{"id":96824,"date":"2026-04-15T11:36:41","date_gmt":"2026-04-15T09:36:41","guid":{"rendered":"http:\/\/www.acceptmission.com\/?post_type=docs&#038;p=96824"},"modified":"2026-04-15T11:36:45","modified_gmt":"2026-04-15T09:36:45","password":"","slug":"audit-policy","status":"publish","type":"docs","link":"https:\/\/www.acceptmission.com\/nl\/knowledge\/audit-policy\/","title":{"rendered":"Auditbeleid"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Ingangsdatum: 1 januari 2026<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">In dit auditbeleid wordt uiteengezet hoe klanten kunnen controleren of Accept Mission voldoet aan zijn verplichtingen uit hoofde van het aanvullende akkoord inzake gegevensverwerking (\u201cDPA\u201d) en de toepasselijke Europese wetgeving inzake gegevensbescherming. Dit beleid is bedoeld om transparantie te bevorderen zonder afbreuk te doen aan de beveiliging, de vertrouwelijkheid of de rechten van andere klanten.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">1) Algemeen<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">De klant kan controleren of Accept Mission voldoet aan zijn verplichtingen uit hoofde van de DPA:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Maximaal \u00e9\u00e9n keer per kalenderjaar, en<\/li>\n\n\n\n<li>Bij andere gelegenheden indien vereist door de toepasselijke Europese wetgeving inzake gegevensbescherming, inclusief indien vereist door de bevoegde toezichthoudende autoriteit van de Klant.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Accept Mission zal aan dergelijke controles meewerken door informatie en ondersteuning te verstrekken die redelijkerwijs nodig zijn voor het uitvoeren van de controle, met inachtneming van dit controlebeleid.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">2) Auditformaten<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Aan de auditvereisten kan worden voldaan door middel van een of meer van de volgende maatregelen, afhankelijk van de reikwijdte en het risico:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Schriftelijke antwoorden op vragenlijsten over beveiliging of privacy<\/li>\n\n\n\n<li>Evaluatie op afstand van relevant beleid en bewijsmateriaal<\/li>\n\n\n\n<li>Beoordeling van rapporten van onafhankelijke derden<\/li>\n\n\n\n<li>Een audit op afstand met vertegenwoordigers van Accept Mission<\/li>\n\n\n\n<li>Een on-site audit, alleen indien strikt noodzakelijk en vooraf overeengekomen<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Accept Mission zal samen met de klant de minst ingrijpende methode kiezen die toch aan de wettelijke vereisten van de klant voldoet.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">3) Onafhankelijkheid van de auditor<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Indien de klant een externe auditor aanwijst, kan Accept Mission bezwaar maken indien de auditor, naar het redelijke oordeel van Accept Mission:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Niet onafhankelijk,<\/li>\n\n\n\n<li>Een concurrent van Accept Mission, of<\/li>\n\n\n\n<li>Anderszins kennelijk ongeschikt (bijvoorbeeld vanwege een belangenconflict, onvoldoende kwalificaties of een veiligheidsrisico).<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Indien Accept Mission bezwaar maakt, zal de klant een andere accountant aanstellen of de controle zelf uitvoeren.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">4) Auditaanvraag en -planning<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">4.1 Opzegtermijn<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Om een audit aan te vragen, moet de Klant ten minste acht (8) weken voor de voorgestelde startdatum een voorgesteld auditplan indienen.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">4.2 Vereisten voor auditplan<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Het voorgestelde auditplan moet het volgende bevatten:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Voorgesteld toepassingsgebied en te beoordelen controles<\/li>\n\n\n\n<li>Voorgestelde auditmethode (vragenlijst, op afstand, ter plaatse)<\/li>\n\n\n\n<li>Voorgestelde startdatum en duur<\/li>\n\n\n\n<li>Betrokken personen (klant en eventuele auditor)<\/li>\n\n\n\n<li>Gevraagd bewijs (documenten, interviews, schermafbeeldingen, logboeken)<\/li>\n\n\n\n<li>Specifieke regelgevende drijfveer (bijvoorbeeld verzoek van toezichthoudende autoriteit)<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">4.3 Vertrouwelijkheid en NDA<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Elke externe auditor moet een gebruikelijke geheimhoudingsovereenkomst ondertekenen die wederzijds aanvaardbaar is voor de partijen (aanvaarding mag niet op onredelijke gronden worden geweigerd). Alle uitgewisselde informatie en auditresultaten moeten vertrouwelijk worden behandeld.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Niets in dit beleid verplicht Accept Mission ertoe om de geheimhoudingsplicht jegens andere klanten, medewerkers of leveranciers te schenden.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">4.4 Evaluatie en overeenkomst<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Accept Mission zal het voorgestelde auditplan beoordelen en reageren met vragen of opmerkingen, onder meer wanneer een verzoek een risico zou kunnen vormen voor:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Veiligheidscontroles<\/li>\n\n\n\n<li>Privacyverplichtingen<\/li>\n\n\n\n<li>Werkgelegenheid of interne beleidsvereisten<\/li>\n\n\n\n<li>Vertrouwelijkheidsverplichtingen<\/li>\n\n\n\n<li>Beschikbaarheid of stabiliteit van de service<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">De partijen werken samen aan een definitief auditplan.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">4.5 Timing en gedrag<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Audits moeten:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Uitgevoerd worden tijdens reguliere kantooruren,<\/li>\n\n\n\n<li>Volg het overeengekomen definitieve auditplan,<\/li>\n\n\n\n<li>Voldoe aan de Accept Mission-veiligheids- en beveiligingsvoorschriften, en<\/li>\n\n\n\n<li>De bedrijfsvoering van Accept Mission niet op onredelijke wijze verstoren.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">5) Gebruik van rapporten van derden in plaats van een audit<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Indien de door de Klant gevraagde controles aan bod komen in een erkend rapport van een derde partij (bijvoorbeeld SOC, ISO, NIST of iets dergelijks) dat in de afgelopen twaalf (12) maanden is opgesteld, en Accept Mission bevestigt dat er geen bekende wezenlijke wijzigingen zijn aangebracht in de gecontroleerde controles, stemt de Klant ermee in dat rapport te aanvaarden in plaats van diezelfde controles te laten controleren.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Deze aanpak vermindert dubbel werk en helpt de audit gericht te houden op klantspecifieke vereisten die niet door bestaande onafhankelijke assurance worden gedekt.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">6) Auditbevindingen en -rapporten<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">De klant zal Accept Mission onmiddellijk op de hoogte stellen van elke tijdens de audit geconstateerde afwijking.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">De klant zal Accept Mission alle auditrapporten verstrekken die in het kader van de audit zijn opgesteld, tenzij:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>verboden door de toepasselijke Europese wetgeving inzake gegevensbescherming, of<\/li>\n\n\n\n<li>anders opgedragen door een toezichthoudende autoriteit.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">De Klant mag auditrapporten alleen gebruiken voor:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>voldoen aan de wettelijke controlevereisten van de klant, en<\/li>\n\n\n\n<li>bevestigen dat de DPA wordt nageleefd.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">De klant mag auditmateriaal of -rapporten niet gebruiken om de beveiligingspraktijken van Accept Mission te vergelijken, te publiceren of openbaar te maken voor andere doeleinden dan die waarvoor ze zijn bedoeld.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">7) Controlekosten<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Audits worden uitgevoerd op kosten van de Klant.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">De klant wil:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>de honoraria betalen van elke accountant die door de Klant is aangesteld, en<\/li>\n\n\n\n<li>Vergoed Accept Mission voor de tijd die is besteed aan het ondersteunen van de audit tegen de op dat moment geldende tarieven voor professionele diensten van Accept Mission (op verzoek beschikbaar).<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">De Klant is ook verantwoordelijk voor eventuele kosten die in rekening worden gebracht door externe subverwerkers als hun betrokkenheid vereist is voor de audit.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Niets in dit beleid verplicht Accept Mission om meer informatie over subverwerkers te verstrekken dan die subverwerkers doorgaans aan hun klanten ter beschikking stellen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">8) Contact<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Om een audit aan te vragen of een auditplan in te dienen, neem contact op met: security@acceptmission.com<\/p>","protected":false},"excerpt":{"rendered":"<p>Effective date: January 1, 2026 This Audit Policy explains how Customers may audit Accept Mission\u2019s compliance with its obligations under the Data Processing Addendum (\u201cDPA\u201d) and applicable European data protection legislation. This policy is designed to support transparency without compromising security, confidentiality, or the rights of other customers. 1) General Customer may audit Accept Mission\u2019s  [&#8230;]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_seopress_titles_title":"Audit policy | Accept Mission","_seopress_titles_desc":"Review the Accept Mission audit policy and related guidance for security, compliance and platform accountability.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"","_seopress_social_fb_desc":"","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"","_seopress_social_twitter_desc":"","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"content-type":"","footnotes":"","_members_access_role":[],"_members_access_error":""},"doc_category":[314],"doc_tag":[],"glossaries":[],"knowledge_base":[310],"class_list":["post-96824","docs","type-docs","status-publish","hentry","doc_category-legal","knowledge_base-trust-center"],"year_month":"2026-10","word_count":722,"total_views":"2158","reactions":{"happy":"0","normal":"0","sad":"0"},"author_info":{"name":"Steven Kop","author_nicename":"steven","author_url":"#"},"doc_category_info":[{"term_name":"Legal","term_url":"https:\/\/www.acceptmission.com\/nl\/knowledge\/trust-center\/legal\/"}],"doc_tag_info":[],"knowledge_base_info":[{"term_name":"Accept Mission Trust Center","term_url":"https:\/\/www.acceptmission.com\/nl\/knowledge\/trust-center\/","term_slug":"trust-center"}],"knowledge_base_slug":["trust-center"],"_links":{"self":[{"href":"https:\/\/www.acceptmission.com\/nl\/wp-json\/wp\/v2\/docs\/96824","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.acceptmission.com\/nl\/wp-json\/wp\/v2\/docs"}],"about":[{"href":"https:\/\/www.acceptmission.com\/nl\/wp-json\/wp\/v2\/types\/docs"}],"author":[{"embeddable":true,"href":"https:\/\/www.acceptmission.com\/nl\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.acceptmission.com\/nl\/wp-json\/wp\/v2\/comments?post=96824"}],"version-history":[{"count":0,"href":"https:\/\/www.acceptmission.com\/nl\/wp-json\/wp\/v2\/docs\/96824\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.acceptmission.com\/nl\/wp-json\/wp\/v2\/media?parent=96824"}],"wp:term":[{"taxonomy":"doc_category","embeddable":true,"href":"https:\/\/www.acceptmission.com\/nl\/wp-json\/wp\/v2\/doc_category?post=96824"},{"taxonomy":"doc_tag","embeddable":true,"href":"https:\/\/www.acceptmission.com\/nl\/wp-json\/wp\/v2\/doc_tag?post=96824"},{"taxonomy":"glossaries","embeddable":true,"href":"https:\/\/www.acceptmission.com\/nl\/wp-json\/wp\/v2\/glossaries?post=96824"},{"taxonomy":"knowledge_base","embeddable":true,"href":"https:\/\/www.acceptmission.com\/nl\/wp-json\/wp\/v2\/knowledge_base?post=96824"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}