CertiKit stopt: uw ISO 27001 en ISO 9001 na 18 december
Door Niels Maas (LinkedIn) · Gepubliceerd op 22 oktober 2026
Inhoud van deze pagina
Wat betekent het dat CertiKit stopt? De oprichter van CertiKit gaat met pensioen en het bedrijf sluit. De online verkoop eindigt op 30 oktober 2026 en de website sluit op 18 december 2026; daarna kunt u niet meer inloggen, en er komen geen updates of support meer. Uw licentie blijft wel geldig (aankondiging van CertiKit, 1 september 2026). U hoeft dus niet in paniek over te stappen, maar u moet vóór 18 december wel uw bestanden veiligstellen.
Wat u behoudt en wat u verliest
| Na 18 december 2026 | |
|---|---|
| Licentie | Blijft geldig onder de oorspronkelijke voorwaarden (één managementsysteem) |
| Bestanden die u al hebt gedownload | Blijven bruikbaar |
| Inloggen, downloaden en facturen | Niet meer mogelijk; de website is gesloten |
| Updates | Geen; de ISO 9001:2026-update was de laatste |
| Support per e-mail | Stopt |
Bron: CertiKit. Volgens dezelfde aankondiging gaan de rechten op de toolkits naar een groepsbedrijf van CertiKit; een opvolger die de toolkits verder ontwikkelt, wordt niet genoemd.
Checklist: uw CertiKit-ISMS veiligstellen vóór 18 december
- Download alle toolkitbestanden opnieuw uit uw account, ook toolkits die u nog niet gebruikt. Bewaar ze in een gedeelde map, niet op één laptop.
- Download uw facturen. U hebt ze nodig voor de boekhouding (7 jaar bewaren) en als bewijs van uw licentie.
- Download de ISO 9001:2026-update als u de ISO 9001-toolkit hebt. Dit is de laatste versie die u krijgt.
- Leg vast welke versie u gebruikt: per toolkit de versie en de downloaddatum, bijvoorbeeld in uw documentenregister.
- Bewaar de licentievoorwaarden zoals ze golden bij uw aankoop.
- Scheid sjabloon en ingevulde versie. Uw ingevulde documenten zijn uw ISMS; de lege sjablonen hebt u alleen nog nodig als u iets nieuws toevoegt.
- Noteer waar u de toolkit voor gebruikte: welke maatregelen uit bijlage A, welke registers en welke Excel-tools (risico's, verklaring van toepasselijkheid, gap-analyse). Dan weet u later wat u moet vervangen.
- Zet een herinnering voor de volgende normwijziging. Uw documenten blijven niet vanzelf actueel. Laat u daarom waarschuwen als ISO 27001 of ISO 9001 verandert (zie onderaan dit artikel).
Wanneer is overstappen zinvol?
Uw ISMS of kwaliteitssysteem blijft gewoon werken met de documenten die u hebt. Een auditor beoordeelt uw systeem, niet de leverancier van uw sjablonen. Overstappen heeft vooral zin als:
- u bij een normwijziging bijgewerkte documenten wilt in plaats van alles zelf na te lopen;
- u Nederlandstalige documenten wilt, bijvoorbeeld omdat medewerkers of de directie ze moeten lezen en ondertekenen;
- u onder de Cyberbeveiligingswet of de BIO2 valt. De CertiKit-toolkits zijn Brits en internationaal opgezet; in de openbare documentenlijst staat niets over de Cbw, het Cyberbeveiligingsbesluit of de BIO2.
Gebruikt u CertiKit naar tevredenheid en verandert er niets, dan kunt u ook rustig doorwerken en pas overstappen bij de volgende normwijziging.
Van CertiKit naar de ISO 27001 Toolkit van MaasISO
De opzet verschilt. CertiKit heeft een groot aantal losse documenten, vaak één per maatregel uit bijlage A. De ISO 27001 Toolkit bundelt verwante maatregelen in minder, samenhangende procedures: 56 documenten in het Nederlands, met een normdekkingstabel die per eis en per maatregel laat zien waar die is afgedekt. De vergelijking hieronder volgt de hoofdstukken van de openbare documentenlijst van CertiKit.
| CertiKit-onderdeel | In de ISO 27001 Toolkit van MaasISO |
|---|---|
| 04 Context, eisen en scope | Contextanalyse (CTX-001), Belanghebbenden en hun eisen (STK-001), Wet- en regelgeving en contracten (REG-002), Toepassingsgebied (SCP-001) |
| 05 ISMS Manual, rollen, beleid | ISMS-handboek (IHB-001), Rollen en verantwoordelijkheden (ORG-001), Informatiebeveiligingsbeleid (BLD-002) |
| 06 Risico's, doelen, verklaring van toepasselijkheid | Procedure risicomanagement (ISB-P01), Risicoregister en behandelplan (RSK-002), Verklaring van toepasselijkheid (ISB-001), Doelstellingen (DST-002), Procedure wijzigingen in het ISMS (WIJ-P01) |
| 07 Competentie, communicatie, documentbeheer | Competenties, training en bewustzijn (CMP-001), Communicatieplan (COM-001), Procedure documentbeheer (DOC-P01), Documentenregister (REG-001) |
| 09 Meten, interne audit, management review | Metingen en indicatoren (KPI-001), Auditprogramma (AUD-002), Procedure interne audit (AUD-P01), Auditchecklist (T-AUD-003), Auditrapport (T-AUD-001), Procedure en verslag management review (DIR-P01, T-DIR-001) |
| 10 Afwijkingen en corrigerende maatregelen | Procedure afwijkingen en verbetering (AFW-P01), Register (AFW-001), Formulier (T-AFW-001), Jaarkalender (JKL-001) |
| A5 Organisatorische maatregelen (beleid, leveranciers, cloud, incidenten, continuïteit, dreigingsinformatie) | Toegangsbeheer (ISB-P02), Incidenten melden en afhandelen (ISB-P03) met incidentrapport en register, Bedrijfscontinuïteit (ISB-P04) met testverslag, Leveranciers en clouddiensten (ISB-P05) met leveranciersbeoordeling, Classificatie en uitwisseling (ISB-P06), Register dreigingsinformatie (DRG-001), Register bedrijfsmiddelen (AST-001) |
| A6 Personeel | Procedure HR-beveiliging (HRM-P01), Checklist in dienst en uit dienst (T-HRM-001), Geheimhoudingsverklaring (T-GHV-001), Regels voor medewerkers (GBR-001) |
| A7 Fysieke maatregelen | Fysieke beveiliging (ISB-P07) |
| A8 Technologische maatregelen | Wijzigingen (ISB-P08), Versleuteling (ISB-P09), Logging en monitoring (ISB-P10), Back-up en herstel (ISB-P11), Netwerkbeveiliging (ISB-P12), Veilige softwareontwikkeling (ISB-P13), Werkplekken, malware en kwetsbaarheden (ISB-P14) |
Wat de ISO 27001 Toolkit van MaasISO niet heeft: een apart document per maatregel, een PowerPoint voor bewustwordingstraining en een Excel-tool voor de gap-analyse. Valt uw organisatie onder de Cyberbeveiligingswet of de BIO2, dan zijn er de aparte Cyberbeveiligingswet Toolkit en BIO2 Toolkit, die op dezelfde ISO 27001-basis aansluiten.
Wilt u eerst zien hoe de documenten eruitzien? Op de productpagina staan echte pagina's en een gratis voorbeelddocument, zonder dat u een e-mailadres hoeft in te vullen. De toolkit kost € 595 excl. btw, met 12 maanden updates.
En ISO 9001?
Hebt u de ISO 9001-toolkit van CertiKit, download dan in elk geval de laatste update naar ISO 9001:2026. Daarna krijgt u geen updates meer. De ISO 9001 Toolkit van MaasISO is gebaseerd op ISO 9001:2026, in het Nederlands, en kost € 495 excl. btw. Wat er in ISO 9001:2026 verandert, staat in ISO 9001:2026: de veranderingen.
Andere CertiKit-toolkits
CertiKit verkocht ook toolkits voor onder meer ISO 14001, ISO 45001, ISO 22301, ISO 20000, ISO 27701, NIST CSF 2.0 en Cyber Essentials. Daarvoor heeft MaasISO (nog) geen toolkit. Voor ISO 14001 en ISO 45001 kunt u zich op de wachtlijst zetten; u krijgt één e-mail als de toolkit er is.
Blijf op de hoogte van normwijzigingen
Zonder leverancier die uw documenten bijwerkt, moet u zelf weten wanneer een norm verandert. Meld u aan, dan krijgt u alleen bij een echte wijziging één korte e-mail.
Wijzigingen in ISO 27001 per e-mail
Verandert ISO 27001, of komt er een nieuwe versie of handreiking? Dan krijgt u één korte e-mail met wat er verandert en wat u moet doen. Alleen bij echte wijzigingen, een paar keer per jaar.
Wijzigingen in ISO 9001 per e-mail
Verandert ISO 9001, of komt er een nieuwe versie of handreiking? Dan krijgt u één korte e-mail met wat er verandert en wat u moet doen. Alleen bij echte wijzigingen, een paar keer per jaar.
Veelgestelde vragen
Wanneer stopt CertiKit?
Volgens de aankondiging van CertiKit eindigt de online verkoop op vrijdag 30 oktober 2026 en sluit de website op vrijdag 18 december 2026 (17.00 uur Britse tijd). Daarna kunt u niet meer inloggen om bestanden of facturen te downloaden.
Mag ik mijn CertiKit-documenten blijven gebruiken?
Ja. CertiKit schrijft dat de toolkits gelicentieerd blijven onder de oorspronkelijke verkoopvoorwaarden: voor gebruik binnen één managementsysteem.
Krijg ik nog updates van CertiKit?
Nee. De update van de ISO 9001-toolkit naar ISO 9001:2026 is volgens CertiKit de laatste; daarna komen er geen updates meer voor welke toolkit dan ook, en na 18 december ook geen support.
Moet ik mijn ISMS opnieuw opbouwen als ik overstap?
Nee. Uw risicoanalyse, verklaring van toepasselijkheid en registers blijven gelden. Wie overstapt, neemt de inhoud over in de nieuwe documenten; het managementsysteem zelf verandert niet.