Onderwerp: Certificering wordt een must voor hosters (opinie)

Hoster Solcon kondigde deze week trots aan dat het bedrijf ISO27001 gecertificeerd is, specifiek voor de dienstverlening richting de zakelijke markt. Dat is natuurlijk goed nieuws voor Solcon en de klanten van deze degelijke provider. Of niet? Het bedrijf heeft blijkbaar zakelijke klanten die het tot voor kort niet nodig achtten dat hun dienstverlener dit ...

Source: ispam.nl

Goede ontwikkeling lijkt me maar wel overdreven als het gaat over het hosten van particulieren. Dat geld dan weer niet als we het hebben over zaken als beveiliging en privacy. Het riekt een beetje naar het onderscheiden van anderen d.m.v. financiën. Wie het geld heeft zorgt ervoor dat deze de juiste certificering in handen krijgt (niet zo makkelijk als het lijkt). Iets wat onmogelijk is voor de vele kleindere partijen.

Wat denken jullie?

Zal zeker een goede ontwikkeling zijn/worden maar dat een bedrijf dat ISO27001 gecertificeerd (zoals Solcon) nu zaligmakend is lijkt mij van niet, als je wat verder gaat zoeken is er bij de klanten van Solcon ook meer dan genoeg wanklank te lezen en zijn er ook veel ontevreden (zakelijke) klanten ook richting dienstverlening...

Het probleem dat je met die ISO certificering hebt is dat je personeel soms dommer moet worden dan ze zijn. Ik geef een voorbeeld van een zeer grote ISP waar ze ook een bepaalde ISO certificering moesten hebben. Volgens de certificering moesten alle wachtwoorden tussen de 8 en 12 karakters zijn met zowel hoofdletter, kleine letters, cijfers en tekens. Er werd binnen dat bedrijf een werknemer op de vingers getikt omdat zijn wachtwoord niet veilig zou zijn, maar zijn "wachtwoordwasechtwelzeerlangenmakkelijkteonthoude n". Maar dat was volgens de experts dus minder secure dan "abcDEF-123".

En uiteindelijk zal een consument en/of kmo niet naar dit soort zaken/certificaten kijken maar enkel naar de prijs/kwaliteit.

Oorspronkelijk geplaatst door The-BosS

En uiteindelijk zal een consument en/of kmo niet naar dit soort zaken/certificaten kijken maar enkel naar de prijs/kwaliteit.

Dat is nu juist het probleem.
Hoe _kan_ de consument /kmo (mkb in NL) nu een beeld hebben van de kwaliteit van een hoster , zonder zelf feitelijk expert te worden ?

Dat bepaalde dingen voor een (te) lage prijs niet verwacht kunnen worden is nog wel in te zien, maar hoe kun je nu weten of een mate van kwaliteit die inderdaad verwacht mag worden bij een prijsniveau (hoog,midden,laag), ook gehaald wordt door je kandidaat leverancier ?

Dat is het hele idee van certificaten, keurmerken, diploma's e.d., dat een derde partij een , als het goed is onafhankelijke en betrouwbaare indicatie heeft van een minimum niveau aan kennis/kwaliteit/.. dat die persoon of dat bedrijf in huis heeft.

Oorspronkelijk geplaatst door visser

Dat is het hele idee van certificaten, keurmerken, diploma's e.d., dat een derde partij een , als het goed is onafhankelijke en betrouwbaare indicatie heeft van een minimum niveau aan kennis/kwaliteit/.. dat die persoon of dat bedrijf in huis heeft.

Praktijk is dat in heel veel vakgebieden de certificaten of 1) een moneydrain zijn waar een klein groepje leuk aan verdiend, maar geen garanties geeft over kwaliteit of 2) een manier waar grote bedrijven samen zorgen door de kosten hoog te houden of de eissen idioot dat nieuwe bedrijven geen kans krijgen

Oorspronkelijk geplaatst door vDong

Praktijk is dat in heel veel vakgebieden de certificaten of 1) een moneydrain zijn waar een klein groepje leuk aan verdiend, maar geen garanties geeft over kwaliteit of 2) een manier waar grote bedrijven samen zorgen door de kosten hoog te houden of de eissen idioot dat nieuwe bedrijven geen kans krijgen

Het is een issue wat ongeveer zo oud is als een min of meer geordende samenleving, en in allerlei implementaties ook uitwassen/doorslaan/inflatie tot waardeloos e.d. kent en gekend heeft.
(Middeleeuwse gilden, vakbonden in sommige tijden en plaatsen, regulier onderwijs - een diploma van de Universiteit van Harderwijk leed al vroeg aan inflatie ,medisch tuchtcollege, orde van advocaten, overheids- en private keuringsdiensten, branche organisaties en keurmerken in de bouw/reis/auto wereld etc).

En ja , zeker in een vrij jonge en dynamische markt heb je bedrijven met een paar goede en enthousiaste mensen die in hun segment een uitstekend product leveren , zonder veel overhead en zonder het soms zwaar opgetuigde circus van een certificatie of keurmerk proces te kunnen dragen.
Maar in datzelfde (prijs/aanbod) segment zitten ook totale prutsers, en de voorbeelden (hetzij vanuit wanhopige klanten, hetzij van de tenenkrommend simpele vragen die , na schooltijd, gesteld worden door meneer de hoster) komen genoeg en te vaak langs.
Aan de bovenkant van de markt is dat bijna nooit een probleem; (Of het nu hosting of iets anders is); Als het belang en budget/marge groot genoeg zijn kan de klant de expertise om de leverancier te beoordelen in huis hebben, of inhuren, met termen als 'due diligence', 'second opinion', 'consultancy' .
Maar daaronder zijn weinig opties, en het is voor een hele branche slecht als daar het imago van 'jungle' of 'stelletje cowboys' aan komt te hangen.

Ik heb er geen perfecte oplossing voor, en ook ik ken genoeg voorbeelden van nietszeggende keurmerken met topzware procedures.
(of inflatie van een diploma/certificering , falende branche organisaties en noem maar op).
Maar ook teveel prutsende klungels dat ik toch welwillend ben voor pogingen om kwaliteit inzichtelijk te maken.