Bijlage A. Tabellen

Name: A.1.1 Overzicht van de bedrijfsgrootteklassen
License: https://creativecommons.org/licenses/by/4.0/

A.1.1 Overzicht van de bedrijfsgrootteklassen
Code	Bedrijfsgrootte
2-10	2 tot 10 werkzame personen
10-50	10 tot 50 werkzame personen
50-250	50 tot 250 werkzame personen
100-250	100 tot 250 werkzame personen
250+	250 of meer werkzame personen

A.1.2 Overzicht van de bedrijfstakken
Code	Bedrijfstak
C	Industrie
D-E	Energie, water, afvalbeheer
F	Bouwnijverheid
G	Handel
H	Vervoer en opslag
I	Horeca
J	Informatie en communicatie
K	Financiële dienstverlening
L	Verhuur en handel van onroerend goed
M	Specialistische zakelijke diensten
N	Verhuur en overige zakelijke diensten
Q	Gezondheids- en welzijnszorg
ICT	ICT-sector

A.1.3 Samenstelling van de ICT-sector
Code	Bedrijfstak
26.1	Vervaardiging van elektronische componenten en printplaten
26.2	Vervaardiging van computers en randapparatuur
26.3	Vervaardiging van communicatieapparatuur
26.4	Vervaardiging van consumentenelektronica
26.8	Vervaardiging van informatiedragers
46.5	Groothandel in ICT‐apparatuur
58.2	Uitgeverijen van software
61	Telecommunicatie
62	Dienstverlenende activiteiten op het gebied van informatietechnologie
63.1	Gegevensverwerking, webhosting en aanverwante activiteiten, webportals
95.1	Reparatie van computers en communicatieapparatuur

A.2.1 Subtesten categorie 'HTTPS' voor de websitescans
Testomschrijving	Testuitkomsten	Variabelenaam
HTTPS beschikbaar	good/bad/other	tests_web_https_http_available_verdict
HTTPS-doorverwijzing	good/bad/other/not tested/no https	tests_web_https_http_redirect_verdict
HTTPS-compressie	good/bad/not tested	tests_web_https_http_compress_verdict
HSTS aangeboden	good/bad/other/not tested	tests_web_https_http_hsts_verdict
Vertrouwensketen van certificaat	good/bad/not tested/could not test	tests_web_https_cert_chain_verdict
Publieke sleutel van certificaat	good/bad/not tested	tests_web_https_cert_pubkey_verdict
Handtekening van certificaat	good/bad/not tested	tests_web_https_cert_sig_verdict
Domeinnaam op certificaat	good/bad/not tested	tests_web_https_cert_domain_verdict
TLS Versie	good/bad/phase out/not tested	tests_web_https_tls_version_verdict
TLS ciphers	good/bad/phase out/not tested	tests_web_https_tls_ciphers_verdict
TLS cipher-volgorde	good/bad/not tested/seclevel bad/N.A.	tests_web_https_tls_cipherorder_verdict
TLS sleuteluitwisselingsparameters	good/bad/phase out/not tested/N.A.	tests_web_https_tls_keyexchange_verdict
Hashfunctie voor sleuteluitwisseling	good/bad/phase out/not tested	tests_web_https_tls_keyexchangehash_verdict
TLS-compressie	good/bad/phase out/not tested	tests_web_https_tls_compress_verdict
Secure renegotiation	good/bad/not tested	tests_web_https_tls_secreneg_verdict
Client initiated renegotiation	good/bad/not tested	tests_web_https_tls_clientreneg_verdict
0-RTT	good/bad/N.A./not tested	tests_web_https_tls_0rtt_verdict
TLS OCSP-stapeling	good/ok/bad/not tested	tests_web_https_tls_ocsp_verdict
DANE aanwezig	good/bad/not tested	tests_web_https_dane_exist_verdict
DANE geldigheid	good/bad/not tested	tests_web_https_dane_valid_verdict

A.2.2 Subtesten categorie 'IPv6' voor de websitescans
Testomschrijving	Testuitkomsten	Variabelenaam
IPv6-adressen voor nameservers	good/bad/other	tests_web_ipv6_ns_address_verdict
IPv6-bereikbaarheid van nameservers	good/bad/not tested	tests_web_ipv6_ns_reach_verdict
IPv6-adressen voor webserver	good/bad/not tested	tests_web_ipv6_ws_address_verdict
IPv6-bereikbaarheid van webservers	good/bad/not tested	tests_web_ipv6_ws_reach_verdict
Gelijke website op IPv6 en IPv4	good/bad/not tested/notice/notice status code	tests_web_ipv6_ws_similar_verdict

A.2.3 Subtesten categorie 'DNSSEC' voor de websitescans
Testomschrijving	Testuitkomsten	Variabelenaam
DNSSEC aanwezig	good/bad/server failed	tests_web_dnssec_exist_verdict
DNSSEC geldigheid	good/bad/not tested	tests_web_dnssec_valid_verdict

A.2.4 Subtesten categorie 'Beveiligingsopties' voor de websitescans
Testomschrijving	Testuitkomsten	Variabelenaam
X-Frame-options	good/bad/not tested	tests_web_appsecpriv_x_frame_options_verdict
X-Content-Type-Options	good/bad/not tested	tests_web_appsecpriv_x_content_type_options_verdict
Content-Security-Policy	good/bad/not tested	tests_web_appsecpriv_csp_verdict
Referrer-Policy aanwezig	good/bad/not tested/recommendations	tests_web_appsecpriv_referrer_policy_verdict
Geldig security.txt-bestand	good/bad/not tested/invalid	tests_web_appsecpriv_securitytxt_verdict

A.2.5 Subtesten categorie 'RPKI' voor de websitescans
Testomschrijving	Testuitkomsten	Variabelenaam
Route Oorsprong Autorisatie bestaat	good/bad/no addresses	tests_web_rpki_exists_verdict
Route Oorsprong Autorisatie is geldig	good/bad/not tested/not routed	tests_web_rpki_valid_verdict
RPKI voor nameserver bestaat	good/bad/no addresses	tests_web_ns_rpki_exists_verdict
RPKI voor nameserver is geldig	good/bad/not tested	tests_web_ns_rpki_valid_verdict

A.3.1 Subtesten categorie 'DNSSEC' voor de e-mailscans
Testomschrijving	Testuitkomsten	Variabelenaam
IPv6-adressen voor nameservers	good/bad/not tested/other	tests_mail_ipv6_ns_address_verdict
IPv6-bereikbaarheid nameservers	good/bad/not tested	tests_mail_ipv6_ns_reach_verdict
IPv6 voor mailservers	good/bad/no null mx/null mx/other	tests_mail_ipv6_mx_address_verdict
IPv6 mailservers bereikbaarheid	good/bad/not tested	tests_mail_ipv6_mx_reach_verdict

A.3.1 Subtesten categorie 'DNSSEC' voor de e-mailscans
Testomschrijving	Testuitkomsten	Variabelenaam
E-mailadres heeft DNSSEC	good/bad/server fail	tests_mail_dnssec_mailto_exist_verdict
E-mailadres heeft DNSSEC geldig	good/bad/not tested	tests_mail_dnssec_mailto_valid_verdict
E-mailserver heeft DNSSEC	good/bad/no null mx/no mailservers/null mx/server fail	tests_mail_dnssec_mx_exist_verdict
E-mailserver heeft DNSSEC geldig	good/bad/not tested	tests_mail_dnssec_mx_valid_verdict

A.3.3 Subtesten categorie 'Authenticiteit' voor de e-mailscans
Testomschrijving	Testuitkomsten	Variabelenaam
DMARC bestaat	good/bad	tests_mail_auth_dmarc_exist_verdict
DMARC strict	good/bad/not tested/policy/external	tests_mail_auth_dmarc_policy_verdict
DKIM bestaat	good/bad/no e-mail	tests_mail_auth_dkim_exist_verdict
SPF bestaat	good/bad	tests_mail_auth_spf_exist_verdict
SPF beleid	good/bad/not tested/all/include/redirect/max lookups	tests_mail_auth_spf_policy_verdict

A.3.4 Subtesten categorie 'Beveiligde e-mailtransport' voor de e-mailscans
Testomschrijving	Testuitkomsten	Variabelenaam
STARTTLS beschikbaar	good/bad/no null mx/null mx/other/could not test	tests_mail_starttls_tls_available_verdict
TLS sleuteluitwisselingsparameters	good/bad/not tested/phase out/N.A.	tests_mail_starttls_tls_keyexchange_verdict
TLS alleen veilige algoritmeselecties	good/bad/not tested/phase out	tests_mail_starttls_tls_ciphers_verdict
TLS volgorde algoritmeselectie	good/bad/not tested/N.A.	tests_mail_starttls_tls_cipherorder_verdict
TLS-versie	good/bad/not tested/phase out	tests_mail_starttls_tls_version_verdict
TLS-compressie	good/not tested	tests_mail_starttls_tls_compress_verdict
TLS secure renegotiation	good/bad/not tested	tests_mail_starttls_tls_secreneg_verdict
TLS client-initiated renegotiation	good/bad/not tested	tests_mail_starttls_tls_clientreneg_verdict
TLS 0-RTT	good/not tested/N.A.	tests_mail_starttls_tls_0rtt_verdict
TLS hashfunctie voor sleuteluitwisseling	good/not tested/other/phase out	tests_mail_starttls_tls_keyexchangehash_verdict
Vertrouwensketen van certificaat	good/bad/not tested	tests_mail_starttls_cert_chain_verdict
Publieke sleutel van certificaat	good/bad/not tested	tests_mail_starttls_cert_pubkey_verdict
Handtekening van certificaat	good/bad/not tested	tests_mail_starttls_cert_sig_verdict
Domeinnaam op certificaat	good/bad/not tested	tests_mail_starttls_cert_domain_verdict
DANE aanwezigheid	good/bad/not tested	tests_mail_starttls_dane_exist_verdict
DANE geldigheid	good/bad/not tested	tests_mail_starttls_dane_valid_verdict
DANE-vervangingsschema	good/bad/not tested	tests_mail_starttls_dane_rollover_verdict

A.3.5 Subtesten categorie 'RPKI' voor de e-mailscans
Testomschrijving	Testuitkomsten	Variabelenaam
RPKI nameserver domein bestaat	good/bad/no addresses	tests_mail_rpki_exists_verdict
RPKI nameserver domein geldig	good/bad/not tested/not routed	tests_mail_rpki_valid_verdict
RPKI nameserver mailserver bestaat	good/bad/no addresses	tests_mail_ns_rpki_exists_verdict
RPKI nameserver mailserver geldig	good/bad/not tested/invalid	tests_mail_ns_rpki_valid_verdict
RPKI ontvangende mailserver bestaat	good/bad/no addresses	tests_mail_mx_ns_rpki_exists_verdict
RPKI ontvangende mailserver geldig	good/bad/not tested/invalid	tests_mail_mx_ns_rpki_valid_verdict