Antwoorden op beveiligingsvragenlijsten: de vragenlijst van je klant in 3 werkdagen beantwoord op basis van je eigen documenten, met de bron bij elk antwoord

€ 290Vaste prijs, eenmalig betaaldBinnen 3 werkdagen na ontvangst van je documenten

Elk antwoord vermeldt het document waaruit het komt. Niet geleverd zoals beschreven? Dan krijg je het volledige bedrag terug.

AIGROW beantwoordt de beveiligings-, privacy- of AI-vragenlijst die een klant naar jouw softwarebedrijf heeft gestuurd, zoals een SIG Lite, een CAIQ of hun eigen spreadsheet, op basis van je eigen beleid en rapporten. € 290 geldt voor maximaal 150 vragen en € 490 voor maximaal 400. Elk antwoord vermeldt zijn bron, en elke vraag die je documenten niet beantwoorden, markeren we voor jou.

Wat wij beantwoorden en wat we aan jou overlaten

Een klant heeft je een beveiligingsvragenlijst gestuurd voordat die tekent, en niemand in je team heeft tijd om hem in te vullen. Wij vullen hem in op basis van je documenten, en jij controleert hem voordat hij teruggaat.

Wat het wel doet
  • Beantwoordt beveiligings-, privacy- en AI-vragenlijsten, zoals SIG Lite, CAIQ of de eigen spreadsheet van de klant, in het bestand en het formaat waarin ze zijn aangeleverd
  • Haalt elk antwoord uit een document dat je hebt gestuurd, zoals je beveiligingsbeleid, privacybeleid, verwerkersovereenkomst, subverwerkerslijst of SOC 2-rapport, en noteert er het document en het onderdeel bij
  • Markeert elke vraag die je documenten niet beantwoorden als vraag voor jou, met een toelichting over wat het antwoord nodig heeft
  • Houdt de antwoorden consistent met elkaar en met elke vragenlijst die je al voor een andere klant hebt beantwoord
  • Somt de maatregelen op die je documenten niet aantonen, zoals meerfactorauthenticatie of een schriftelijk incidentresponsplan, elk met een heldere oplossing
  • Levert je een antwoordbibliotheek: elke vraag, het antwoord en de bron in één spreadsheet, klaar voor de volgende vragenlijst
Wat deze dienst niet doet
  • Er wordt niet gegokt: een maatregel die we niet in je documenten vinden, beantwoorden we nooit met ja
  • Het is geen audit of certificering: de antwoorden vormen geen attestatie, en we beweren nooit dat je een SOC 2-rapport of ISO 27001-certificaat hebt als dat niet zo is
  • Er wordt niets naar je klant gestuurd: jij beoordeelt en keurt elk antwoord goed, en verstuurt het daarna zelf
  • We loggen niet in op het inkoopportaal van je klant: jij exporteert de vragen en importeert onze antwoorden
  • Het is geen juridisch advies: wij bereiden antwoorden voor op basis van je documenten, en contractvoorwaarden blijven bij je jurist
  • We bewaren je documenten niet: ze worden 30 dagen na oplevering verwijderd

Van betaling tot antwoorden die je kunt versturen

Elke stap en wanneer die plaatsvindt. Alles gebeurt schriftelijk: er is geen telefoongesprek en we vragen nooit om een wachtwoord.

Betaal bij het afrekenenBetaal met je kaart bij de Stripe-checkout, voor maximaal 150 vragen of maximaal 400. Stripe stuurt de bon.2 minuten
Stuur de vragenlijst en je documentenWe mailen je direct na de betaling. Reageer met het bestand van de vragenlijst, je deadline en de documenten op onze lijst. Stuur wat je hebt: een ontbrekend document wordt een vraag aan jou, nooit een gok.Ongeveer 15 minuten
Wij beantwoorden op basis van je documentenElk antwoord komt uit een document dat je hebt gestuurd, met het document en het onderdeel erbij vermeld. Een vraag die geen enkel document beantwoordt, markeren we voor jou, met een toelichting over wat ervoor nodig is.Binnen 3 werkdagenNadat de vragenlijst en de documenten binnen zijn
Beoordelen en goedkeurenJe leest de antwoorden, vult de voor jou gemarkeerde vragen in en laat ons weten wat er anders moet. Wij voeren één ronde aanpassingen door, daarna stuur je de vragenlijst naar je klant.Binnen 2 werkdagenNa je opmerkingen
Gebruik de antwoordbibliotheek opnieuwDe volgende vragenlijst start vanuit de bibliotheek: elke vraag, het antwoord en de bron in één spreadsheet die van jou blijft.Van jou om te houden

Eén vragenlijst, één vaste prijs

Je betaalt één keer bij het afrekenen, waar we je e-mailadres en kaartgegevens vragen. € 290 geldt voor een vragenlijst van maximaal 150 vragen en € 490 voor een lijst van maximaal 400. Direct na betaling mailen we je de lijst met documenten die je moet sturen, en de beantwoorde vragenlijst krijg je terug binnen 3 werkdagen na ontvangst ervan.

Wat we van je nodig hebben

Reageer op onze e-mail met de vragenlijst zoals je klant hem stuurde en met je documenten: beveiligingsbeleid, privacybeleid, verwerkersovereenkomst, subverwerkerslijst, je SOC 2-rapport of ISO 27001-certificaat als je dat hebt, je hostingprovider en notities over hoe je product is opgebouwd.

Wat je krijgt

  • Je vragenlijst ingevuld, in het bestand en het formaat waarin je klant hem stuurde, met de bron bij elk antwoord
  • Elke vraag die je documenten niet beantwoorden, voor jou gemarkeerd en nooit gegokt
  • Een lijst met hiaten: elke maatregel die je documenten niet aantonen, met een heldere oplossing
  • Een antwoordbibliotheek als spreadsheet: vraag, antwoord en bron, klaar voor de volgende vragenlijst
  • Eén ronde aanpassingen, uitgevoerd binnen 2 werkdagen na je opmerkingen
  • Je documenten en onze werkbestanden worden 30 dagen na oplevering verwijderd, of eerder als je erom vraagt

Antwoorden op beveiligingsvragenlijsten

€ 290

Eenmalig betaald bij het afrekenen. Geen abonnement, niets wordt automatisch verlengd.

Tot 400 vragenGeen verlenging

Voor een langere vragenlijst, zoals een volledige leveranciersrisicobeoordeling: dezelfde antwoorden met bronnen, gaplijst en antwoordbibliotheek, binnen dezelfde 3 werkdagen. Mail voor meer dan 400 vragen naar hello@aigrow.gg voordat je betaalt, dan spreken we een vaste prijs af.

€ 490

Eenmalig betaald bij het afrekenen. Geen abonnement, niets wordt automatisch verlengd.

Als we niet leveren wat op deze pagina staat, of als je van gedachten verandert voordat het werk begint, krijg je het volledige bedrag terug.

Waarom kopen bij AIGROW

Wat je kunt controleren voordat je betaalt, en na het werk.

Een vaste prijs
€ 290, eenmalig betaald. Geen abonnement, niets wordt verlengd. Alles wat erbij zit, staat op deze pagina vermeld voordat je betaalt.
Bewijs dat je kunt controleren
Elk antwoord in het bestand vermeldt het document en het onderdeel waaruit het komt, zodat je alles kunt controleren voordat je het verstuurt. De lijst met hiaten toont de vragen die geen enkel document van jou kon beantwoorden.
Een openbare methode
Vragenlijsten vragen vaak hoe je domein voorkomt dat anderen e-mail in jouw naam versturen. De gratis e-mailspoofingchecker leest je SPF-, DKIM- en DMARC-records uit openbare DNS, dezelfde records die je klant kan controleren. Start de e-mailspoofingchecker

Voordat je koopt

De vragenlijsten, de documenten, wat we niet beweren en wat er met je bestanden gebeurt.

Beveiligings-, privacy- en AI-vragenlijsten die een klant of prospect stuurt: de SIG Lite van Shared Assessments, de CAIQ van de Cloud Security Alliance, de eigen spreadsheet van een inkoopteam of een export uit een portaal voor leveranciersrisico's. We vullen het bestand in dat ze hebben gestuurd, in het eigen formaat. Heeft het portaal geen export, plak de vragen dan in een spreadsheet, dan geven wij de antwoorden terug in dezelfde rijen.

Een vraag is een regel die om een eigen antwoord vraagt, inclusief genummerde subvragen. Kopjes en instructies tellen niet mee. Heeft je vragenlijst meer vragen dan je hebt gekocht, dan laten we het je weten voordat we beginnen: jij kiest welke vragen we beantwoorden, of je stapt over op het formaat van € 490 en wij betalen de eerste betaling terug. Voor meer dan 400 vragen mail je vóór het betalen naar hello@aigrow.gg, dan sturen we schriftelijk een vaste prijs.

Dan markeren we die vraag voor jou en geven we aan wat het antwoord nodig heeft, zoals een datum, een instelling in een van je tools of een beleid dat je nog niet hebt opgesteld. We antwoorden nooit met ja op een maatregel die we niet in je documenten kunnen vinden, en we noemen nooit een certificering die je niet hebt. Elk van die vragen komt ook op de gaplijst.

Nee. We bereiden antwoorden voor op basis van je documenten. We zijn geen auditors en de ingevulde vragenlijst is geen verklaring. Je beoordeelt elk antwoord en geeft je akkoord voordat het naar je klant gaat, want de antwoorden zijn uitspraken van je bedrijf. Een SOC 2-rapport of een ISO 27001-certificaat komt voort uit een onafhankelijke audit, en dit is dat niet.

Elke maatregel waar de vragenlijst naar vraagt en die uit je documenten niet blijkt, zoals meerfactorauthenticatie voor medewerkers of een schriftelijk incidentresponsplan. Bij elke maatregel noemen we de vragen die erdoor worden geraakt en geven we een duidelijke oplossing die je kunt doorvoeren. Of en wanneer je die oplossing doorvoert, bepaal je zelf.

De documenten worden gelezen door AI-modellen van aanbieders in de Verenigde Staten, onder commerciële voorwaarden waarbij de aanbieder er niet op traint. AIGROW traint geen AI-modellen op jouw gegevens. Deze doorgiften volgen de modelcontractbepalingen die de Europese Commissie in 2021 heeft vastgesteld en die zijn opgenomen in onze verwerkersovereenkomst. We verwijderen je documenten, de vragenlijst en onze werkbestanden 30 dagen na oplevering, of eerder als je dat vraagt.

Stuur alleen wat je met een dienstverlener mag delen. Volgens onze voorwaarden zijn de gegevens die je ons stuurt jouw vertrouwelijke informatie, die we alleen gebruiken om je vragenlijst te beantwoorden. Mag een document je bedrijf niet verlaten, laat ons dan weten waar het over gaat. Dan markeren we de vragen die het beantwoordt voor je.

Nee. Alles gaat per e-mail: jij stuurt de vragenlijst en de documenten, wij sturen de antwoorden terug. We loggen niet in op je systemen of op het inkoopportaal van je klant, en je hoeft ons nooit een wachtwoord te sturen.

Binnen 3 werkdagen nadat we de vragenlijst en de documenten hebben ontvangen, voor beide formaten. Is de deadline van je klant eerder, mail dan voordat je betaalt naar hello@aigrow.gg. Dan laten we weten of we die kunnen halen.

Als de vragenlijst van een NIS2-klant komt

Bedrijven waarop de NIS2-richtlijn van toepassing is, moeten de beveiliging van hun directe leveranciers beheersen, dus in hun vragenlijsten kan om schriftelijk beleid worden gevraagd. Ons NIS2-gereedheidspakket controleert of NIS2 ook voor jou geldt en schrijft het startbeleid op basis van jouw gegevens.

Bekijk het NIS2-readinesspakket

De dienst die hierna past

€ 290

Beleid voor acceptabel AI-gebruik

We schrijven de regels voor hoe je medewerkers AI-tools gebruiken, op basis van jouw schriftelijke antwoorden: goedgekeurde tools en abonnementen, de gegevens die elke tool mag ontvangen, menselijke controle, een samenvatting voor medewerkers, een ondertekeningsformulier en een toolsregister.

Bekijk de dienst voor beleid voor acceptabel AI-gebruik

Stuur ons de vragenlijst die de deal ophoudt.

Bestel, stuur de vragenlijst en je documenten als antwoord op onze mail en ontvang binnen 3 werkdagen de antwoorden met bronnen, klaar voor je beoordeling en verzending.

€ 290 · eenmalig betaald · geleverd zoals beschreven of je geld terug