Druk de eerste 60 minuten af voordat je ze nodig hebt
Als er iets misgaat, wil niemand op een gedeelde schijf naar “het plan” gaan zoeken. Een uitgeprinte pagina bij de telefoons — wie je belt, in welke volgorde, wat je niet moet aanraken — is wat kleine teams in de praktijk gebruiken.
- Draait volledig in je browser
- Werkt offline
- Geen upload
- Geen registratie
- Geen watermerk
De tool wordt geladen…
Hoe het werkt
- Vul de contacten in (IT-verantwoordelijke, provider, verzekeraar, bank), vink je platforms aan en noteer waar de back-ups staan.
- Kies de scenario’s die je op de kaart wilt.
- Druk hem af of sla hem op als PDF; bewaar een exemplaar bij de telefoons en een thuis voor wie er dienst heeft.
Waarom er niets wordt geüpload
Alles wat deze pagina doet, doet code die in je browsertabblad draait, met dezelfde engine die ook webpagina’s tekent. Je bestand wordt van schijf naar het geheugen van dat tabblad gelezen, daar bewerkt en weer weggeschreven als download. Het wordt nergens naartoe gestuurd — niet naar ons, en niet naar een derde partij.
Controleer het zelf
- Open de ontwikkelaarstools van je browser (F12) en kies het tabblad Netwerk.
- Laad je bestand en start de tool.
- De enige verzoeken die je ziet, halen de code van de tool zelf op — en bij een paar zware tools hun opensource-engine van een openbare CDN — plus één kleine bezoekmelding aan loreatec.jp (adres en titel van de pagina, meer niet). In geen van die verzoeken zit jouw bestand.
Veelgestelde vragen
Waar komen de stappen vandaan?
Uit de openbare richtlijnen voor incidentafhandeling die iedereen in het vak gebruikt — NIST SP 800-61 en materiaal van JPCERT/CC en IPA — samengevat tot wat een klein team zonder specialisten in het eerste uur kan doen. Het is bewust een checklist, geen handboek: het doel is een rustig eerste uur, waarna je provider of verzekeraar het overneemt.
Waarom staat er op de kaart “zet het apparaat niet uit”?
Omdat het geheugen bewijs bevat — actieve processen, encryptiesleutels, verbindingen — dat bij uitschakelen verdwijnt en dat onderzoekers nodig hebben. De netwerkverbinding verbreken stopt de verspreiding net zo goed. De uitzondering is een apparaat dat op dat moment actief gegevens wist; dan telt stroom minder zwaar dan de data.
Wat is die opmerking over de Japanse meldplicht?
In Japan vereist een lek van persoonsgegevens doorgaans een snelle voorlopige melding aan de Personal Information Protection Commission (de richtlijn is binnen 3–5 dagen), een definitieve melding binnen 30 dagen (60 bij kwaadwillig lekken) en een melding aan de betrokkenen zelf. Juist om die termijnen bestaat de kaart: ze zijn makkelijk te missen in de chaos. Controleer de actuele regels op ppc.go.jp; kijk elders naar je eigen wetgeving (AVG: 72 uur).
Worden mijn contacten ergens bewaard?
Alleen in deze browser, en alleen als je “remember” (onthouden) aanvinkt. De kaart wordt lokaal gemaakt; afdrukken gebeurt via het eigen dialoogvenster van je browser. Er wordt niets geüpload — en dat is nogal het punt bij een document met daarop het polisnummer van je verzekeraar.