darioa
Laten we praten

Security headers: wat vraagt de NCSC?

Dario Albers · 10 november 2026 · 2 min lezen

Gecontroleerd op 10 november 2026. Oude bron: de NCSC-richtlijn is van mei 2024 (versie 07-24).

Kort antwoord

Beveiligingsheaders zijn instellingen die een webserver bij pagina's meestuurt. De NCSC-richtlijn voor webapplicaties vraagt ze in te stellen volgens een baseline.

Wat de NCSC vraagt

  • "Stel alle securityheaders in volgens een baseline."
  • Voor HSTS (Strict-Transport-Security): "Aanbevolen waarde: max-age=31536000; includeSubDomains."
  • Voor Content-Security-Policy: "de nadrukkelijk onveilige instellingen unsafe-inline, unsafe-eval en unsafe-hashes dienen niet te worden gebruikt".

Wat betekent dit voor je website

In de veelgestelde vragen van darioa staat: "Elke site draait op HTTPS met beveiligingsheaders, op beheerde hosting die de servers zelf bijwerkt." Welke headers precies zijn ingesteld, staat daar niet bij. Hosting zit in de jaarprijs: €60 (excl. btw) voor een Website of Boekingssite en €150 (excl. btw) voor een Webshop of Webapp. Zie de prijzen en website-kosten vergeleken.

Algemene informatie, geen juridisch advies; lees de officiële tekst via https://www.ncsc.nl/api/media/sites/default/files/Richtlijn%20ICT%20beveiligingsrichtlijnen%20webapplicaties%2007-24_0.pdf

Lees ook

Handige hulp, gratis

Mollie foutcodes en betaalstatussen: wat betekenen ze?Alle Mollie-foutcodes en betaalstatussen, met wat je er in de praktijk mee doet.Lees de uitleg Je .nl-domein verhuizen en je verhuiscode opvragenVerhuiscode kwijt of een bureau dat niet reageert? De stappen van SIDN en een brief om te kopiëren.Lees de uitleg Bedrijfsgegevens op je website controlerenPlak je footer of contactpagina en zie welke verplichte bedrijfsgegevens ontbreken.Open de tool Thuisbezorgd-commissie berekenen per jaarWat kost de commissie van een bezorgplatform je per jaar, naast een vaste prijs?Open de tool Fietsverhuur: wat kost een boekingsplatform?Wat kost de commissie van een boekingsplatform je per jaar, naast een vaste prijs?Open de tool Eigen hosting of vaste prijs: kosten vergelijkenEigen server of hostingpakket naast een vaste prijs, inclusief je eigen tijd.Open de tool Mollie of Stripe: betaalkosten per jaarBetaalkosten van iDEAL en kaart bij Mollie en Stripe, per jaar.Open de tool Welk product past bij je zaak? Drie vragenDrie vragen, en je ziet welk product bij je zaak past en wat het kost.Open de tool PHP-versies: tot wanneer beveiligingsupdates?Welke PHP-versies nog beveiligingsupdates krijgen en welke niet meer, uit de bron van PHP zelf.Lees de uitleg

Zelf geen tijd om dit uit te zoeken?

Stuur me een WhatsApp. Je krijgt binnen een werkdag antwoord, en een vaste prijs voordat je iets betaalt.

WhatsApp DarioBekijk de prijzen