1. Wie en waar #
| Wat | Gegevens (invullen) |
|---|---|
| Beheerder portaal | |
| Tweede beheerder (heeft ook een beheerdersaccount) | |
| Vertrouwenspersoon die dit document kan uitvoeren (bijv. IT-hulp) | |
| Hostingpartij, klantnummer, telefoon | |
| Domeinnaam en waar die is geregistreerd | |
| Waar het wachtwoord van het hostingpaneel ligt | |
| Waar de FTP-gegevens liggen | |
| Waar het back-upwachtwoord ligt (zonder dit is geen back-up terug te zetten) | |
| Waar de maandelijkse offline back-up ligt (OneDrive-map, USB-stick in de kluis) | |
| Leverancier van de AI (Anthropic): wie beheert het account en de betaling | |
| Declaraties/berichtenverkeer (bijv. DeclarEasy): contactpersoon |
2. Afspraken die altijd gelden #
- Er zijn minstens twee beheerdersaccounts, van twee verschillende mensen, allebei met tweestapsverificatie.
- Elke maand: een back-up downloaden naar de offline plek én de hersteltest uitvoeren (Beheer → Veiligheid & back-up).
- Het back-upwachtwoord staat in de wachtwoordmanager of kluis, en minstens twee mensen weten waar.
- Elk jaar: dit document nalopen en de datum hieronder aanpassen.
3. Scenario's #
De beheerder is een tijd niet bereikbaar. De tweede beheerder neemt het over: accounts aanmaken of blokkeren, tweestapsverificatie resetten, uitgestroomde kinderen archiveren. Niets hoeft technisch te veranderen.
Iemand is zijn telefoon kwijt (tweestapsverificatie). Een beheerder reset de 2FA van die persoon bij Beheer → Veiligheid.
Is de enige beheerder zijn telefoon kwijt: via FTP naast api.php een config.php zetten met
<?php return ['tweestap_uit' => true]; (de wachtwoorden staan buiten de webroot en blijven gewoon werken), inloggen,
2FA opnieuw instellen, het bestand weer weghalen.
Een account is misbruikt of een wachtwoord uitgelekt. Account direct op inactief zetten (Beheer → Gebruikers), het toegangslog bekijken (Beheer → Toegangslog, filter op de gebruiker), en beoordelen of het een datalek is. Een datalek meld je binnen 72 uur bij de Autoriteit Persoonsgegevens.
De server of database is kapot, of gegevens zijn per ongeluk verwijderd. Zet een back-up terug met herstel.php
(de procedure staat bovenin dat bestand): naast api.php een config.php met <?php return ['herstel_toegestaan' => true]; → herstel.php openen →
back-up kiezen of uploaden → back-upwachtwoord → eerst Alleen controleren, dan Herstellen → daarna dat config.php weer weghalen.
Inlogblokkade (te veel foute pogingen): na 15 minuten vanzelf weg; een beheerder kan ze direct opheffen bij Beheer → Veiligheid & back-up.
Bij een nieuwe server: eerst de app installeren (INSTALLATIE.md), dan herstellen met een gedownloade back-up.
De hosting stopt of het domein verloopt. Nieuwe hosting regelen, de app installeren, de laatste offline back-up terugzetten.
Het gezinshuis stopt. Per kind een volledig dossier maken (Beheer → Archief → Dossier (PDF) en Export). De dossiers moeten 20 jaar na het einde van de zorg bewaard blijven: spreek schriftelijk af wie dat doet (bijvoorbeeld de gemeente, een andere zorgaanbieder of een archiefdienst) en draag ze over. Daarna de installatie en de back-ups verwijderen.
4. Laatst nagelopen #
Datum: ____________ Door: ______________________
Tekst uit GezinsIQ versie 5.130. Mis je iets of klopt er iets niet? Laat het ons weten.