In 2020 is het CBS in opdracht van het ministerie van Economische Zaken en Klimaat samen met Platform Internetstandaarden een onderzoek begonnen naar het gebruik van internetstandaarden bij websites van bedrijven in Nederland. Doel van dit onderzoek is om in kaart te brengen hoe goed bedrijven per bedrijfsgrootteklasse en bedrijfstak (veilige) Internetstandaarden voor hun website gebruiken. Een PDF-versie van dit document kan hier gedownload worden.

Het toepassen van internetstandaarden verhoogt de veiligheid, betrouwbaarheid en toegankelijkheid van het Internet.¹⁾ In dit onderzoek wordt de webtool van Platform Internetstandaarden gebruikt, Internet.nl, om websites van bedrijven te testen op gebruik het van internetstandaarden. Op Internet.nl is het mogelijk om een websiteadres in te voeren; Internet.nl zal dan een scan van de ingevoerde website maken om deze te toetsen op ruim dertig internetstandaarden. Met de uitkomsten van deze testen wordt een eindscore toegekend als percentage tussen 0 en 100 procent; een website met een 100 procent eindscore voldoet aan alle eisen om de website zo veilig en gestandaardiseerd mogelijk te maken.

In dit onderzoek wordt de scanmethodiek van Internet.nl toegepast op een representatieve steekproef van websites van bedrijven. De websites die gescand zijn, worden verkregen uit de CBS-enquête ‘ICT-gebruik bij bedrijven’ (verder kortweg ICT-enquête genoemd) van de jaren 2020, 2021 en 2022 (Zie Statline enquêtes CBS, 2020, 2021b, 2022a). In deze enquête wordt gevraagd of het bedrijf een eigen website heeft en, zo ja, wat de website (domeinnaam of URL) is met de meeste bezoekers (de hoofdwebsite). Deze websites worden achteraf via Internet.nl gescand. Doordat de websites via een representatieve steekproef verkregen zijn, kan per bedrijfsgrootteklasse en bedrijfstak bepaald worden hoe goed de juiste internetstandaarden worden toegepast voor de website van bedrijven.

De resultaten van de eerste scanronde op basis van de ICT-enquête 2020 zijn eerder gepubliceerd in de long-read CBS (2022b). In dit rapport worden de resultaten gepresenteerd van nog drie extra scans: twee scans op basis van de websites die verzameld zijn met de ICT-enquête van 2021 en 2022; derde scan is in april 2023 uitgevoerd met dezelfde websites als 2022. Hiermee kan inzicht gekregen worden over de ontwikkeling van de toepassing van Internetstandaarden bij bedrijven in Nederland over de afgelopen drie jaar.

In dit onderzoek zijn twee type scans op de website van bedrijven uitgevoerd: een scan naar het gebruik van Internetstandaarden van de website van bedrijven en een scan naar het gebruik van Internetstandaarden van het e-maildomein van het bedrijven. Beide type scans leveren uiteindelijk per domeinnaam een score tussen de 0 en 100 procent op. Deze score wordt door Internet.nl berekend aan de hand van de uitslag van bijna veertig onderliggende testen voor zowel de websitescan als de e-mailscan. De testen van de websitescan zijn weer onder te verdelen in vijf categorieën, namelijk:

• IPv6: bereikbaarheid via een modern internetadres.

• DNSSEC: gebruik van een ondertekende domeinnaam.

• HTTPS: gebruik van een beveiligde verbinding.

• Beveiligingsopties: gebruik van ingestelde Applicatie-beveiligingsopties.

• RPKI: Autorisatie voor routering

Iedere categorie bestaat weer uit losse subtesten waarmee bepaald wordt of een bedrijf slaagt voor een categorie of niet. In tabel A.2.1 wordt een overzicht van de categorieën van de websitescan met alle onderliggende subtesten gegeven.

De testen van de e-mailscans zijn ook op te verdelen in vijf categorieën, namelijk:

• IPv6: bereikbaarheid via een modern internetadres.

• DNSSEC: gebruik van een ondertekende domeinnaam.

• DMARC, DKIM, SPF: Authenticatie als protectie tegen e-mail phishing.

• STARTTLS en DANE: beveiligde mailserver-verbinding.

• RPKI: Autorisatie voor routering

Iedere categorie bestaat weer uit losse subtesten waarmee bepaald wordt of een bedrijf slaagt voor een categorie of niet. In tabel A.3.1 wordt een overzicht van de categorieën van de websitescan met alle onderliggende subtesten gegeven.

Zoals gezegd worden de resultaten van zowel de website- als e-mailscans gepresenteerd. De e-mailscans zijn alleen in de laatste scanronde van 2023 toegevoegd. Alhoewel er in 2021 en 2022 wel e-mailscans uitgevoerd zijn, bleek bij de analyse achteraf dat voor deze scans het subdomain van de website niet correct verwijderd was. Er werd bijvoorbeeld op www.example.com gescand, terwijl voor de e-mailscans het subdomain www verwijderd had moeten worden om alleen example.com te scannen. In de laatste scan van april 2023 (waarbij dezelfde steekproef als 2022 genomen is) is het subdomein wel correct verwijderd. De uitkomsten van de e-mailscan met of zonder subdomein www verschillen echter van elkaar, waardoor de e-mailscan van 2023 niet met de voorgaande scans van 2021 en 2022 vergeleken kan worden. Om deze reden worden van de websitescans vier opeenvolgende jaren gepresenteerd, terwijl van de e-mailscans alleen de resultaten van de laatste ronde van april 2023 worden getoond.

Eerst wordt in hoofdstuk 2 in het kort de methode beschreven die gebruikt is om de Internet.nl scans uit te voeren en te analyseren. De resultaten van de websitescans en e-mailscans worden achtereenvolgens in hoofdstuk 3 en hoofdstuk 4 besproken. Een overzicht van alle onderliggende website en email testen wordt in de bijlagen B en C gegeven. In hoofdstuk 5 worden de conclusies van dit onderzoek gegeven.

De verdeling per bedrijfsgrootteklasse getoond in figuur 2.2.1(a), toont aan dat .nl de meest voorkomende domeinextensie (of top level domain/tld) is: ruim 80 procent van de bedrijven met website met twee of meer werknemers heeft .nl als domeinextensie voor de hoofdwebsite. Ook is te zien dat .nl vaker voorkomt voor kleinere bedrijven, terwijl grote bedrijven met vijftig werknemers of meer relatief wat vaker .com als domeinextensie opgeven. Toch geeft ook van deze groep minimaal 60 procent van de bedrijven aan .nl als domeinextensie te hebben.

Naast .nl wordt ook .com vaak opgegeven als domeinnaamextensie: tot zo’n 30 procent van de bedrijven met 50 tot 250 werknemers. ZZP’ers gebruiken het minst vaak .com als domeinextensie: slechts 10 procent van de ZZP’ers gebruikt .com. De domeinextensie .eu heeft als derde nog een klein aandeel. Daarna zijn er nog veel domeinextensies (meer dan 70 verschillenden) die met zijn allen niet meer dan 4 procent van het totaal uitmaken. Deze domeinextensies worden met de categorie overig aangeduid.

Figuur 2.2.1(b) toont tenslotte de verdeling van domeinnaamextensies per bedrijfstak voor alle bedrijven met website met twee of meer werknemers. Het gebruik van de domeinextensie .nl ligt rond de 80 procent voor alle bedrijfstakken, waarbij de ‘Gezondheid en welzijnszorg’ en ‘Verhuur/overige zakelijke diensten‘ met ruim 85 procent van de bedrijven relatief wat vaker .nl gebruikt, terwijl de ‘Informatie/Communicatie’ bedrijfstak met 76 procent van de bedrijven relatief wat minder .nl gebruikt.

In dit rapport wordt het gebruik van (veilige) internetstandaarden bij websites van bedrijven in kaart gebracht. Uitgesplitst naar bedrijfsgrootte en bedrijfstak wordt gepresenteerd welke percentage van bedrijven volgens Internet.nl de internetstandaarden correct toepast voor hun website. Per bedrijf wordt altijd hooguit één website gekoppeld zoals deze in de ICT-enquête door het bedrijf zelf ingevuld is. Er wordt gevraagd naar de website met gemiddeld de meeste bezoekers per dag, hier aangeduid als de hoofdwebsite van het bedrijf. In dit rapport wordt dus de bedrijfseenheid als statistische eenheid gebruikt.

De Stichting Internet Domeinregistratie Nederland (SIDN, 2023) rapporteert op hun dashboard (SIDN Lab, 2023) de tijdseries van een aantal internetstandaarden van alle websites met een .nl domeinextensie. In de rapportage van de SIDN is de website zelf de statistische eenheid: per internetstandaard wordt gerapporteerd welk percentage van alle websites met een .nl-domeinextensie deze standaard toepast. Door het verschil in statistische eenheid kunnen de cijfers in dit rapport dus niet direct vergeleken worden met de percentages van bedrijven die de veiligheidskenmerken toepast. Toch is het zinnig om enkele kenmerken naast elkaar te leggen zodat we kunnen zien of de trends in ieder geval ongeveer hetzelfde zijn.

Fig. 2.3.1 laat de ontwikkeling van vijf veiligheidskenmerken zien als percentage van alle websites met een .nl-domeinnaam zoals gemeten door het SIDN. Het gaat om de volgende kenmerken:

• DNSSEC Percentage van alle .nl-websites dat is beveiligd met DNSSEC.

• IPv6 Percentage van alle .nl-websites dat bereikbaar is via IPv6.

• TLS Percentage van alle .nl-websites waarbij de verbinding tussen de webserver en gebruiker met TLS versleuteld is.

• HSTS Percentage van alle .nl-websites met een HTTP Strict-Transport-Security HTTP-header (HSTS) waarmee ze browser laten weten dat de website alleen met HTTPS benaderd dient te worden.

• RPKI Percentage van alle .nl-websites dat Autorisatie voor routering gebruikt. Hiermee kunnen netwerkbeheerders valideren of een gepubliceerde route tussen netwerken geldig is.

Met de websitescan van Internet.nl wordt getest of websites, mailservers en internetverbindingen aan de moderne internetstandaarden voldoen. In dit hoofdstuk worden de resultaten van de websitescan van de websites van bedrijven besproken om zo per bedrijfsgrootteklasse en bedrijfstak in kaart te brengen welk percentage bedrijven de juiste internetstandaarden toepast. De resultaten van de e-mailscan worden in het volgende hoofdstuk besproken.

De website-analyse van Internet.nl bevat vijf categorieën:

1. IPv6: bereikbaarheid via een modern internetadres.

2. DNSSEC: gebruik van een ondertekende domeinnaam.

3. HTTPS: gebruik van een beveiligde verbinding.

4. Beveiligingsopties: gebruik van ingestelde Applicatie-beveiligingsopties.

5. RPKI: Autorisatie voor routering

De laatste categorie is pas in 2022 toegevoegd. De score per categorie wordt bepaald met verschillende losse subtesten die binnen de categorie vallen. In dit hoofdstuk worden de resultaten per categorie gepresenteerd; in Appendix B worden de resultaten van alle onderliggende subtesten gegeven die per categorie uitgevoerd zijn. Een overzicht van de vijf categorieën met de bijbehorende subtesten kan in Tabel A.2.1 gevonden worden.

In sectie 3.2 wordt eerst naar de gemiddelde Internet.nl-eindscores en de gemiddelde scores per categorie per bedrijfsgrootteklasse en bedrijfstak gekeken. Daarna wordt in paragraaf 3.3 nog de verdeling van alle eindscores laten zien.

Alhoewel de gemiddelde score van alle websites van bedrijven in Nederland zo rond de 60 procent ligt, is hierboven al geconstateerd dat de uitslag voor de verschillende categorieën wel per bedrijfsgrootteklasse en bedrijfstak varieert. In deze paragraaf wordt gekeken naar de spreiding van de eindscores over alle bedrijven heen.

3.3.1(a) Verdeling van de website-scan Internet.nl-score voor alle bedrijven van Nederland voor 2020

3.3.1(b) Verdeling van de website-scan Internet.nl-score voor alle bedrijven van Nederland voor 2021

3.3.1(c) Verdeling van de website-scan Internet.nl-score voor alle bedrijven van Nederland voor 2022

De verdeling van de eindscore voor alle bedrijven in Nederland is te zien in figuur 3.3.1 voor de drie opeenvolgende jaren dat de scan uitgevoerd is. De verdeling vertoont pieken rond de 30, 50, 70 en 90 procent. In figuur 3.3.1 zijn verder nog drie kwartielen Q1, Q2, en Q3 weergegeven. In de verdeling van 2020 geeft het eerste kwartiel Q1 aan dat 25 procent van de bedrijven een eindscore lager dan 42 procent haalt. Het tweede kwartiel Q2 (de mediaan), geeft in 2020 aan dat de helft van alle bedrijven een score hoger dan 62 procent haalt. Het derde kwartiel geeft ten slotte aan dat 25 procent van de bedrijven een score hoger dan 76 procent haalt (in 2020).

In het voorgaand rapport (CBS, 2022b) werd aangetoond dat voor 2020 de pieken in de verdeling min of meer overeen komen met het aantal categorieën waarvoor een website geslaagd is. De spreiding rondom een piek wordt veroorzaakt door spreiding van het aantal geslaagde onderliggende subtesten. De scorebepaling is echter dynamisch en past zich aan aan de veiligheidseisen en bovendien is er een categorie bijgekomen. Inderdaad is te zien is dat de verdeling van de scores over de jaren daarom ook verandert. Meer bedrijven schuiven richting de 100 procent score op, wat blijkt dat de piek rond de 100 procent die toegenomen is.

Tabel 3.3.2 geeft de waardes voor de percentielen die in de figuren gevisualiseerd zijn. Inderdaad is te zien dat de 75 percentiel langzaam groter wordt; deze waarde geeft aan dat 75 procent van de bedrijven een score gelijk of lager dan dit percentiel heeft, of anders gezegd, dat 25 procent van de bedrijven een score hoger dan deze waarde heeft. In 2020 had 25 procent van de bedrijven een score die groter dan 76 was; in 2022 had 25 procent van de bedrijven een score die groter dan 92 was. 

3.4 Welke bedrijven hebben de hoogste en laagste score voor de websitescan?

In figuur 3.4.1 en figuur 3.4.2 worden de bedrijven met hoogste scores voor de websitescan op Internet.nl weergegeven per bedrijfsgrootteklasse en bedrijfstak. Als gekeken wordt naar het percentage van bedrijven dat per bedrijfsgrootteklasse een eindscore van 90 procent of meer haalt (figuur 3.4.1(a)), dan is een duidelijke trend te zien: kleine bedrijven hebben vaker een eindscore van 90 procent of meer dan grote bedrijven. Ruim één op de vier (28,3 procent) ZZP’ers heeft een website met een eindscore van 90 procent of meer, terwijl dat voor de grote bedrijven 250 of meer werknemers maar 11,7 procent is. Naast deze constatering, kan ook geconcludeerd worden dat het aantal bedrijven met website met 2 of meer werknemers dat eindscore op Internet.nl haalt van 90 procent of meer gestaag toeneemt. In 2020 haalde nog maar 13,6 procent van de bedrijven een score van 90 of meer, terwijl dat in 2023 ondertussen al ruim 20 procent is: een toename van ruim 50 procent in drie jaar.

De verdeling over de bedrijfstakken van de bedrijven die een Internet.nl eindscore van 90 procent of meer halen (figuur 3.4.1(b)) laat zien dat ICT-sector en de Bouwnijverheid de best scorende bedrijfstakken zijn, met in 2023 allebei zo’n één op de drie bedrijven die een website hebben met een Internet.nl-eindscore van 90 procent of meer. Dit zijn ook de bedrijfstakken die het sterkst gestegen zijn over de laatste drie jaar: in 2020 haalde nog maar 13,1 procent van de ICT-bedrijven een score van 90 procent of meer, terwijl dat in 2023 gestegen is naar 33,5 procent van de ICT-bedrijven met een website.

In figuur 3.4.2 wordt gekeken naar het percentage bedrijven met website die een eindscore op Internet.nl van 100 procent haalt. Waar in figuur 3.4.1(a) duidelijk te zien was dat grote bedrijven relatief minder vaak een score van 90 procent of meer halen ten opzichte van kleine bedrijven, is in figuur 3.4.2(a) te zien dat deze trend voor bedrijven met een 100 procent score precies andersom is. Van de bedrijven met een website met 250 of meer werknemers haalde in 2023 3,7 procent een score van 100 procent op Internet.nl, terwijl dat voor ZZP’ers 0.8 procent van de bedrijven met een website is. Dus hoewel kleine bedrijven wel vaker goed score (met een score van 90 procent of meer), is te concluderen dat als grote bedrijven boven de 90 procent score, ze relatief vaker ook direct een 100 procent score halen. Een verklaring zit hem misschien in het feit dat grote bedrijven hun website op hun eigen server hosten, terwijl kleine bedrijven een website vaker bij een externe service provider zetten. Van een aantal internetstandaarden is bekend dat je die niet helemaal in eigen hand hebt, omdat je afhankelijk van de netwerkinstellingen van de server bent. Dit zou misschien kunnen verklaren dat het voor grote bedrijven beter mogelijk is om die 100 procent score te halen.

Figuur 3.4.2(b) laat de verdeling over de bedrijfstakken zien van de bedrijven met een website dat een Internet.nl eindscore van 100 procent haalt. Dit keer is te zien dat de verdeling wel te vergelijken is met de verdeling van de bedrijven die een score van 90 procent of meer halen: weer zijn de bedrijven uit de ICT-sector en bouwnijverheid het best vertegenwoordigd met tot 4 procent van de bedrijven met een website die aan alle normen voor de internetstandaarden van Forum Standaardisatie voldoet.

Tot nu toe is aangetoond dat kleine bedrijven relatief vaker een score van 90 procent of meer halen dan grote bedrijven. Toch was eerder in figuur 3.2.1 geconstateerd dat de gemiddelde eindscore over alle bedrijfsgrootteklasses niet veel varieert, met gemiddelde eindscores voor alle bedrijfsgrootteklasses van rond de 65 procent. Dit impliceert dat kleine bedrijven ook vaker juiste een lagere score halen, zodat de gemiddelde eindscore voor grote en kleine bedrijven ongeveer gelijk is. In figuur 3.4.3(a) is te zien dat dit inderdaad het geval is: kleine bedrijven hebben relatief vaker een eindscore van 40 procent of minder dan grootte bedrijven. In 2023 had 18,8 procent van de bedrijven met website met 2 tot 10 werknemers een score onder de 40 procent tegen 11 procent van de grote bedrijven met website met 250 of meer werknemers. In de figuur is ook te zien dat voor alle bedrijfsgrootteklassen het percentage bedrijven dat een score onder de 40 haalt over de tijd afneemt. In ieder geval kan geconcludeerd worden dat de spreiding van de scores (die in figuur voor alle bedrijven in 3.3.1 getoond is) voor kleine bedrijven groter is dan voor grote bedrijven: kleine bedrijven hebben websites met zowel de laagste als de hoogste scores.

In figuur 3.4.3(b) laat zien dat per bedrijfstak er voor de Bouwnijverheid zo’n zelfde conclusie te trekken is. Hoeveel de Bouwnijverheid bij de groep met de hoogste scores zit, is de bedrijfstak ook hoog vertegenwoordigd met het aantal bedrijven met een website die een score van 40 of minder halen. Alleen voor de ICT-sector is te zien dat deze bedrijven niet alleen bij de best scorende bedrijfstak zitten, maar ook relatief het minst vertegenwoordigd zijn in de groep van laag scorende bedrijven: slechts 8,6 procent van de bedrijven met een website uit de ICT-sector had een eindscore op Internet.nl van 40 procent of minder. Dit toont aan dat de spreiding van eindscores voor de ICT-sector klein is: bedrijven uit deze branche voldoen over het algemeen beter aan de normen voor de internetstandaarden voor websites dan gemiddeld, wat op zich niet gek is voor bedrijven die zich met ICT bezig houden.

De scan van Internet.nl test of websites, mailservers en internetverbindingen aan de moderne internetstandaarden voldoen. In het vorige hoofdstuk is de analyse van de resultaten van de websitescans besproken. In dit hoofdstuk komen de resultaten van de e-mailscans aan bod. Van de e-mail is pas één scan uitgevoerd, namelijk de scan van april 2023. Er kan daarom nog geen trendontwikkeling besproken worden.

De e-mail-analyse van Internet.nl bevat vijf categorieën:

• IPv6: bereikbaarheid via een modern internetadres.

• DNSSEC: gebruik van een ondertekende domeinnaam.

• Authenticiteit: protectie tegen e-mail phishing.

• STARTTLS en DANE: beveiligde e-mail transport.

• RPKI: Authenticiteit voor routering Applicatie-beveiligingsopties.

De laatste categorie is pas in 2022 toegevoegd. De score per categorie wordt bepaald met verschillende losse testen die binnen de categorie vallen. In dit hoofdstuk worden de resultaten per categorie gepresenteerd; in Appendix 4 worden de resultaten van alle onderliggende testen gegeven die per categorie uitgevoerd zijn. Een overzicht van de vijf categorieën met de bijbehorende subtesten kan in Tabel A.3.1 gevonden worden.

In sectie 4.2 wordt eerst naar de gemiddelde Internet.nl-eindscores en de gemiddelde scores per categorie per bedrijfsgrootteklasse en bedrijfstak gekeken. Daarna wordt in paragraaf 4.3 nog de verdeling van alle eindscores laten zien.

Alhoewel de gemiddelde score voor de e-mailscan van alle websites van bedrijven in Nederland zo rond de 55 procent ligt, is hierboven al geconstateerd dat de uitslag voor de verschillende categorieën wel per bedrijfsgrootteklasse en bedrijfstak varieert. In deze paragraaf wordt gekeken naar de spreiding van de eindscores over alle bedrijven heen.

De verdeling van de eindscore van de e-mailscan voor alle bedrijven in Nederland is te zien in figuur 4.3.1. Het eerste kwartiel Q1 geeft aan dat 25 procent van de bedrijven een eindscore lager dan 46 procent haalt. Het tweede kwartiel Q2, ook bekend als de mediaan, geeft aan dat de helft van alle bedrijven een score hoger dan 60 procent haalt. Het derde kwartiel geeft ten slotte aan dat 25 procent van de bedrijven een score hoger dan 84 procent haalt.

4.3.1(a) Verdeling van de email-scan Internet.nl-score voor alle bedrijven van Nederland voor 2023

In vergelijking met de Internet.nl scoreverdeling van de websitescan zoals in figuur 3.3.1 getoond was, liggen de scores voor de e-mailscans over het algemeen lager, maar het scheelt niet veel. Tabel 4.3.2 geeft de waardes voor de percentielen die in de figuren gevisualiseerd zijn.

4.4 Welke bedrijven hebben de hoogste en laagste score voor de e-mailscan?

In figuur 4.4.1 en figuur 4.4.2 worden tenslotte de bedrijven met hoogste eindscores voor de e-mails per bedrijfsgrootteklasse en bedrijfstak weergegeven. Net als bij de websitescan in sectie 3.4 is weer te zien dat kleine bedrijven vaker een score van 90 procent of hoger halen dan grote bedrijven (figuur 4.4.1(a)). Ruim één op de vijf (21,9 procent) van de ZZP’ers heeft een website met een eindscore voor de e-mailscan van 90 procent of meer, terwijl dat voor de grote bedrijven 250 of meer werknemers slechts 2,0 procent is. De verdeling over de bedrijfstakken van de bedrijven die een Internet.nl eindscore van 90 procent of meer halen (figuur 4.4.1(b)) laat zien dat Bouwnijverheid de best scorende bedrijfstak is, met 29 procent van de bedrijven met een website die en Internet.nl-eindscore voor de e-mailtest van 90 procent of meer halen.

In figuur 4.4.2 wordt gekeken naar het percentage bedrijven dan een eindscore voor de e-mailtest op Internet.nl van 100 procent haalt. Per bedrijfsgrootteklasse (figuur 4.4.2(a)) is te zien dat nog maar heel weinig bedrijven een 100 procent score voor de e-mail server halen. ZZP’ers doen het met 1,3 procent van de bedrijven met een 100 procent score nog het best, maar gemiddeld haalt maar 0.7 procent van de bedrijven met een website met 2 of meer werknemers een 100 procent score voor de e-mailscan. Als naar de verdeling per bedrijfstak gekeken wordt (figuur 4.4.2(b)), is te zien dat met name de Gezondheidssector hier nog het beste scoort: 4,7 procent van de bedrijven met een website in de Gezondheids- en welzijnszorg halen een 100 procent score voor de e-mailtest op Internet.nl. In de Bouwnijverheid haalt geen enkel bedrijf een 100 procent score, terwijl ze wel het best vertegenwoordigd zijn in de bedrijven met een 90 procent score of hoger.

Ten slotte wordt in figuur 4.4.3(a) gekeken naar de bedrijven die juist laag scoren voor de e-mailtest op Internet.nl. Bijna 15 procent van de bedrijven met een website met 2 of meer werknemers heeft een eindscore voor de e-mailtest van 40 procent of minder. De groep is iets kleiner voor grote bedrijven, met maar 8,5 procent van de bedrijven met een website die een eindscore van 40 procent of minder halen voor de e-mail test. In figuur 4.4.3(b) is te zien 30 procent van de bedrijven met website in de sector Energie /Water/Afval een eindscore van 40 procent of minder haalt, dus de groep is vrij ruim vertegenwoordigd in de laag scorende bedrijven voor de e-mailtest.