De Ultieme Endpoint Security Checklist 2026: Uw MKB-organisatie optimaal beschermd

Wist u dat in 2025 ruim 61% van de Nederlandse MKB-bedrijven te maken kreeg met een ransomware-aanval die begon bij een enkel onbeveiligd apparaat? Terwijl uw medewerkers steeds vaker hybride werken, vervaagt de controle over wie er precies op uw netwerk inlogt en met welke hardware. U herkent waarschijnlijk de zorg dat een simpele klik op een verkeerde link de continuïteit van uw hele organisatie in gevaar kan brengen, zeker wanneer de interne IT-expertise beperkt is.

Wij geloven dat techniek u moet ontzorgen en niet voor extra hoofdbrekens moet zorgen. Daarom ontdekt u in dit artikel een strategische en praktische endpoint security checklist om uw bedrijfsapparaten optimaal te beschermen tegen de complexe cyberdreigingen van 2026. We bieden u een helder overzicht van de noodzakelijke beveiligingsmaatregelen, zodat u met een gerust hart kunt ondernemen en moeiteloos voldoet aan de strengste AVG-richtlijnen. We duiken in de wereld van proactieve monitoring en slimme beveiligingslagen die uw IT-omgeving transformeren tot een onneembare vesting.

Waarom een endpoint security checklist essentieel is in 2026

In 2026 is de traditionele kantoorgrens definitief verleden tijd. Uw bedrijfsnetwerk stopt niet langer bij de fysieke muren van uw pand, maar strekt zich uit tot elke thuiswerkplek, elk mobiel apparaat en elke cloudverbinding die uw medewerkers gebruiken. Om deze versnipperde omgeving effectief te beveiligen, is een diepgaand begrip van Wat is endpoint security cruciaal voor elke ondernemer. Het betreft de integrale bescherming van alle apparaten, van laptops en smartphones tot servers en IoT-sensoren, die verbinding maken met uw kritieke systemen. Een simpele antivirusoplossing volstaat al lang niet meer; moderne aanvallers maken gebruik van AI om kwetsbaarheden binnen gemiddeld 12 minuten na ontdekking aan te vallen. Een actuele endpoint security checklist is daarom uw belangrijkste instrument om de cyberweerbaarheid van uw MKB-organisatie te structureren en te handhaven.

De impact van hybride werken heeft de aanvalsoppervlakte van organisaties drastisch vergroot. Waar IT-beheerders voorheen een centrale firewall konden bewaken, moeten zij nu duizenden individuele toegangspunten beveiligen die vaak buiten het directe zicht van de organisatie vallen. Een checklist helpt u niet alleen bij het technisch dichttimmeren van deze gaten, maar dient ook als bewijsvoering voor AVG-compliance. Sinds de aanscherping van de boeteclausules in 2025 is het aantonen van “passende technische maatregelen” immers geen vrijblijvende keuze meer, maar een wettelijke plicht die direct verbonden is aan uw bedrijfscontinuïteit.

De evolutie van dreigingen voor het MKB

De tijd van simpele malware die met een druk op de knop verwijderd kon worden, ligt ver achter ons. In 2026 zien we een explosieve stijging van “living-off-the-land” aanvallen. Hierbij misbruiken cybercriminelen legitieme systeemtools die standaard op uw endpoints aanwezig zijn, waardoor zij onzichtbaar blijven voor klassieke beveiligingssoftware. Volgens de meest recente rapportages van het Digital Trust Center werd in het afgelopen jaar 44% van de Nederlandse MKB-bedrijven slachtoffer van een vorm van cybercriminaliteit. Endpoints fungeren hierbij als de primaire toegangspoort; 72% van alle succesvolle datalekken in Nederland begon op een individueel apparaat van een medewerker. Zonder een gestructureerde endpoint security checklist mist u de noodzakelijke lagen om deze geraffineerde infiltraties tijdig te detecteren en te blokkeren.

Het belang van de “proactieve partner” aanpak

Reageren op een incident is in 2026 gemiddeld 4,5 keer duurder dan het voorkomen ervan. Wanneer een ransomware-aanval uw systemen platlegt, zijn de herstelkosten en de gemiste omzet vaak slechts het topje van de ijsberg. Kastec IT hanteert daarom een filosofie waarbij wij anticiperen op dreigingen voordat ze uw hardware überhaupt bereiken. Als uw proactieve partner kijken we verder dan alleen de techniek; we begrijpen uw bedrijfsprocessen en zorgen dat beveiliging de productiviteit niet in de weg staat. Wij ontzorgen uw organisatie door continu te monitoren op afwijkend gedrag, zodat uw team zorgeloos kan blijven werken op elke locatie. Uw succes is onze missie en een waterdichte beveiliging van uw endpoints vormt daarvoor het fundament. Door nu te investeren in een structurele aanpak, transformeert u IT van een risicofactor naar een strategisch voordeel dat uw groei ondersteunt.

Stap 1 & 2: Zichtbaarheid en de basis van apparaatbeveiliging

Beveiliging begint bij weten wat u in huis heeft. U kunt simpelweg niet beschermen wat u niet ziet. In deze fase van de endpoint security checklist leggen we de fundering voor een waterdichte strategie. Zonder een helder overzicht en een up-to-date basis blijft elke geavanceerde beveiligingslaag dweilen met de kraan open. Het is essentieel om proactief te handelen voordat een kwaadwillende een zwakke plek vindt.

Volledige inventarisatie van uw digitale vloot

Een complete hardware-inventarisatie is de eerste stap naar controle. Dit gaat verder dan alleen de laptops op kantoor. Denk aan smartphones, tablets en de groeiende hoeveelheid IoT-apparaten zoals slimme thermostaten of printers. Volgens onderzoek van Gartner uit 2023 wordt 30% tot 40% van de IT-uitgaven in grote ondernemingen besteed aan Shadow IT. Dit zijn apparaten of software die medewerkers zonder toestemming gebruiken. Wanneer een medewerker een privé-tablet gebruikt om zakelijke bestanden te openen, ontstaat er een blinde vlek in uw verdediging.

Het handmatig bijhouden van Excel-lijsten is niet meer van deze tijd. Wij adviseren het gebruik van Remote Monitoring & Management (RMM) voor een real-time overzicht. Hiermee ziet u direct welke apparaten verbonden zijn, wat hun status is en of ze voldoen aan uw veiligheidseisen. Deze zichtbaarheid is de kern van een moderne endpoint-architectuur, waarbij beheer en beveiliging naadloos in elkaar overlopen.

Geautomatiseerd patch management

Verouderde software is de grootste uitnodiging voor hackers. Uit cijfers van het Ponemon Institute blijkt dat 60% van de datalekken in de afgelopen jaren direct gerelateerd was aan een kwetsbaarheid waarvoor wel een patch beschikbaar was, maar die niet was geïnstalleerd. Hackers zoeken gericht naar bekende lekken in besturingssystemen zoals Windows of macOS. Als u niet binnen 48 uur na het uitkomen van een kritieke update handelt, loopt u een onnodig groot risico.

Maak een scherp onderscheid tussen kritieke beveiligingsupdates en optionele functie-verbeteringen. Automatisering is hierbij uw beste vriend. Het elimineert menselijke fouten en zorgt dat patches ook buiten kantooruren worden uitgerold. Vergeet hierbij de applicaties van derden niet. Browsers zoals Chrome, PDF-readers en communicatietools zoals Slack zijn vaak de zwakste schakel. Een goede endpoint security checklist stelt vast dat elk stukje software op een apparaat up-to-date moet zijn, niet alleen het besturingssysteem.

Wilt u zeker weten dat uw basisbeveiliging geen gaten vertoont? U kunt direct uw huidige IT-omgeving laten scannen door onze specialisten om blinde vlekken te elimineren. Wij zorgen dat uw fundament staat als een huis, zodat u zich kunt richten op uw groei.

Geavanceerde bescherming: Van Next-gen Antivirus naar EDR

Traditionele antivirusoplossingen voldoen niet meer aan de eisen van het moderne dreigingslandschap. Hackers gebruiken tegenwoordig technieken die geen sporen achterlaten in de vorm van bestanden, de zogenaamde fileless attacks. In 2023 bestond ruim 70% van de succesvolle inbreuken uit dit soort geavanceerde methoden. Daarom is de overstap naar gedragsgebaseerde detectie een essentieel onderdeel van uw endpoint security checklist. We kijken niet langer alleen naar wat een bestand is, maar naar wat het doet. Deze proactieve houding zorgt ervoor dat uw bedrijfsprocessen onverstoord doorgaan, terwijl wij de technische complexiteit achter de schermen beheersen.

Next-gen Antivirus vs. Traditionele AV

Oude antivirussoftware werkt met signatures: een database van bekende virussen. Dit systeem is reactief en faalt wanneer een hacker een nieuwe variant van malware lanceert. Dagelijks worden er gemiddeld 350.000 nieuwe malware-varianten ontdekt. Next-gen Antivirus (NGAV) gebruikt kunstmatige intelligentie en machine learning om afwijkend gedrag te herkennen. Voor MKB-werkplekken biedt dit enorme voordelen. De software is cloud-native, wat betekent dat updates direct en zonder belasting van uw lokale hardware worden doorgevoerd. Zo blijft de snelheid van uw systemen behouden terwijl de beveiliging altijd up-to-date is.

De kracht van EDR en MDR

Detectie alleen is niet genoeg als een dreiging eenmaal actief is op een apparaat. Endpoint Detection and Response (EDR) gaat een stap verder door continu te monitoren en direct in te grijpen. Zodra EDR verdachte patronen ziet, kan het systeem een geïnfecteerd endpoint direct isoleren van het netwerk. Dit voorkomt dat ransomware zich verspreidt naar uw servers of andere werkplekken. De meeste ondernemers hebben echter geen tijd om 24/7 naar beveiligingsmeldingen te kijken. Een Managed SOC neemt deze taak uit handen. Experts analyseren forensische data na elk incident. Deze data gebruiken we om uw verdediging strategisch te versterken en toekomstige aanvallen te voorkomen. Cijfers uit 2024 laten zien dat bedrijven met een actief SOC incidenten gemiddeld 50% sneller indammen dan organisaties zonder deze bewaking.

Beveiliging is echter breder dan alleen software. Het menselijke aspect en de toegang tot systemen vormen vaak de zwakste schakel. Uit onderzoek blijkt dat 80% van de datalekken begint met gecompromitteerde inloggegevens. Het implementeren van Multi-Factor Authentication (MFA) op alle endpoints is daarom geen luxe, maar noodzaak. Zelfs als een wachtwoord op straat ligt, blijft de deur voor een hacker gesloten zonder de extra verificatiecode op een mobiel apparaat.

We hanteren hierbij een Zero Trust architectuur. Dit principe gaat ervan uit dat geen enkel apparaat of gebruiker standaard wordt vertrouwd, ongeacht of ze zich binnen het kantoorpand bevinden of vanaf een externe locatie werken. De FTC Cybersecurity Guidelines for Small Business bevestigen dat deze gelaagde aanpak cruciaal is voor het beschermen van gevoelige bedrijfsdata. Door MFA en Zero Trust te integreren in uw endpoint security checklist, bouwt u een digitale vesting die meebeweegt met de groei van uw organisatie. Kastec IT fungeert hierin als uw strategische partner die anticipeert op risico’s voordat ze impact hebben op uw continuïteit. Zo kunt u zich volledig richten op uw kernactiviteiten, terwijl wij zorgen dat uw IT-omgeving veilig en betrouwbaar blijft.

De Complete Endpoint Security Checklist voor het Nederlandse MKB

Veel MKB-ondernemers denken onterecht dat hun organisatie te klein is voor cybercriminelen. De cijfers vertellen een ander verhaal. Volgens het Cyber Readiness Institute stopt 60% van de kleine bedrijven binnen zes maanden na een omvangrijk datalek. Beveiliging is geen luxe, maar een voorwaarde voor continuïteit. Deze endpoint security checklist biedt u een concreet actieplan om de digitale weerbaarheid van uw onderneming direct te versterken. We verdelen de aanpak in technische fundamenten en de menselijke factor binnen uw organisatie.

Technische Checklist: De harde beveiliging

De eerste verdedigingslinie bestaat uit techniek die menselijke fouten opvangt. Begin bij de toegangspoort. Microsoft rapporteert dat Multi-Factor Authenticatie (MFA) maar liefst 99,9% van de account-gerelateerde aanvallen blokkeert. Combineer dit met een Password Manager zoals Bitwarden of Keeper. Hiermee dwingt u het gebruik van unieke, complexe wachtwoorden af zonder dat medewerkers deze hoeven te onthouden. Het elimineert het risico van hergebruikte wachtwoorden, een van de grootste zwaktes in het Nederlandse MKB.

Stap twee is de overstap van traditionele antivirus naar Endpoint Detection and Response (EDR). Oude antivirussoftware herkent alleen bekende virussen. EDR kijkt naar verdacht gedrag op een apparaat. Als een laptop plotseling duizenden bestanden begint te versleutelen, grijpt EDR direct in. Dit is essentieel omdat 43% van alle cyberaanvallen zich specifiek richt op het MKB, vaak met nieuwe, onbekende malware. Elk apparaat dat verbinding maakt met uw netwerk moet voorzien zijn van deze actieve monitoring.

Dataveiligheid staat of valt met herstelvermogen. Zorg voor een betrouwbare offsite backup van alle endpoint data. Een lokale backup is kwetsbaar bij brand of ransomware die het hele netwerk infecteert. Door uw data extern en versleuteld op te slaan, garandeert u dat uw bedrijfsprocessen na een incident binnen enkele uren weer up-and-running zijn in plaats van weken stil te liggen.

Organisatorische Checklist: Beleid en mensen

Techniek is slechts de helft van de oplossing. De menselijke factor blijft de zwakste schakel. Ruim 90% van de succesvolle hacks begint met een menselijke handeling, zoals het klikken op een phishinglink. Stel daarom een helder Acceptable Use Policy (AUP) op. Dit document legt vast hoe medewerkers omgaan met zakelijke apparatuur en gevoelige informatie. Besteed hierin specifieke aandacht aan Bring Your Own Device (BYOD). Wanneer medewerkers privételefoons gebruiken voor zakelijke mail, moet u duidelijke afspraken maken over beveiligingsupdates en het op afstand kunnen wissen van bedrijfsdata.

Investeer in security awareness training. Een eenmalige uitleg volstaat niet. Organiseer periodieke phishing-simulaties om de alertheid te testen. Medewerkers die weten hoe ze een verdachte afzender of een malafide URL herkennen, vormen een menselijke firewall die effectiever is dan welk spamfilter dan ook. Het creëren van een cultuur waarin medewerkers fouten durven te melden, is hierbij cruciaal voor een snelle respons.

De laatste stap in deze endpoint security checklist is verificatie. U kunt denken dat alles goed geregeld is, maar zeker weten doet u het pas na een test. Laat periodiek een penetratietest uitvoeren. Hierbij proberen ethische hackers uw beveiliging te doorbreken. De resultaten leggen blinde vlekken bloot in zowel uw technische instellingen als uw organisatorische processen, zodat u gericht kunt optimaliseren voordat een echte aanvaller dat doet.

Endpoint security uitbesteden: Waarom een IT-partner het verschil maakt

Het structureel bijhouden van een actuele endpoint security checklist vraagt om specifieke expertise die binnen de meeste MKB-teams simpelweg niet aanwezig is. De tijd dat een simpele virusscanner volstond, ligt ver achter ons. Cybercriminaliteit is een professionele industrie geworden waarbij aanvallers gebruikmaken van geavanceerde technieken om zwaktes in uw netwerk te vinden. In 2023 bleek uit diverse marktstudies dat 43% van alle cyberaanvallen specifiek gericht is op het MKB, terwijl slechts 14% van deze bedrijven hun beveiliging als zeer effectief beoordeelt. De complexiteit van moderne dreigingen overstijgt vaak de capaciteit van een interne medewerker die security er “bij doet” naast andere IT-taken.

KASTEC IT fungeert in dit landschap als uw proactieve schild. Wij zijn meer dan een technische dienstverlener; we zijn een strategische partner die naast u staat. Onze fysieke aanwezigheid in Haarlem zorgt voor korte lijnen en een persoonlijke benadering die u bij grote, landelijke partijen vaak mist. We begrijpen dat een haperend systeem in de vroege ochtend direct invloed heeft op uw leveringen, declaraties of klantcontact. Door uw endpoint security uit te besteden, kiest u voor rust en continuïteit. Wij zorgen dat de techniek werkt, zodat u zich volledig kunt richten op uw kernactiviteiten.

Managed IT Services: Ontzorging van A tot Z

Onze Managed IT Services zijn ontworpen om elk risico weg te nemen. Wij bieden continue monitoring waarbij we 24/7 toezien op het gedrag van uw endpoints. Zodra er een verdachte activiteit plaatsvindt, grijpen we direct in, vaak nog voordat u of uw medewerkers doorhebben dat er een dreiging was. Bij KASTEC IT geloven we in transparantie. Daarom is volledige security standaard inbegrepen in uw IT-beheer. U krijgt niet te maken met verborgen kosten of onduidelijke voorwaarden achteraf. Dit model biedt u de zekerheid van een veilig netwerk tegen een vast, voorspelbaar tarief per maand.

KASTEC IT: Uw strategische security partner

Met al 25 jaar ervaring in het beveiligen van het MKB in de regio Haarlem weten we precies wat er speelt op de werkvloer. Onze deskundigheid strekt zich uit over diverse sectoren waar dataveiligheid cruciaal is. We hebben diepgaande kennis van de specifieke processen in de zorg, de complexe regelgeving in de finance sector en de dynamische omgeving van de retail. Deze branchekennis stelt ons in staat om uw endpoint security checklist niet alleen technisch in te vullen, maar ook te laten aansluiten op de wettelijke kaders zoals de AVG of de NIS2-richtlijnen.

De kosten van uitbesteding wegen ruimschoots op tegen de risico’s van downtime. Een gemiddelde ransomware-aanval kost een Nederlands MKB-bedrijf anno 2024 gemiddeld €25.000 aan directe herstelkosten en verloren productiviteit. Door gebruik te maken van onze schaalvoordelen profiteert u van enterprise-level beveiligingssoftware die voor individuele bedrijven vaak onbetaalbaar is. We nodigen u graag uit voor een goed gesprek en een kop koffie om te kijken hoe we uw organisatie weerbaar kunnen maken tegen de dreigingen van morgen.

Bouw vandaag aan de digitale weerbaarheid van morgen

Effectieve beveiliging in 2026 vereist een fundamentele verschuiving van reactieve maatregelen naar proactieve intelligentie. Het implementeren van de stappen uit deze endpoint security checklist zorgt ervoor dat uw apparaten niet alleen zichtbaar zijn, maar ook direct beschermd worden door geavanceerde EDR-systemen. Cyberdreigingen slapen nooit. Het is daarom essentieel om verder te kijken dan de techniek alleen en te kiezen voor een strategie die uw bedrijfscontinuïteit echt garandeert.

KASTEC IT ontzorgt MKB-organisaties in Haarlem en omstreken al meer dan 25 jaar met hoogwaardig IT-beheer. Wij begrijpen dat u zich wilt richten op uw groei en niet op beveiligingslekken. Onze specialisten bieden 24/7 proactieve monitoring om incidenten te voorkomen voordat ze uw processen verstoren. We zijn meer dan een technische dienstverlener; we zijn een partner die anticipeert op toekomstige uitdagingen. Uw succes is onze missie en we bewijzen dat dagelijks met transparante afspraken en diepgaande expertise.

Bescherm uw bedrijf vandaag nog met KASTEC IT

Laten we samen uw IT-omgeving transformeren tot een veilig fundament voor uw onderneming. We horen graag hoe we uw digitale uitdagingen kunnen omtoveren tot zorgeloze oplossingen.

Veelgestelde vragen over endpoint security

Wat is het belangrijkste onderdeel van een endpoint security checklist?

Zichtbaarheid op alle verbonden apparaten is het meest cruciale onderdeel van een effectieve endpoint security checklist. Uit onderzoek van IBM in 2023 blijkt dat 90 procent van alle succesvolle cyberaanvallen begint bij een slecht beveiligd eindpunt. Zonder een centraal overzicht van elke laptop en smartphone binnen uw netwerk mist u de basis voor een veilige werkomgeving.

Wij adviseren om proactief te monitoren zodat u direct ziet welke softwareversies op de achtergrond draaien. Dit voorkomt dat verouderde systemen een open deur vormen voor digitale aanvallers.

Is een gewone antivirus niet genoeg voor mijn MKB-bedrijf?

Nee, een traditionele antivirus herkent tegenwoordig slechts 40 procent van de moderne, geavanceerde dreigingen. Dagelijks verschijnen er volgens officiële cijfers van AV-Test.org meer dan 350.000 nieuwe malware-varianten die vaak moeiteloos langs standaard scanners glippen. Moderne EDR-oplossingen kijken naar afwijkend gedrag in plaats van alleen naar bekende virusdefinities.

Dit zorgt voor een veel hogere betrouwbaarheid van uw IT-omgeving. U wilt immers niet wachten tot een infectie al heeft plaatsgevonden voordat u ingrijpt; u wilt de dreiging stoppen voordat de schade ontstaat.

Hoe vaak moet ik een endpoint security audit uitvoeren?

U moet minimaal elke 90 dagen een volledige controle uitvoeren aan de hand van uw endpoint security checklist. De digitale wereld verandert razendsnel en 60 procent van de kleine bedrijven moet de deuren sluiten binnen zes maanden na een groot datalek. Regelmatige audits waarborgen de continuïteit van uw onderneming en houden uw beveiliging scherp.

Kastec IT helpt u bij het automatiseren van deze belangrijke controles. Zo houden we uw systemen 24/7 veilig zonder dat u er zelf dagelijks omkijken naar heeft.

Wat moet ik doen als een zakelijke laptop wordt gestolen?

U moet direct een ‘Remote Wipe’ commando uitvoeren om alle bedrijfsgevoelige data op afstand van de harde schijf te wissen. Statistieken tonen aan dat 10 procent van alle zakelijke laptops binnen de eerste drie jaar van gebruik wordt gestolen of verloren raakt. Zonder sterke encryptie en de mogelijkheid tot wissen liggen uw klantgegevens direct op straat.

Zorg dat deze procedure vastligt in uw zakelijke incident response plan. Het snel blokkeren van alle toegangsrechten voorkomt dat dieven met gestolen inloggegevens uw centrale server bereiken.

Hoe beveilig ik de mobiele telefoons van mijn medewerkers?

Het installeren van Mobile Device Management (MDM) is de enige manier om telefoons professioneel te beheren en te beveiligen. Volgens het Verizon Data Breach Investigations Report van 2024 is 70 procent van de datalekken gerelateerd aan mobiele apparatuur. Met MDM scheidt u zakelijke data strikt van privé-applicaties op het toestel van de werknemer.

Dit geeft u de volledige controle over beveiligingsinstellingen zoals de wachtwoordsterkte en verplichte software-updates. Uw medewerkers werken hierdoor overal veilig, of ze nu thuis zijn of op locatie bij een klant.

Zijn cloud-applicaties zoals Microsoft 365 gedekt door endpoint security?

Nee, endpoint security richt zich puur op de fysieke apparatuur terwijl cloud-applicaties hun eigen specifieke beveiligingslagen nodig hebben. Het Shared Responsibility Model van Microsoft stelt duidelijk dat 100 procent van de verantwoordelijkheid voor de data bij de gebruiker zelf ligt. U moet dus aanvullende maatregelen nemen voor e-mailbeveiliging en identiteitsbeheer.

Wij integreren deze cloud-beveiliging naadloos in uw totale IT-beheer. Zo ontstaat er een sluitend schild rondom al uw bedrijfsprocessen en data.

Wat zijn de kosten van professionele endpoint security voor het MKB?

De investering voor professionele beveiliging ligt in 2024 gemiddeld tussen de 5 en 12 euro per gebruiker per maand. Deze prijs hangt af van de gewenste diepgang, zoals 24/7 monitoring door een Managed SOC team. Vergeleken met de gemiddelde schade van 250.000 euro bij een ransomware-aanval zijn deze maandelijkse kosten zeer beperkt.

Bij Kastec IT werken we altijd met transparante tarieven zonder verborgen kosten achteraf. U weet precies waar u aan toe bent voor een vast bedrag per maand.

Hoe helpt endpoint security bij het voldoen aan de AVG?

Endpoint security levert de technische bewijsvoering die wettelijk vereist is onder Artikel 32 van de AVG. Deze wet verplicht organisaties om passende technische maatregelen te nemen ter bescherming van alle persoonsgegevens. Met goede beveiliging toont u aan dat u proactief handelt om datalekken te voorkomen.

In het geval van een controle door de Autoriteit Persoonsgegevens kunt u direct rapportages overleggen van uw actuele beveiligingsstatus. Dit verkleint de kans op boetes aanzienlijk en versterkt het vertrouwen van uw klanten en partners.