Veilige én snelle vervoerdersites — ook op piekmomenten
Reisinformatie moet 24/7 werken. Bij een storing of stakingsdag schiet het aantal bezoekers omhoog en juist dán mag je site niet uitvallen. Ons Security & Performance Package combineert een wereldwijd CDN, periodieke pentests en realtime monitoring — speciaal afgestemd op OV-platforms.
Reisinformatie is kritieke infrastructuur
Reizigers openen je site precies op het moment dat het misgaat: bij verstoringen, weeralarm of grote evenementen. Trage of onbereikbare reisinformatie leidt direct tot volle klantenservice-lijnen, reputatieschade en NIS2/BIO-compliance-risico's.
Bij een storing 10–50× verkeer in enkele minuten. Zonder CDN klapt de origin-server om.
Reis- en ticket-API's zijn geliefd bij scrapers en gerichte aanvallen. Filtering is noodzakelijk.
Accounts, abonnementen en betaalgegevens vragen strikte informatiebeveiliging.
NIS2, BIO, AVG en concessie-eisen verlangen aantoonbare beveiliging en beschikbaarheid.
Eén pakket, drie beproefde bouwstenen
Wereldwijde caching + DDoS-schild vóór je OV-site.
- Snellere laadtijden voor reisplanner en storingen-pagina
- Bescherming tegen DDoS- en bot-aanvallen
- Redundantie voor maximale uptime bij pieken
- Betere SEO-ranking door snellere Core Web Vitals
Periodieke security scans die kwetsbaarheden opsporen voordat aanvallers dat doen.
- Automatische vulnerability scans van web-frontend & API's
- Preventie van datalekken op reizigers-accounts
- Regelmatige security audits met rapportage
- Ondersteunt NIS2, BIO en AVG-compliance
24/7 uptime- en performance-monitoring vanaf wereldwijde nodes.
- Check-interval < 1 minuut op alle kritieke endpoints
- Directe alerts naar dienstdoende engineer
- Historische data en trend-inzicht per lijn/module
- Minimalisatie van downtime tijdens spitsuur
Hoe Akamai je reisplanner overeind houdt
Bij een spoorstoring stuurt het CDN 90%+ van het reizigersverkeer af op edge-locaties in Nederland en Europa. Alleen dynamische reisadvies-calls raken je origin.
- Wereldwijde edge-caching & Brotli-compressie
- Rate-limiting per IP en per API-endpoint
- WAF-regels tegen OWASP Top 10
- TLS-terminatie met automatische certificaten
Elke maand een geautomatiseerde scan
Web-applicatie, reisplanner-API en ticket-flow worden periodiek getest. Findings landen in een dashboard met CVSS-score en fix-advies.
Uptime-dashboard voor elke module
- 4 jul.Geen incidenten
- 3 jul.Geen incidenten
- 2 jul.Vertraging /api/journeys — 2 min 14 s
- 1 jul.Geen incidenten
- 30 jun.Geen incidenten
Voldoet aan de hoogste normen — óók voor vervoerders
Perplex werkt volgens de strengste eisen op het gebied van informatiebeveiliging, kwaliteitsmanagement en OV-specifieke regelgeving. Zo maak je aantoonbaar dat jouw platform voldoet aan concessie-eisen en NIS2.
- ISO 27001 — informatiebeveiliging
- ISO 9001 — kwaliteitsmanagement
- NEN 7510 — zorg- en persoonsdata
- NIS2-ready voor OV-organisaties
- BIO-compatibel voor overheids-concessies
- AVG / GDPR-verwerkersovereenkomst
Wat het pakket oplevert voor jouw OV-site
Klaar voor de volgende spits — en de volgende storing
Zet CDN, pentesting en monitoring in één pakket aan. Wij regelen de implementatie, jij houdt reizigers online.
Duidelijk doel, duidelijke opbrengst
Doel
Vervoerderssites beschermen tegen verkeerpieken, DDoS-aanvallen en datalekken, en tegelijkertijd de laadsnelheid en beschikbaarheid garanderen die reizigers verwachten.
Wat het oplevert
- Aantoonbaar minder downtime bij hoge verkeersbelasting (storingen, evenementen, dienstregelingwijzigingen)
- Snellere laadtijden door CDN-caching — hogere SEO-scores en lagere bounce
- Vroegtijdige detectie van kwetsbaarheden via periodieke pentests
- Aantoonbaar betere compliance-status voor NIS2- en ISO 27001-auditrapporten
Security & Performance Package: functionaliteit & voordelen
Bescherm je vervoerdersite tegen verkeerspieken, DDoS en datalekken. Combineert Akamai CDN, periodieke pentests via Pentest-Tools en realtime uptime-monitoring via Xitoring. ISO 27001 / NEN 7510 / NIS2-ready.
Belangrijkste features
- Akamai CDN voor snelle levering en DDoS-bescherming op wereldwijde nodes
- Periodieke pentests via Pentest-Tools met bevindingsrapport en hersteladvies
- Realtime uptime-monitoring en alerting via Xitoring
- Web Application Firewall (WAF) met OV-specifieke regelset
- Automatische SSL/TLS-certificaatverlenging en HTTPS-enforcement
- Vulnerability scanning bij elke release en maandelijks scheduled
- Incident response procedure en escalatiepad inbegrepen
- ISO 27001 / NEN 7510 / NIS2-ready documentatie en rapportage
Altijd bereikbaar, ook onder druk
Akamai CDN absorbeert verkeerspieken bij storingen en evenementen — reizigers kunnen de site altijd bereiken als ze die het meest nodig hebben.
Kwetsbaarheden vroeg gevonden
Periodieke pentests brengen beveiligingsgaten in kaart vóórdat aanvallers dat doen — inclusief hersteladvies en retestrapport.
NIS2 en ISO 27001 klaar
Rapportages, logging en incident response procedures zijn direct bruikbaar voor audittrajecten en concessie-compliancevereisten.
24/7 monitoring en alerting
Xitoring bewaakt uptime, responsetijd en certificaat-geldigheid — en alarmeert direct bij afwijkingen, ook buiten kantoortijden.
Vraag vrijblijvend een demo of voorstel aan
Elke inzet is anders — we maken graag een voorstel op maat op basis van jouw organisatie, gebruik en integraties. Binnen één werkdag reactie.
Kies zelf tussen een maandelijks abonnement (incl. hosting & updates) of een eenmalige aankoop met onderhoudscontract. We stemmen het voorstel af op scope, gebruiksvolume en integraties.
- Whitelabel — jouw huisstijl, logo en tone-of-voice
- Hosting, monitoring en updates door Perplex
- Koppelbaar met bestaande OV-systemen
- Meerdere afname-varianten: abonnement of eenmalig
- Vrijblijvend voorstel op basis van jouw scope