie, of beide.
Het risico
Zonder die documenten kan men niet aantonen wat met de gebruiker afgesproken werd, en evenmin dat de installatie opgeleverd werd.
Wat de regel vraagt
Het referentieel T 015 vraagt dat het installatiedossier de afspraken met de gebruiker bevat, waaronder het commerciële voorstel, het opleveringsdocument en het eventuele onderhoudscontract.
Bij wie terecht · De bedrijfsleiding, samen met de persoon die de installatiedossiers bijhoudt.
T15-206 Lijst van de gebruikte componenten ontbreekt of is onvolledig
Concreet
In het installatiedossier ontbreekt de lijst van de gebruikte componenten of is ze onvolledig: bijvoorbeeld detectoren, sirenes, codeklavieren of centrale.
Het risico
Zonder volledige lijst weet men niet precies welk materiaal geïnstalleerd is, wat het onderhoud, de herstelling en de keuze van wisselstukken bemoeilijkt.
Wat de regel vraagt
Het referentieel T 015 vraagt dat elk installatiedossier de lijst van de gebruikte componenten bevat.
Bij wie terecht · De bedrijfsleiding, samen met de technici die de installaties uitvoeren.
T15-207 Zonebeschrijving ontbreekt: exacte lokalisatie van de componenten onmogelijk
Concreet
In het installatiedossier staat geen zonebeschrijving. Men kan dus niet exact weten waar elke component van het alarmsysteem zich bevindt.
Het risico
Een technicus die het systeem moet herstellen, verliest tijd met het zoeken naar de componenten, of kan er een over het hoofd zien.
Wat de regel vraagt
Het referentieel T 015 vraagt dat het installatiedossier een zonebeschrijving bevat waarmee elke component exact gelokaliseerd kan worden.
Bij wie terecht · De bedrijfsleiding, samen met de technici die de installaties uitvoeren.
T15-208 Interventiehistoriek van de installatie ontbreekt of wordt niet bijgehouden
Concreet
Voor minstens één installatie ontbreekt de interventiehistoriek in het dossier, of wordt ze niet bijgehouden.
Het risico
Zonder historiek weet een technicus niet wat er al aan de installatie gedaan is, wat de herstelling en de opvolging bemoeilijkt.
Wat de regel vraagt
Het referentieel T 015 vraagt dat elk installatiedossier de historiek van alle interventies aan de installatie bevat.
Bij wie terecht · De bedrijfsleiding, samen met de technici die aan de installaties werken.
T15-209 Installatiegegevens bewaard buiten de voorwaarden van §3: niet-beveiligd lokaal of onbeveiligde elektronische opslag
Concreet
Gegevens van de installatiedossiers worden bewaard buiten de beveiligingsvoorwaarden van het referentieel: in een onbeveiligd lokaal, of op een onbeveiligde digitale opslag.
Het risico
Die gegevens zijn vertrouwelijk. Slecht beschermd kunnen ze gestolen of ingekeken worden, wat de veiligheid van de installaties van de klanten in gevaar kan brengen.
Wat de regel vraagt
Het referentieel T 015 vraagt dat de vertrouwelijke gegevens van elke installatie bewaard worden in een beveiligd lokaal of op een digitale opslag die aan zijn vereisten voldoet.
Bij wie terecht · De bedrijfsleiding, samen met de persoon die het archief en de informatica van de onderneming beheert.
T15-301 Eén of meer lokalen die, zelfs tijdelijk, klantendossiers of vertrouwelijke gegevens bevatten, zijn niet elektronisch beveiligd
Concreet
Minstens één lokaal waar de onderneming, zelfs tijdelijk, klantendossiers of vertrouwelijke gegevens bewaart, is niet elektronisch beveiligd. Dat kan bijvoorbeeld een bijkomend bureau of een archiefruimte zijn.
Het risico
In een onbeveiligd lokaal wordt een inbraak niet gedetecteerd, en kan informatie over de alarmsystemen van de klanten gestolen worden.
Wat de regel vraagt
Het referentieel T 015 vraagt dat alle lokalen waar, zelfs tijdelijk, klantendossiers of vertrouwelijke gegevens worden opgeslagen, elektronisch beveiligd zijn.
Bij wie terecht · De bedrijfsleiding, samen met de technicus die het alarmsysteem van de eigen lokalen opvolgt.
T15-302 Alarmsysteem van de lokalen niet conform de geldende wetgeving
Concreet
In de lokalen van de onderneming voldoet het alarmsysteem niet aan de geldende wetgeving, die onder meer de voorwaarden voor installatie, onderhoud en gebruik van alarmsystemen vastlegt.
Het risico
Een systeem dat de wet niet naleeft, geeft niet de waarborgen inzake beveiliging en werking die ze oplegt.
Wat de regel vraagt
Het referentieel T 015 vraagt dat de lokalen beveiligd zijn met een elektronisch alarmsysteem dat voldoet aan de geldende wetgeving.
Bij wie terecht · De bedrijfsleiding, samen met de technicus die het alarmsysteem van de eigen lokalen opvolgt.
T15-303 Principe van redundantie van de detectietechnieken niet nageleefd
Concreet
Er worden in de lokalen geen verschillende detectietechnieken gebruikt die elkaar aanvullen, wat het referentieel T 015 redundantie noemt.
Het risico
Met één enkele detectietechniek wordt een indringer die ze omzeilt of uitschakelt, helemaal niet meer gedetecteerd.
Wat de regel vraagt
Het referentieel T 015 vraagt een systeem dat steunt op redundantie van detectietechnieken, met volumetrische detectie met antimasking en beveiliging van alle opengaande delen en glasoppervlakken.
Bij wie terecht · De bedrijfsleiding, samen met de technicus die het alarmsysteem van de eigen lokalen opvolgt.
T15-304 Volumetrische detectie ontbreekt in één of meer beveiligde lokalen
Concreet
In één of meer beveiligde lokalen is er geen volumetrische detectie, dat wil zeggen detectoren die het volume van de ruimte bewaken.
Het risico
Iemand die binnenkomt zonder langs een beveiligde opening te gaan, of die zich in de lokalen verstopt, kan er zich dan onopgemerkt verplaatsen.
Wat de regel vraagt
Het referentieel T 015 vraagt in alle beveiligde lokalen een volumetrische detectie met antimaskingfunctie, naast de perimeterbeveiliging.
Bij wie terecht · De bedrijfsleiding, samen met de technicus die het alarmsysteem van de eigen lokalen opvolgt.
T15-305 Antimaskingfunctie ontbreekt op de volumetrische detectie
Concreet
Er ontbreekt een antimaskingfunctie op de volumetrische detectie van de lokalen. Met die functie meldt een detector dat er een obstakel vlak bij hem geplaatst is om hem af te dekken.
Het risico
Een detector die vooraf afgedekt werd, bijvoorbeeld tijdens de openingsuren, detecteert geen inbraak meer wanneer het alarm ingeschakeld is.
Wat de regel vraagt
Het referentieel T 015 vraagt een volumetrische detectie met antimaskingfunctie in de beveiligde lokalen.
Bij wie terecht · De bedrijfsleiding, samen met de technicus die het alarmsysteem van de eigen lokalen opvolgt.
T15-306 Antimaskingdetector voldoet niet aan graad 3 (NBN EN 50131-2-2, -2-3 of -2-4) en is evenmin INCERT-gekeurd met antimaskingfunctie
Concreet
Minstens één antimaskingdetector van het alarmsysteem van de lokalen voldoet niet aan graad 3 van de normen NBN EN 50131-2-2, -2-3 of -2-4, en is evenmin INCERT-gekeurd met zijn antimaskingfunctie.
Het risico
Een detector die niet aan die eisen voldoet, meldt mogelijk niet dat hij afgedekt wordt, en detecteert dan geen inbraak meer.
Wat de regel vraagt
Het referentieel T 015 vraagt dat elke antimaskingdetector voldoet aan graad 3 van de normen NBN EN 50131-2-2, -2-3 of -2-4, of INCERT-gekeurd is met die functie.
Bij wie terecht · De bedrijfsleiding, samen met de technicus die het alarmsysteem van de eigen lokalen opvolgt.
T15-307 Perimeterbeveiliging ontbreekt of is onvolledig: niet alle opengaande delen en beglaasde oppervlakken zijn beveiligd
Concreet
Niet alle opengaande delen van de lokalen, zoals deuren en ramen, en niet alle glasoppervlakken zijn beveiligd door het alarmsysteem. De perimeterbeveiliging ontbreekt of is onvolledig.
Het risico
Een inbraak via een onbeveiligde deur, een onbeveiligd raam of onbeveiligde beglazing wordt mogelijk niet gedetecteerd bij het openen of breken.
Wat de regel vraagt
Het referentieel T 015 vraagt een perimeterbeveiliging van alle opengaande delen en alle glasoppervlakken van de lokalen.
Bij wie terecht · De bedrijfsleiding, samen met de technicus die het alarmsysteem van de eigen lokalen opvolgt.
T15-308 Buitensirene ontbreekt zonder stedenbouwkundige verantwoording
Concreet
Er is geen buitensirene op het alarmsysteem van de lokalen, en geen enkele stedenbouwkundige reden verantwoordt het ontbreken ervan.
Het risico
Zonder buitensirene wordt een inbraak niet gemeld aan mensen die buiten zijn, zoals buren of voorbijgangers.
Wat de regel vraagt
Het referentieel T 015 vraagt een buitensirene, tenzij stedenbouwkundige redenen dat verhinderen. In dat geval is een binnensirene met sabotagedetectie en noodbatterij verplicht.
Bij wie terecht · De bedrijfsleiding, samen met de technicus die het alarmsysteem van de eigen lokalen opvolgt.
T15-309 Binnensirene ontbreekt
Concreet
Er is geen binnensirene op het alarmsysteem van de lokalen van de onderneming.
Het risico
Zonder binnensirene geeft een inbraak geen geluidssignaal in de lokalen, daar waar de indringer zich bevindt.
Wat de regel vraagt
Het referentieel T 015 vraagt dat het alarmsysteem van de lokalen uitgerust is met een binnensirene en een buitensirene.
Bij wie terecht · De bedrijfsleiding, samen met de technicus die het alarmsysteem van de eigen lokalen opvolgt.
T15-310 Buitensirene zonder sabotagedetectie en/of noodbatterij
Concreet
Aan de buitensirene van de lokalen ontbreekt de sabotagedetectie, de noodbatterij, of beide.
Het risico
Een sirene zonder sabotagedetectie of noodbatterij kan onopgemerkt uitgeschakeld worden, of zwijgen bij een stroomonderbreking.
Wat de regel vraagt
Het referentieel T 015 vraagt dat de buitensirene verplicht uitgerust is met sabotagedetectie en een noodbatterij.
Bij wie terecht · De bedrijfsleiding, samen met de technicus die het alarmsysteem van de eigen lokalen opvolgt.
T15-311 Vervangende binnensirene (stedenbouwkundige afwijking) zonder sabotagedetectie en/of noodbatterij
Concreet
Om stedenbouwkundige redenen hebben de lokalen geen buitensirene. De binnensirene die ze vervangt, heeft geen sabotagedetectie, geen noodbatterij, of geen van beide.
Het risico
Een sirene zonder sabotagedetectie of noodbatterij kan onopgemerkt uitgeschakeld worden, of zwijgen bij een stroomonderbreking.
Wat de regel vraagt
Het referentieel T 015 vraagt dat het systeem, als een buitensirene om stedenbouwkundige redenen niet mogelijk is, een binnensirene met sabotagedetectie en noodbatterij heeft.
Bij wie terecht · De bedrijfsleiding, samen met de technicus die het alarmsysteem van de eigen lokalen opvolgt.
T15-312 Duur van het akoestisch signaal niet beperkt tot 3 minuten bij alarm en/of 8 minuten bij sabotage
Concreet
Bij een alarm kan de buitensirene van de lokalen langer dan 3 minuten loeien, of langer dan 8 minuten bij sabotage.
Het risico
Een sirene die lang blijft loeien, veroorzaakt geluidshinder voor de buurt, die de regelgeving wil beperken.
Wat de regel vraagt
Het referentieel T 015, dat het koninklijk besluit over alarmsystemen overneemt, beperkt het geluidssignaal van de buitensirene tot 3 minuten bij alarm en 8 minuten bij sabotage.
Bij wie terecht · De bedrijfsleiding, samen met de technicus die het alarmsysteem van de eigen lokalen opvolgt.
T15-313 Lokalen niet vergrendeld met een veiligheidsslot, of een systeem met gelijkwaardige waarborgen, wanneer het alarmsysteem is ingeschakeld
Concreet
Wanneer het alarm ingeschakeld is, zijn de lokalen niet vergrendeld met een veiligheidsslot, en evenmin met een ander systeem dat dezelfde waarborgen biedt.
Het risico
Zonder veiligheidsslot kan iemand makkelijk de lokalen binnengaan en in korte tijd de vertrouwelijke dossiers bereiken.
Wat de regel vraagt
Het referentieel T 015 vraagt dat de lokalen, wanneer het alarmsysteem ingeschakeld is, vergrendeld zijn met een veiligheidsslot of een systeem dat gelijkwaardige waarborgen biedt.
Bij wie terecht · De bedrijfsleiding, die instaat voor de afsluiting van de lokalen.
T15-314 Slot aanwezig maar te openen met een loper of eenvoudig met handgereedschap: criterium van veiligheidsslot niet vervuld
Concreet
Er is wel een slot op de lokalen, maar het kan geopend worden met een loper, of eenvoudig met handgereedschap zoals een tang of een schroevendraaier. Het voldoet dus niet aan de definitie van een veiligheidsslot.
Het risico
Een slot dat makkelijk open te krijgen is, geeft snel toegang tot de dossiers en vertrouwelijke gegevens, zelfs als het alarm ingeschakeld is.
Wat de regel vraagt
Het referentieel T 015 vraagt een slot dat alleen met een unieke sleutel opengaat, en dat niet met een loper of eenvoudig met handgereedschap te openen is.
Bij wie terecht · De bedrijfsleiding, die instaat voor de afsluiting van de lokalen.
T15-315 Geen verbinding met een alarmcentrale
Concreet
Er is geen verbinding tussen het alarmsysteem van de lokalen en een alarmcentrale. Alarmen worden dus naar geen enkele onderneming doorgemeld die ze behandelt.
Het risico
Bij een inbraak wordt niemand op afstand verwittigd, en hangt de reactie alleen af van de sirenes en van wie ze hoort.
Wat de regel vraagt
Het referentieel T 015 vraagt dat het alarmsysteem van de lokalen een autonome en gecontroleerde verbinding heeft met een vergunde alarmcentrale.
Bij wie terecht · De bedrijfsleiding, samen met de technicus die het alarmsysteem van de eigen lokalen opvolgt.
T15-316 Verbinding met een alarmcentrale die niet vergund is door de FOD Binnenlandse Zaken
Concreet
Alarmen uit de lokalen worden doorgemeld naar een alarmcentrale die geen vergunning van de FOD Binnenlandse Zaken heeft om die alarmen te behandelen.
Het risico
Niets waarborgt dat een niet-vergunde alarmcentrale de alarmen behandelt volgens de regels die de wet vastlegt.
Wat de regel vraagt
Het referentieel T 015 vraagt een autonome en gecontroleerde verbinding met een alarmcentrale die vergund is door de FOD Binnenlandse Zaken.
Bij wie terecht · De bedrijfsleiding, die de alarmcentrale kiest waarop de lokalen aangesloten zijn.
T15-317 Werkingsautonomie van de verbinding niet gewaarborgd gedurende minimaal 60 minuten bij uitval van de hoofdvoeding
Concreet
Bij uitval van de hoofdvoeding is niet gewaarborgd dat de verbinding van het alarmsysteem van de lokalen met de alarmcentrale minstens 60 minuten blijft werken.
Het risico
Een stroomonderbreking, toevallig of opzettelijk, kan dan de doormelding van alarmen naar de alarmcentrale onderbreken.
Wat de regel vraagt
Het referentieel T 015 vraagt een verbinding waarvan de noodvoeding bij uitval van de hoofdvoeding minstens 60 minuten werking waarborgt.
Bij wie terecht · De bedrijfsleiding, samen met de technicus die het alarmsysteem van de eigen lokalen opvolgt.
T15-318 Lijntest wordt niet minstens om de 24 uur uitgevoerd
Concreet
Lijntests vinden niet minstens om de 24 uur plaats. Met die test controleert de alarmcentrale of de transmissie vanuit het alarmsysteem van de lokalen werkt.
Het risico
Een onderbreking van de transmissie kan dan lang onopgemerkt blijven, terwijl alarmen uit de lokalen de alarmcentrale niet meer bereiken.
Wat de regel vraagt
Het referentieel T 015 vraagt een autonome en gecontroleerde verbinding, met minstens om de 24 uur een lijntest.
Bij wie terecht · De bedrijfsleiding, samen met de alarmcentrale waarop de lokalen aangesloten zijn.
T15-319 Passieve controle (registratie) van de in- en uitschakelingen niet verzekerd
Concreet
Er wordt niet geregistreerd wanneer het alarmsysteem van de lokalen in- en uitgeschakeld wordt. Er blijft dus geen spoor van die momenten.
Het risico
Zonder registratie kan men achteraf niet nagaan of de lokalen bewaakt waren op het moment van een incident.
Wat de regel vraagt
Het referentieel T 015 vraagt een autonome en gecontroleerde verbinding met een vergunde alarmcentrale, met registratie van de in- en uitschakelingen.
Bij wie terecht · De bedrijfsleiding, samen met de technicus die het alarmsysteem van de eigen lokalen opvolgt.
T15-320 Dwangcode (« duress ») tegen agressie niet beschikbaar op het systeem
Concreet
Er is geen dwangcode (duress-code) beschikbaar op het alarmsysteem van de lokalen. Met die code schakelt men het alarm onder bedreiging uit, terwijl er een specifiek signaal naar de alarmcentrale gaat.
Het risico
Wie gedwongen wordt het alarm uit te schakelen, kan de alarmcentrale niet laten weten dat hij onder dwang handelt.
Wat de regel vraagt
Het referentieel T 015 vraagt dat het alarmsysteem van de lokalen een dwangcode tegen agressie kan gebruiken en dat er een paniekfunctie voorzien is.
Bij wie terecht · De bedrijfsleiding, samen met de technicus die het alarmsysteem van de eigen lokalen opvolgt.
T15-321 Paniekfunctie niet voorzien
Concreet
Er is geen paniekfunctie voorzien op het alarmsysteem van de lokalen. Met die functie kan men de alarmcentrale verwittigen dat een persoon bedreigd wordt.
Het risico
Bij een agressie in de lokalen beschikt het personeel niet over dat middel om de alarmcentrale te verwittigen.
Wat de regel vraagt
Het referentieel T 015 vraagt dat het alarmsysteem van de lokalen een dwangcode kan gebruiken en dat er een paniekfunctie voorzien is.
Bij wie terecht · De bedrijfsleiding, samen met de technicus die het alarmsysteem van de eigen lokalen opvolgt.
T15-322 Beveiligde lokalen toegankelijk voor personen vreemd aan de onderneming zonder toestemming of begeleiding door een verantwoordelijke
Concreet
Personen vreemd aan de onderneming, zoals bezoekers of leveranciers, kunnen de beveiligde lokalen betreden zonder toestemming en zonder begeleiding door een verantwoordelijke.
Het risico
Een onbevoegde kan dan klantendossiers en vertrouwelijke gegevens over de alarmsystemen inkijken of meenemen.
Wat de regel vraagt
Het referentieel T 015 verbiedt de toegang tot de beveiligde lokalen voor personen vreemd aan de onderneming, tenzij ze toestemming hebben of begeleid worden door een verantwoordelijke.
Bij wie terecht · De bedrijfsleiding, die de toegangsregels voor de lokalen vastlegt.
T15-401 Dossiers en/of plannen van de alarmsystemen bewaard buiten de beveiligde lokalen
Concreet
Dossiers of plannen van alarmsystemen die de onderneming plaatste of overnam, worden buiten haar beveiligde lokalen bewaard, bijvoorbeeld in een voertuig of bij een technicus thuis.
Het risico
Die documenten beschrijven de beveiliging van de klanten. Als een derde ze steelt of inkijkt, kunnen ze helpen om hun alarmsystemen te omzeilen.
Wat de regel vraagt
Het referentieel T 015 vraagt dat alle dossiers en plannen van de alarmsystemen die de onderneming plaatste of overnam, in de beveiligde lokalen bewaard worden.
Bij wie terecht · De bedrijfsleiding, die het klassement van de documenten organiseert.
T15-402 Vertrouwelijke gegevens over het gebruikte beveiligingsmaterieel bewaard buiten een beveiligd lokaal
Concreet
Vertrouwelijke gegevens over het beveiligingsmaterieel dat de onderneming gebruikt, worden bewaard buiten haar beveiligde lokalen.
Het risico
Buiten een beveiligd lokaal kunnen die gegevens gestolen of ingekeken worden door onbevoegden, wat de veiligheid van de alarmsystemen van de klanten in gevaar kan brengen.
Wat de regel vraagt
Het referentieel T 015 vraagt dat de dossiers, de plannen en de andere vertrouwelijke gegevens over het gebruikte beveiligingsmaterieel verplicht in de beveiligde lokalen bewaard worden.
Bij wie terecht · De bedrijfsleiding, die het klassement van de documenten organiseert.
T15-403 Elektronische gegevensopslag niet conform de AVG-verplichtingen (GDPR)
Concreet
Gegevens op digitale dragers, zoals de contactgegevens van klanten, worden niet bewaard volgens de verplichtingen van de AVG (GDPR), de Europese verordening over de bescherming van persoonsgegevens.
Het risico
Slecht beschermde persoonsgegevens kunnen zonder recht geraadpleegd, gebruikt of verspreid worden, ten nadele van de klanten.
Wat de regel vraagt
Het referentieel T 015 vraagt dat elke opslag van gegevens op digitale dragers voldoet aan de verplichtingen van de AVG.
Bij wie terecht · De bedrijfsleiding, samen met de persoon die instaat voor de bescherming van de gegevens.
T15-404 Geen back-up van de gegevens op een andere drager
Concreet
Gegevens worden digitaal opgeslagen, maar er wordt geen back-up gemaakt op een andere drager.
Het risico
Een storing, een diefstal of een cyberaanval kan de klantendossiers en de historiek van de installaties definitief doen verdwijnen.
Wat de regel vraagt
Het referentieel T 015 vraagt bij digitale opslag een back-up van de gegevens op een andere drager, minstens wekelijks, en een procedure voor gegevensherstel.
Bij wie terecht · De bedrijfsleiding, samen met de persoon of dienstverlener die de informatica van de onderneming beheert.
T15-405 Back-up minder dan één keer per week uitgevoerd
Concreet
Gegevens worden wel op een andere drager geback-upt, maar minder dan één keer per week.
Het risico
Bij verlies of storing kunnen meer dan een week aan gegevens verloren gaan, bijvoorbeeld de historiek van recente interventies.
Wat de regel vraagt
Het referentieel T 015 vraagt bij digitale opslag minstens één keer per week een back-up van de gegevens op een andere drager.
Bij wie terecht · De bedrijfsleiding, samen met de persoon of dienstverlener die de informatica van de onderneming beheert.
T15-406 Geen procedure voor gegevensherstel
Concreet
Gegevens worden digitaal opgeslagen, maar de onderneming heeft geen procedure die bepaalt hoe ze na een verlies, een storing of een cyberaanval hersteld worden.
Het risico
Na een incident dreigt de onderneming klantendossiers blijvend te verliezen, of heeft ze veel tijd nodig om ze terug te vinden.
Wat de regel vraagt
Het referentieel T 015 vraagt bij digitale opslag minstens een wekelijkse back-up op een andere drager en een procedure voor gegevensherstel.
Bij wie terecht · De bedrijfsleiding, samen met de persoon of dienstverlener die de informatica van de onderneming beheert.
T15-407 Toegang tot de gegevens niet beveiligd met een wachtwoord
Concreet
Toegang tot de gegevens van de onderneming, zoals de klantendossiers, is niet beveiligd met een wachtwoord.
Het risico
Iedereen die toegang heeft tot een computer of tot het netwerk van de onderneming, kan dan vertrouwelijke informatie over de alarmsystemen van de klanten inkijken.
Wat de regel vraagt
Het referentieel T 015 vraagt dat de toegang tot de gegevens beveiligd is met een wachtwoord, met een eigen identificatie voor elke gebruiker.
Bij wie terecht · De bedrijfsleiding, samen met de persoon of dienstverlener die de informatica van de onderneming beheert.
T15-408 Geen individuele identificatie voorzien voor elke gebruiker
Concreet
Gebruikers hebben niet elk een eigen login om toegang te krijgen tot de gegevens, bijvoorbeeld omdat meerdere personen hetzelfde account gebruiken.
Het risico
Zonder individuele identificatie kan men niet nagaan wie een gegeven raadpleegde of wijzigde, en de toegang van één persoon niet afzonderlijk intrekken.
Wat de regel vraagt
Het referentieel T 015 vraagt dat de toegang tot de gegevens beveiligd is met een wachtwoord en dat elke gebruiker een eigen identificatie heeft.
Bij wie terecht · De bedrijfsleiding, samen met de persoon of dienstverlener die de informatica van de onderneming beheert.
T15-409 Geen register van toegangsrechten hoewel de onderneming meer dan één persoon telt
Concreet
Hoewel de onderneming meer dan één persoon telt, legt geen enkel document vast welke informatie elke gebruiker mag raadplegen. Dat document heet het register van toegangsrechten.
Het risico
Zonder register weet niemand duidelijk wie toegang heeft tot welke gegevens, en kan een overbodige of vergeten toegang onopgemerkt blijven.
Wat de regel vraagt
Het referentieel T 015 vraagt dat elke onderneming van meer dan één persoon in een register van toegangsrechten vastlegt welke toegang elke gebruiker tot welke informatie heeft.
Bij wie terecht · De bedrijfsleiding, samen met de persoon of dienstverlener die de informatica van de onderneming beheert.
T15-410 Cloudopslag zonder beveiligde toegang van VPN-niveau of hoger
Concreet
Toegang tot de gegevens in de cloud is niet beveiligd op een niveau dat minstens gelijkwaardig is aan een VPN, dat wil zeggen een private en versleutelde verbinding.
Het risico
Een zwak beveiligde toegang stelt de vertrouwelijke dossiers van de klanten bloot aan onderschepping of aan een inbraak via internet.
Wat de regel vraagt
Het referentieel T 015 vraagt dat opslag van gegevens in de cloud beveiligd is met een veilige toegang, bijvoorbeeld via VPN of een betere oplossing, met meervoudige authenticatie.
Bij wie terecht · De bedrijfsleiding, samen met de persoon of dienstverlener die de informatica van de onderneming beheert.
T15-411 Cloudopslag zonder meervoudige authenticatie (MFA)
Concreet
Gegevens in de cloud zijn toegankelijk zonder meervoudige authenticatie (MFA), dus zonder de identiteit op minstens twee verschillende manieren te moeten aantonen.
Het risico
Met een gestolen of geraden wachtwoord kan een buitenstaander dan de vertrouwelijke dossiers van de klanten inkijken.
Wat de regel vraagt
Het referentieel T 015 vraagt dat opslag van gegevens in de cloud beveiligd is met een veilige toegang, bijvoorbeeld via VPN of een betere oplossing, met meervoudige authenticatie.
Bij wie terecht · De bedrijfsleiding, samen met de persoon of dienstverlener die de informatica van de onderneming beheert.
T15-412 Geen toegangslogboek op serverniveau
Concreet
Er wordt geen toegangslogboek bijgehouden op serverniveau. Men kan dus niet nagaan wie de gegevens raadpleegde, en wanneer.
Het risico
Zonder logboek kan een onrechtmatige toegang tot de klantendossiers onopgemerkt blijven en achteraf niet worden nagetrokken.
Wat de regel vraagt
Het referentieel T 015 vraagt dat alle toegangen tot de gegevens geregistreerd worden in een logboek op de server.
Bij wie terecht · De bedrijfsleiding, samen met de persoon of dienstverlener die de informatica van de onderneming beheert.
T15-413 Geen contract voor de gebruikte externe gegevensopslagtoepassing
Concreet
Voor de externe opslag van haar gegevens gebruikt de onderneming een toepassing (cloud), maar er is geen contract voor die dienst.
Het risico
Zonder contract legt niets de verplichtingen van de aanbieder vast inzake beveiliging, back-up en herstel van de vertrouwelijke gegevens.
Wat de regel vraagt
Het referentieel T 015 vraagt dat het gebruik van een externe gegevensopslagtoepassing geregeld wordt in een professioneel contract dat back-up en gegevensherstel na een incident uitdrukkelijk vermeldt.
Bij wie terecht · De bedrijfsleiding, samen met de aanbieder van de onlineopslag.
T15-414 Contract voor externe opslag vermeldt de vereisten inzake back-up en gegevensherstel na incident niet uitdrukkelijk
Concreet
Er is een contract voor externe opslag, maar het vermeldt de vereisten inzake back-up en gegevensherstel na een incident niet uitdrukkelijk.
Het risico
Na een storing of een cyberaanval kan de onderneming niet op het contract terugvallen om het herstel van haar gegevens te verkrijgen.
Wat de regel vraagt
Het referentieel T 015 vraagt dat het contract voor externe opslag de vereisten inzake back-up en gegevensherstel na een incident uitdrukkelijk vermeldt.
Bij wie terecht · De bedrijfsleiding, samen met de aanbieder van de onlineopslag.
T15-415 Contract voor externe opslag niet voorzien voor professioneel gebruik
Concreet
Voor de opslag van haar gegevens gebruikt de onderneming een externe dienstverlener (cloud), maar het contract is niet bedoeld voor professioneel gebruik, bijvoorbeeld een abonnement voor particulieren.
Het risico
Een contract voor particulieren biedt niet altijd de waarborgen inzake beveiliging, back-up en herstel die vertrouwelijke gegevens vereisen.
Wat de regel vraagt
Het referentieel T 015 vraagt dat het gebruik van een externe gegevensopslagtoepassing geregeld wordt in een contract voor professioneel gebruik.
Bij wie terecht · De bedrijfsleiding, samen met de aanbieder van de onlineopslag.
T15-416 Toegang via INTRANET zonder beveiligingsniveau minstens gelijkwaardig aan de fysieke opslag
Concreet
Via het intranet van de onderneming zijn de klantengegevens toegankelijk, maar die toegang biedt geen beveiligingsniveau dat minstens gelijkwaardig is aan dat van de fysieke opslag in een beveiligd lokaal.
Het risico
Een toegang via het intranet die zwakker beveiligd is dan het lokaal, opent een makkelijkere weg naar de vertrouwelijke dossiers.
Wat de regel vraagt
Het referentieel T 015 vraagt dat elke mogelijke toegang via een intranet een beveiligingsniveau biedt dat minstens gelijkwaardig is aan dat voor de fysieke opslag van de gegevens.
Bij wie terecht · De bedrijfsleiding, samen met de persoon of dienstverlener die de informatica van de onderneming beheert.
T15-417 Netwerktoegang via internetverbinding zonder VPN (of hoger) en zonder meervoudige authenticatie
Concreet
Toegang tot het netwerk van de onderneming via een internetverbinding verloopt niet via een VPN, of een betere beveiliging, gecombineerd met meervoudige authenticatie (de identiteit op minstens twee verschillende manieren aantonen).
Het risico
Wie een wachtwoord bemachtigt, kan dan via internet het netwerk binnendringen en de vertrouwelijke dossiers van de klanten inkijken.
Wat de regel vraagt
Het referentieel T 015 vraagt dat de toegang tot het netwerk via internet minstens beveiligd is met een VPN, of een betere oplossing, en met meervoudige authenticatie.
Bij wie terecht · De bedrijfsleiding, samen met de persoon of dienstverlener die de informatica van de onderneming beheert.
T15-501 Onderneming niet te allen tijde bereikbaar
Concreet
Op sommige momenten is de onderneming niet bereikbaar, terwijl dat 24 u/24 en 7 dagen op 7 moet. Dat kan bijvoorbeeld buiten de kantooruren, in het weekend of tijdens de vakantie zijn.
Het risico
Een klant van wie het alarmsysteem in storing valt, of die een dringend probleem moet melden, vindt mogelijk niemand om hem te helpen.
Wat de regel vraagt
Het referentieel T 015 vraagt dat de onderneming op elk ogenblik bereikbaar is, 24 u/24 en 7 dagen op 7, zodat een oproeper binnen 15 minuten een persoon spreekt die haar vertegenwoordigt.
Bij wie terecht · De bedrijfsleiding, die de permanentie organiseert.
T15-502 Mondeling contact met een natuurlijke persoon die de onderneming vertegenwoordigt niet verzekerd binnen 15 minuten na de oproep
Concreet
Bij een oproep naar de onderneming kreeg de oproeper niet binnen 15 minuten mondeling contact met een persoon die de onderneming vertegenwoordigt.
Het risico
Zonder snel contact blijft een klant van wie het alarmsysteem een probleem geeft zonder antwoord, terwijl de situatie een interventie kan vragen.
Wat de regel vraagt
Het referentieel T 015 vraagt dat de onderneming op elk ogenblik bereikbaar is, en dat de oproeper binnen 15 minuten mondeling contact heeft met een natuurlijke persoon die haar vertegenwoordigt.
Bij wie terecht · De bedrijfsleiding, die de permanentie organiseert.
T15-503 Geen technische middelen om een datum voor de aanvang van een interventie te plannen
Concreet
Wanneer een klant belt, beschikt de onderneming over geen enkel technisch middel om de datum te plannen waarop de interventie kan beginnen.
Het risico
Zonder planning kan de onderneming de klant niet zeggen wanneer de interventie plaatsvindt, en evenmin de termijn van 3 werkdagen naleven om dat mee te delen.
Wat de regel vraagt
Het referentieel T 015 vraagt dat de onderneming bij een oproep over de technische middelen beschikt om een begindatum voor de interventie te plannen.
Bij wie terecht · De bedrijfsleiding, die de opvolging van de oproepen organiseert.
T15-504 Mogelijke interventiedatum niet meegedeeld aan de klant binnen 3 werkdagen na de eerste oproep
Concreet
Na de oproep van een klant deelde de onderneming hem niet binnen 3 werkdagen mee op welke datum een interventie mogelijk is.
Het risico
Een klant die niet weet wanneer de technicus komt, blijft in onzekerheid, met een alarmsysteem dat misschien niet goed werkt.
Wat de regel vraagt
Het referentieel T 015 vraagt dat de mogelijke interventiedatum binnen 3 werkdagen na de eerste oproep aan de klant wordt meegedeeld.
Bij wie terecht · De bedrijfsleiding, die de opvolging van de oproepen organiseert.
T15-505 Geen permanentie (helpdesk) bereikbaar op een voor de klanten gekend nummer
Concreet
Er is geen permanentie (helpdesk) die de klanten van de onderneming kunnen bereiken op een nummer dat ze kennen.
Het risico
Zonder gekend permanentienummer weet een klant in moeilijkheden niet waar hij moet bellen, en kan zijn hulpvraag verloren gaan.
Wat de regel vraagt
Het referentieel T 015 vraagt dat de onderneming beschikt over een permanentie (helpdesk) die bereikbaar is op een nummer dat haar klanten kennen.
Bij wie terecht · De bedrijfsleiding, die de permanentie organiseert.
T15-506 Geen contactpersoon te allen tijde bereikbaar buiten de permanentie-uren
Concreet
Buiten de uren waarop de permanentie werkt, bijvoorbeeld 's nachts, in het weekend of tijdens de vakantie, is geen enkele contactpersoon van de onderneming bereikbaar.
Het risico
Een klant van wie het alarmsysteem buiten die uren in storing valt, vindt niemand om zijn oproep op te volgen.
Wat de regel vraagt
Het referentieel T 015 vraagt dat, wanneer de permanentie niet bereikbaar is, een contactpersoon op elk ogenblik en op eender welke manier bereikbaar is.
Bij wie terecht · De bedrijfsleiding, die de permanentie organiseert.
T15-507 Geen procedure voor de behandeling van oproepen in gewone periodes
Concreet
Er is geen procedure die bepaalt hoe oproepen van klanten in gewone periodes ontvangen en opgevolgd worden.
Het risico
Zonder procedure wordt elke oproep geval per geval behandeld, en kan een vraag van een klant vergeten of te laat behandeld worden.
Wat de regel vraagt
Het referentieel T 015 vraagt procedures voor de behandeling van oproepen, zowel in gewone als in uitzonderlijke periodes.
Bij wie terecht · De bedrijfsleiding, die de permanentie organiseert.
T15-508 Geen procedure voor de behandeling van oproepen in uitzonderlijke periodes (vakantie, ziekte)
Concreet
Er is geen procedure die bepaalt hoe oproepen behandeld worden in uitzonderlijke periodes, zoals vakantie of ziekte.
Het risico
Tijdens een onverwachte afwezigheid of een vakantie worden de oproepen van klanten mogelijk niet opgevolgd.
Wat de regel vraagt
Het referentieel T 015 vraagt procedures voor de behandeling van oproepen, zowel in gewone periodes als in uitzonderlijke periodes zoals vakantie of ziekte.
Bij wie terecht · De bedrijfsleiding, die de permanentie organiseert.
T15-509 Klanten en/of keuringsinstelling niet schriftelijk en onverwijld op de hoogte gebracht van de wijziging van oproepnummer of wachtdienst
Concreet
Na een wijziging van oproepnummer of wachtdienst bracht de onderneming haar klanten, de keuringsinstelling of beide niet onverwijld en schriftelijk op de hoogte.
Het risico
Een klant die het oude nummer belt, bereikt mogelijk niemand op het moment dat hij hulp nodig heeft.
Wat de regel vraagt
Het referentieel T 015 vraagt dat een wijziging van oproepnummer of wachtdienst onverwijld en schriftelijk aan de klanten en de keuringsinstelling wordt meegedeeld.
Bij wie terecht · De bedrijfsleiding, die de permanentie organiseert.
T15-510 Geen ondertekende overeenkomst met een andere onderneming voor alarmsystemen hoewel de permanentie niet intern kan worden verzekerd
Concreet
Intern kan de onderneming geen permanentie verzekeren die op elk ogenblik bereikbaar is, en ze ondertekende geen overeenkomst met een andere onderneming voor alarmsystemen om die te waarborgen.
Het risico
Een klant die buiten de permanentie-uren belt, bereikt mogelijk niemand die zijn probleem kan opvolgen.
Wat de regel vraagt
Het referentieel T 015 vraagt dat een contactpersoon op elk ogenblik bereikbaar is. Zonder meerdere gekwalificeerde technici moet een ondertekende overeenkomst met een andere onderneming voor alarmsystemen die permanentie waarborgen.
Bij wie terecht · De bedrijfsleiding, die de permanentie organiseert.
T15-511 Partnerschaps- of onderaannemingsovereenkomst niet schriftelijk opgesteld
Concreet
Er is een partnerschaps- of onderaannemingsovereenkomst met een andere onderneming voor alarmsystemen, maar ze werd niet schriftelijk vastgelegd.
Het risico
Een louter mondelinge overeenkomst bewijst niet waartoe elke onderneming zich verbonden heeft, en kan bij de controle niet nagegaan worden.
Wat de regel vraagt
Het referentieel T 015 vraagt dat de partnerschaps- of onderaannemingsovereenkomst tussen vergunde ondernemingen voor alarmsystemen schriftelijk wordt opgesteld.
Bij wie terecht · De bedrijfsleiding, samen met de partner of onderaannemer.
T15-512 Partnerschapsovereenkomst niet ter beschikking gesteld van de inspecteur tijdens de audit
Concreet
Tijdens de controle legde de onderneming de partnerschapsovereenkomst met een andere onderneming voor alarmsystemen niet voor aan de inspecteur.
Het risico
Zonder dat document kan de inspecteur niet nagaan of de overeenkomst bestaat en bevat wat het referentieel vraagt.
Wat de regel vraagt
Het referentieel T 015 vraagt dat de partnerschapsovereenkomst schriftelijk is en tijdens de controle ter beschikking van de inspecteur gesteld wordt.
Bij wie terecht · De bedrijfsleiding, die de overeenkomst bewaart en bij de controle voorlegt.
T15-513 Partnerschapsovereenkomst onvolledig: gegevens van beide vennootschappen ontbreken
Concreet
In de partnerschapsovereenkomst ontbreken de contactgegevens van beide vennootschappen die ze sluiten.
Het risico
Zonder de gegevens van beide vennootschappen identificeert de overeenkomst niet duidelijk welke partijen zich tegenover elkaar verbinden.
Wat de regel vraagt
Het referentieel T 015 vraagt dat de partnerschapsovereenkomst minstens de contactgegevens van beide vennootschappen vermeldt.
Bij wie terecht · De bedrijfsleiding, samen met de partner.
T15-514 Partnerschapsovereenkomst onvolledig: gegevens van de contactpersonen ontbreken
Concreet
In de partnerschapsovereenkomst ontbreken de contactgegevens van de contactpersonen van elke partner.
Het risico
Zonder gekende contactpersonen weten de partners mogelijk niet wie ze moeten bereiken als een klant een interventie nodig heeft.
Wat de regel vraagt
Het referentieel T 015 vraagt dat de partnerschapsovereenkomst minstens de contactgegevens van de contactpersonen vermeldt.
Bij wie terecht · De bedrijfsleiding, samen met de partner.
T15-515 Partnerschapsovereenkomst onvolledig: datum van inwerkingtreding ontbreekt
Concreet
In de partnerschapsovereenkomst staat niet vanaf welke datum ze in werking treedt.
Het risico
Zonder ingangsdatum kan men niet vaststellen vanaf wanneer de partner voor de onderneming moet tussenkomen.
Wat de regel vraagt
Het referentieel T 015 vraagt dat de partnerschapsovereenkomst minstens de ingangsdatum vermeldt.
Bij wie terecht · De bedrijfsleiding, samen met de partner.
T15-516 Partnerschapsovereenkomst onvolledig: overgenomen en tussen partners overeengekomen activiteiten niet omschreven
Concreet
In de partnerschapsovereenkomst staan de activiteiten die ze dekt en die de partners onderling overeenkwamen, niet omschreven.
Het risico
Zonder omschreven activiteiten is niet duidelijk wat de partner op zich moet nemen, en kan een oproep van een klant zonder gevolg blijven.
Wat de regel vraagt
Het referentieel T 015 vraagt dat de partnerschapsovereenkomst minstens de gedekte en tussen de partners overeengekomen activiteiten vermeldt.
Bij wie terecht · De bedrijfsleiding, samen met de partner.
T15-517 Partner of onderaannemer beschikt niet over een vergunning als onderneming voor alarmsystemen
Concreet
Een partner of onderaannemer waarmee de onderneming samenwerkt, heeft geen vergunning als onderneming voor alarmsystemen van de FOD Binnenlandse Zaken.
Het risico
Zonder vergunning kan een partner bij de klanten tussenkomen zonder de waarborgen te bieden die de wet aan ondernemingen voor alarmsystemen oplegt.
Wat de regel vraagt
Het referentieel T 015 laat een partnerschaps- of onderaannemingsovereenkomst alleen toe met een andere vergunde onderneming voor alarmsystemen.
Bij wie terecht · De bedrijfsleiding, samen met de partner of onderaannemer.
T15-601 Technische middelen niet 24 u/24 toegankelijk
Concreet
Bij de controle bleek dat de technische middelen voor herstellingen, zoals de voorraad wisselstukken, de documentatie of het gereedschap, niet 24 u/24 toegankelijk zijn. Dat gebeurt bijvoorbeeld als de voorraad alleen tijdens de kantooruren bereikbaar is.
Het risico
Als een klant 's nachts of in het weekend belt, kan de onderneming de herstelling niet aanvatten omdat ze niet aan haar materiaal kan.
Wat de regel vraagt
Het referentieel T 015 vraagt dat de technische middelen om een herstelling aan te vatten, waaronder de voorraad, de documentatie, het gereedschap en het voertuig, 24 u/24 toegankelijk zijn.
Bij wie terecht · De bedrijfsleiding, die de toegang tot het materiaal buiten de kantooruren organiseert.
T15-602 Geen voorraad wisselstukken
Concreet
Er was bij de onderneming geen voorraad wisselstukken om de alarmsystemen van haar klanten te herstellen.
Het risico
Zonder wisselstukken kan de onderneming een defecte component bij een klant niet snel vervangen, en blijft het alarmsysteem langer in storing.
Wat de regel vraagt
Het referentieel T 015 vraagt een voorraad met een exemplaar van elk type centrale, transmissietoestel, codeklavier, sirene en detector dat de klanten gebruiken, of een gelijkwaardig exemplaar, en ook accu's, batterijen, kabels en montagetoebehoren.
Bij wie terecht · De bedrijfsleiding, samen met de persoon die de voorraad beheert.
T15-603 Geen exemplaar, of gelijkwaardig, van elk type inbraakcentrale in gebruik bij de klanten
Concreet
Voor minstens één type inbraakcentrale dat bij haar klanten geïnstalleerd is, had de onderneming geen exemplaar van dat model in voorraad, en evenmin een gelijkwaardig model.
Het risico
Zonder beschikbaar vervangstuk kan een defecte inbraakcentrale niet snel vervangen worden, en kan het alarmsysteem van de klant intussen buiten dienst blijven.
Wat de regel vraagt
Het referentieel T 015 vraagt een voorraad met minstens één exemplaar van elk type inbraakcentrale dat de klanten gebruiken, of een gelijkwaardig exemplaar.
Bij wie terecht · De bedrijfsleiding, samen met de persoon die de voorraad beheert.
T15-604 Geen exemplaar, of gelijkwaardig, van elk type transmissietoestel in gebruik bij de klanten
Concreet
Voor minstens één type transmissietoestel dat bij haar klanten geïnstalleerd is, had de onderneming geen exemplaar van dat model in voorraad, en evenmin een gelijkwaardig model.
Het risico
Zonder beschikbaar vervangstuk kan een defect transmissietoestel niet snel vervangen worden, en bereiken de alarmen van de klant de alarmcentrale intussen mogelijk niet meer.
Wat de regel vraagt
Het referentieel T 015 vraagt een voorraad met minstens één exemplaar van elk type transmissietoestel dat de klanten gebruiken, of een gelijkwaardig exemplaar.
Bij wie terecht · De bedrijfsleiding, samen met de persoon die de voorraad beheert.
T15-605 Geen exemplaar, of gelijkwaardig, van elk type codeklavier in gebruik bij de klanten
Concreet
Voor minstens één type codeklavier dat bij haar klanten geïnstalleerd is, had de onderneming geen exemplaar van dat model in voorraad, en evenmin een gelijkwaardig model.
Het risico
Zonder beschikbaar vervangstuk kan een defect codeklavier niet snel vervangen worden, en kan de klant zijn alarmsysteem intussen mogelijk niet meer bedienen.
Wat de regel vraagt
Het referentieel T 015 vraagt een voorraad met minstens één exemplaar van elk type codeklavier dat de klanten gebruiken, of een gelijkwaardig exemplaar.
Bij wie terecht · De bedrijfsleiding, samen met de persoon die de voorraad beheert.
T15-606 Geen exemplaar, of gelijkwaardig, van elk type buitensirene in gebruik bij de klanten
Concreet
Voor minstens één type buitensirene dat bij haar klanten geïnstalleerd is, had de onderneming geen exemplaar van dat model in voorraad, en evenmin een gelijkwaardig model.
Het risico
Zonder beschikbaar vervangstuk kan een defecte buitensirene niet snel vervangen worden, en blijft het alarmsysteem van de klant intussen onvolledig.
Wat de regel vraagt
Het referentieel T 015 vraagt een voorraad met minstens één exemplaar van elk type buitensirene dat de klanten gebruiken, of een gelijkwaardig exemplaar.
Bij wie terecht · De bedrijfsleiding, samen met de persoon die de voorraad beheert.
T15-607 Geen exemplaar, of gelijkwaardig, van elk type binnensirene in gebruik bij de klanten
Concreet
Voor minstens één type binnensirene dat bij haar klanten geïnstalleerd is, had de onderneming geen exemplaar van dat model in voorraad, en evenmin een gelijkwaardig model.
Het risico
Zonder beschikbaar vervangstuk kan een defecte binnensirene niet snel vervangen worden, en blijft het alarmsysteem van de klant intussen onvolledig.
Wat de regel vraagt
Het referentieel T 015 vraagt een voorraad met minstens één exemplaar van elk type binnensirene dat de klanten gebruiken, of een gelijkwaardig exemplaar.
Bij wie terecht · De bedrijfsleiding, samen met de persoon die de voorraad beheert.
T15-608 Geen exemplaar, of gelijkwaardig, van elk type detector in gebruik bij de klanten
Concreet
Voor minstens één type detector dat bij haar klanten geïnstalleerd is, had de onderneming geen exemplaar van dat model in voorraad, en evenmin een gelijkwaardig model.
Het risico
Zonder beschikbaar vervangstuk kan een defecte detector niet snel vervangen worden, en blijft het alarmsysteem van de klant intussen onvolledig.
Wat de regel vraagt
Het referentieel T 015 vraagt een voorraad met minstens één exemplaar van elk type detector dat de klanten gebruiken, of een gelijkwaardig exemplaar.
Bij wie terecht · De bedrijfsleiding, samen met de persoon die de voorraad beheert.
T15-609 Geen accu's en batterijen in voorraad
Concreet
Er waren geen accu's of batterijen aanwezig in de voorraad wisselstukken van de onderneming.
Het risico
Zonder accu's en batterijen in voorraad kan een technicus een defecte accu of batterij bij een herstelling niet ter plaatse vervangen.
Wat de regel vraagt
Het referentieel T 015 vraagt dat de voorraad wisselstukken accu's en batterijen bevat.
Bij wie terecht · De bedrijfsleiding, samen met de persoon die de voorraad beheert.
T15-610 Geen kabels en montagetoebehoren in voorraad
Concreet
Er waren geen kabels of montagetoebehoren aanwezig in de voorraad wisselstukken van de onderneming.
Het risico
Zonder kabels en montagetoebehoren kan een technicus bij een herstelling niet altijd een component vervangen of aansluiten.
Wat de regel vraagt
Het referentieel T 015 vraagt dat de voorraad wisselstukken kabels en montagetoebehoren bevat.
Bij wie terecht · De bedrijfsleiding, samen met de persoon die de voorraad beheert.
T15-611 Geen actuele technische documentatie van de mogelijk te herstellen producten, zonder vervangende login bij verdeler of fabrikant
Concreet
Er was geen actuele technische documentatie beschikbaar van de producten die de onderneming mogelijk moet herstellen, en evenmin een login bij de verdeler of de fabrikant die toegang geeft tot de installatie-instructies.
Het risico
Zonder actuele documentatie loopt een technicus het risico aan een product te werken zonder de huidige kenmerken en installatie-instructies ervan te kennen.
Wat de regel vraagt
Het referentieel T 015 vraagt de actuele technische documentatie van de producten die mogelijk hersteld moeten worden, of bij gebrek daaraan een login bij de verdeler of de fabrikant voor de installatie-instructies.
Bij wie terecht · De bedrijfsleiding, samen met de technici die de herstellingen uitvoeren.
T15-612 Programmatiefiches van de inbraakcentrales ontbreken, zonder vervangende login bij verdeler of fabrikant
Concreet
Er waren geen programmatiefiches van de inbraakcentrales beschikbaar, en evenmin een login bij de verdeler of de fabrikant die toegang geeft tot de installatie- en programmatie-instructies.
Het risico
Zonder die informatie kent een technicus de programmatie van een centrale niet en kan hij ze niet correct herstellen.
Wat de regel vraagt
Het referentieel T 015 vraagt de programmatiefiches van de inbraakcentrales, of bij gebrek daaraan een login bij de verdeler of de fabrikant voor de installatie- en programmatie-instructies.
Bij wie terecht · De bedrijfsleiding, samen met de technici die de centrales programmeren.
T15-613 Specifiek gereedschap vereist door de gebruikte componenten niet beschikbaar
Concreet
Sommige componenten die de onderneming gebruikt, vereisen specifiek gereedschap om eraan te werken, en dat gereedschap was niet beschikbaar.
Het risico
Zonder dat gereedschap kan een technicus mogelijk niet aan die componenten werken, en loopt de herstelling bij de klant vertraging op.
Wat de regel vraagt
Het referentieel T 015 vraagt dat een onderneming die componenten gebruikt waarvoor specifiek gereedschap vereist is, over dat gereedschap beschikt.
Bij wie terecht · De bedrijfsleiding, samen met de persoon die voor het materiaal instaat.
T15-614 Programmeerapparatuur (hardware en/of software) niet beschikbaar hoewel vereist door de gebruikte toestellen
Concreet
Sommige toestellen die de onderneming gebruikt, worden per computer geprogrammeerd, maar de apparatuur of software voor die programmatie was niet beschikbaar.
Het risico
Zonder die middelen kan een technicus een toestel bij een herstelling niet herprogrammeren, en blijft het alarmsysteem van de klant in storing.
Wat de regel vraagt
Het referentieel T 015 vraagt dat een onderneming die per computer geprogrammeerde toestellen gebruikt, over de nodige apparatuur en software beschikt.
Bij wie terecht · De bedrijfsleiding, samen met de technici die de toestellen programmeren.
T15-615 Geen geschikt voertuig ter beschikking van het interventiepersoneel
Concreet
Geen enkel geschikt voertuig staat ter beschikking van het interventiepersoneel van de onderneming om zich naar de klanten te begeven die oproepen.
Het risico
Zonder geschikt voertuig kan het personeel zich niet snel met het nodige materiaal naar een klant begeven, en loopt de herstelling vertraging op.
Wat de regel vraagt
Het referentieel T 015 vraagt dat de onderneming een geschikt voertuig ter beschikking stelt van haar interventiepersoneel, zodat het zich met de nodige technische middelen naar de oproeper kan begeven.
Bij wie terecht · De bedrijfsleiding, die de verplaatsingen van het interventiepersoneel organiseert.
T15-616 Interventievoertuig niet uitgerust met de voor de interventie nodige technische middelen
Concreet
Tijdens de controle was het interventievoertuig niet uitgerust met de technische middelen die nodig zijn om een storing bij een klant te verhelpen: bijvoorbeeld wisselstukken, gereedschap of documentatie.
Het risico
Een technicus die zonder het nodige materiaal bij de klant aankomt, kan de herstelling niet aanvatten, en de storing van het alarmsysteem duurt langer.
Wat de regel vraagt
Het referentieel T 015 vraagt een geschikt voertuig waarmee het interventiepersoneel zich naar de oproeper kan begeven met alle technische middelen die voor de interventie nodig zijn.
Bij wie terecht · De bedrijfsleiding, die de voertuigen van het interventiepersoneel uitrust.
Opmerkingen en informatie (31)
T15-251 Opmerking Dossier volledig maar verspreid over meerdere dragers zonder index: traceerbaarheid verzwakt
Concreet
Het installatiedossier is volledig, maar de stukken zijn verspreid over meerdere dragers zonder index, dus zonder overzicht dat aangeeft waar elk stuk te vinden is. Informatie terugvinden is daardoor moeilijker. Het is geen inbreuk.
T15-252 Opmerking Onderhoudscontract niet geformaliseerd — het referentieel vereist dit slechts facultatief, zonder impact op het besluit
Concreet
Er zit geen schriftelijk onderhoudscontract in het installatiedossier. Het is geen inbreuk: het referentieel T 015 vermeldt dat contract alleen als het bestaat, en deze opmerking verandert niets aan het besluit van de controle.
T15-253 Opmerking Interventiehistoriek bijgehouden maar zonder tijdsregistratie of identificatie van de technicus
Concreet
De interventiehistoriek wordt bijgehouden, maar vermeldt noch de datum en het uur van elke interventie, noch de technicus die ze uitvoerde. Het is geen inbreuk.
T15-254 Opmerking Zonebeschrijving aanwezig maar niet bijgewerkt na wijziging van de installatie
Concreet
Het installatiedossier bevat een zonebeschrijving, maar die werd niet bijgewerkt na een wijziging van de installatie. Ze laat dus mogelijk niet meer toe alle componenten exact te lokaliseren. Het is geen inbreuk.
T15-351 Opmerking Buitensirene geïnstalleerd maar hoorbaarheid van buitenaf niet aangetoond: meting niet beschikbaar
Concreet
Er is een buitensirene geïnstalleerd, maar geen enkele meting toont aan dat ze buiten hoorbaar is volgens de criteria van het referentieel T 015. Het is geen inbreuk.
T15-352 Opmerking Stedenbouwkundige verantwoording voor het ontbreken van een buitensirene niet schriftelijk gedocumenteerd
Concreet
De lokalen hebben om stedenbouwkundige redenen geen buitensirene, wat het referentieel T 015 onder voorwaarden toelaat, maar geen enkel schriftelijk document toont die redenen aan. Het is geen inbreuk.
T15-353 Opmerking Registratie van de in- en uitschakelingen verzekerd maar niet raadpleegbaar door de onderneming
Concreet
De in- en uitschakelingen van het alarmsysteem van de lokalen worden wel geregistreerd, maar de onderneming kan die registratie niet raadplegen. Ze kan dus niet nagaan op welke momenten het alarm in- of uitgeschakeld werd. Het is geen inbreuk.
T15-354 Opmerking Dwangcode (« duress ») en paniekfunctie beschikbaar maar niet geconfigureerd of getest
Concreet
Het alarmsysteem van de lokalen biedt een dwangcode (duress-code) en een paniekfunctie, die de alarmcentrale verwittigen bij een bedreiging, maar ze zijn niet geconfigureerd en niet getest. Het is geen inbreuk.
T15-355 Opmerking Sabotagebeveiliging van de centrale niet getest tijdens de controle
Concreet
Deze opmerking verduidelijkt de draagwijdte van de controle: de sabotagebeveiliging van de centrale van het alarmsysteem van de lokalen, die een sabotagepoging meldt, werd tijdens het bezoek niet getest. Het is geen inbreuk.
T15-356 Opmerking Procedure voor de begeleiding van personen vreemd aan de onderneming niet geformaliseerd
Concreet
Geen enkele schriftelijke procedure beschrijft hoe personen vreemd aan de onderneming, zoals bezoekers of leveranciers, toegelaten of begeleid worden in de beveiligde lokalen. Het is geen inbreuk.
T15-357 Opmerking Werkingsautonomie van 60 minuten enkel gestaafd door de verklaring van de onderneming, zonder berekening of technische fiche
Concreet
De verbinding met de alarmcentrale moet 60 minuten werken op noodvoeding. Hier steunt die duur alleen op de verklaring van de onderneming, zonder berekening of technische fiche om ze aan te tonen. Het is geen inbreuk.
T15-451 Opmerking Register van toegangsrechten aanwezig maar niet bijgewerkt: indiensttredingen en vertrekken niet verwerkt
Concreet
Het register van toegangsrechten tot de gegevens bestaat, maar werd niet bijgewerkt na indiensttredingen of vertrekken van personeel. Het geeft de werkelijke toegangen dus niet meer weer. Het is geen inbreuk.
T15-452 Opmerking Herstelprocedure gedocumenteerd maar nooit getest
Concreet
De procedure voor gegevensherstel is schriftelijk vastgelegd, maar werd nooit getest. Men weet dus niet of ze na een incident echt zou werken. Het is geen inbreuk.
T15-453 Opmerking Wekelijkse back-up nageleefd maar back-updrager bewaard in hetzelfde lokaal: risico op één enkel schadegeval
Concreet
De wekelijkse back-up van de gegevens wordt gemaakt, maar de back-updrager wordt in hetzelfde lokaal bewaard als de gegevens. Eén schadegeval, zoals een brand of een diefstal, kan beide doen verloren gaan. Het is geen inbreuk.
T15-454 Opmerking Toegangslogboek geactiveerd maar niet periodiek nagekeken
Concreet
Het toegangslogboek van de server is wel geactiveerd, maar wordt niet periodiek nagekeken. Een abnormale toegang kan dus onopgemerkt blijven. Het is geen inbreuk.
T15-455 Opmerking Zwak wachtwoordbeleid: lengte, vernieuwing of gedeelde accounts
Concreet
De regels van de onderneming voor wachtwoorden zijn op minstens één punt zwak: de lengte, de vernieuwing of het gebruik van gedeelde accounts. Het is geen inbreuk.
T15-456 Opmerking Beveiliging van het informaticanetwerk niet geformaliseerd in een document, terwijl het referentieel hiervoor bijzondere aandacht vraagt
Concreet
Geen enkel document beschrijft hoe de onderneming de beveiliging van haar informaticanetwerk verzekert. Het is geen inbreuk, maar het referentieel T 015 vraagt hiervoor bijzondere aandacht.
T15-457 Opmerking Register van toegangsrechten niet vereist (eenmansbedrijf) maar aanbevolen met het oog op een aanwerving
Concreet
De onderneming bestaat uit één persoon en hoeft dus geen register van toegangsrechten tot de gegevens bij te houden. Het is geen inbreuk. De opmerking herinnert eraan dat dit register verplicht wordt zodra de onderneming meer dan één persoon telt.
T15-551 Opmerking Permanentie verzekerd maar antwoordtijd dicht bij de limiet van 15 minuten
Concreet
De permanentie werkt, maar de vastgestelde tijd om iemand van de onderneming aan de lijn te krijgen, lag dicht bij de limiet van 15 minuten. Het is geen inbreuk: de limiet werd nageleefd, met weinig marge.
T15-552 Opmerking Procedures voor de behandeling van oproepen bestaan maar zijn niet verspreid onder het betrokken personeel
Concreet
Er bestaan procedures voor de behandeling van oproepen, maar ze werden niet bezorgd aan de personeelsleden die ze moeten toepassen. Het is geen inbreuk.
T15-553 Opmerking Permanentienummer niet vermeld op de aan de klanten bezorgde documenten
Concreet
Het permanentienummer staat niet op de documenten die de onderneming aan haar klanten bezorgt. Zij weten dan misschien niet welk nummer ze bij een probleem moeten bellen. Het is geen inbreuk.
T15-554 Opmerking Beroep op een callcenter zonder schriftelijke instructies voor de behandeling van oproepen
Concreet
De onderneming doet een beroep op een callcenter, maar geen enkele schriftelijke instructie legt uit hoe het de oproepen van de klanten moet behandelen. Het is geen inbreuk.
T15-555 Opmerking Partnerschapsovereenkomst aanwezig maar zonder clausule ter controle van de naleving van de wetten en uitvoeringsbesluiten door de partner
Concreet
Er bestaat een partnerschapsovereenkomst, maar ze voorziet niet in een controle of de partner de wetten en hun uitvoeringsbesluiten naleeft. Het is geen inbreuk. Het referentieel T 015 vraagt dat de onderneming zich daarvan vergewist.
T15-556 Opmerking Geen traceerbaarheid van de ontvangen oproepen: controle achteraf van de antwoordtijd onmogelijk
Concreet
De onderneming registreert de oproepen die ze ontvangt niet. Men kan dus achteraf niet nagaan of de oproeper binnen de 15 minuten contact kreeg. Het is geen inbreuk.
T15-651 Opmerking Voorraad aanwezig maar zonder gedocumenteerde inventaris: overeenstemming met het geïnstalleerde park niet controleerbaar
Concreet
Er is een voorraad wisselstukken aanwezig, maar geen schriftelijke inventaris ervan. Men kan dus niet nagaan of die voorraad overeenstemt met de toestellen die bij de klanten geïnstalleerd zijn. Het is geen inbreuk.
T15-652 Opmerking Voorraad aanwezig maar werkingstoestand van de stukken niet gecontroleerd
Concreet
Er is een voorraad wisselstukken aanwezig, maar de goede werking van die stukken is niet gecontroleerd. Het is geen inbreuk.
T15-653 Opmerking Accu's in voorraad waarvan de vervaldatum verstreken of niet identificeerbaar is
Concreet
Sommige accu's in de voorraad wisselstukken hebben hun vervaldatum overschreden, of die datum is niet te achterhalen. Het is geen inbreuk.
T15-654 Opmerking Technische documentatie beschikbaar maar niet bijgewerkt tot de laatste fabrikantrevisie
Concreet
De technische documentatie van de producten die de onderneming mogelijk moet herstellen, is aanwezig, maar bevat niet de laatste revisie van de fabrikant. Het is geen inbreuk.
T15-655 Opmerking Werkende login bij verdeler of fabrikant maar gedeeld door meerdere gebruikers
Concreet
De onderneming heeft een werkende online toegang bij de verdeler of de fabrikant om de technische handleidingen te raadplegen, maar meerdere personen gebruiken dezelfde login. Een gedeelde login toont niet wie hem gebruikt heeft. Het is geen inbreuk.
T15-656 Opmerking Toegankelijkheid 24 u/24 verzekerd door één enkele persoon: continuïteit verzwakt bij onbeschikbaarheid
Concreet
De technische middelen voor herstellingen, zoals de voorraad wisselstukken, zijn 24 u/24 toegankelijk, maar die toegang hangt af van één enkele persoon. Bij diens afwezigheid is ze niet meer gewaarborgd. Het is geen inbreuk.
T15-657 Opmerking Gelijkwaardigheid van stukken ingeroepen zonder gedocumenteerde technische verantwoording
Concreet
Het referentieel T 015 aanvaardt dat de voorraad een gelijkwaardig model bevat in plaats van het exacte model dat bij de klanten geïnstalleerd is. De onderneming roept zulke gelijkwaardigheid in zonder technisch document dat ze staaft. Het is geen inbreuk.
En daarna?
- 1. Laat herstellen
Een gekwalificeerde vakman herstelt de vastgestelde punten. Bij een vraag naar een document bezorgt u het gevraagde document.
- 2. Vraag de herkeuring aan
Een nieuw bezoek stelt vast dat de inbreuken verholpen zijn, binnen de termijn vermeld op uw verslag.
- 3. Ontvang het nieuwe verslag
De keurder controleert de herstelde punten en stelt een nieuw verslag op.