Verordening (EU) 2018/1798 van de Commissie van 21 november 2018 tot uitvoering van Verordening (EG) nr. 808/2004 van het Europees Parlement en de Raad betreffende communautaire statistieken over de informatiemaatschappij voor referentiejaar 2019 (Voor de EER relevante tekst.)

voor alle bedrijven:

• computergebruik;

voor bedrijven die computers gebruiken:

• (facultatief) aantal werknemers of percentage van het totale aantal werknemers die een computer gebruiken voor zakelijke doeleinden.

voor bedrijven die computers gebruiken:

• toegang tot internet;

voor bedrijven met toegang tot internet:

• aantal werknemers of percentage van het totale aantal werknemers die een computer met toegang tot internet gebruiken voor zakelijke doeleinden;

• (facultatief) gebruik van toepassingen voor spraak- of video-oproepen via internet voor zakelijke doeleinden;

• internetverbinding: een vorm van vaste verbinding;

• internetverbinding: verstrekking van draagbare apparaten die een mobiele verbinding via mobieletelefoonnetwerken mogelijk maken, voor zakelijke doeleinden;

• (facultatief) beschikken over een website;

• gebruik van sociale netwerken die niet uitsluitend worden gebruikt voor betaalde advertenties;

• gebruik van blogs of microblogs van het bedrijf die niet uitsluitend worden gebruikt voor betaalde advertenties;

• gebruik van websites voor het delen van multimedia-inhoud die niet uitsluitend worden gebruikt voor betaalde advertenties;

• gebruik van op wiki gebaseerde instrumenten voor kennisuitwisseling die niet uitsluitend worden gebruikt voor betaalde advertenties;

voor bedrijven die een vorm van vaste verbinding met internet hebben:

• maximale downloadsnelheid van snelste vaste internetverbinding volgens contract in Mbit/s binnen de volgende bandbreedtes: [0,< 2], [2,< 10], [10,< 30], [30,< 100], [≥100];

voor bedrijven die hun werknemers voor zakelijke doeleinden draagbare apparaten verschaffen die een mobiele internetverbinding via mobieletelefoonnetwerken mogelijk maken:

• aantal werknemers of percentage van het totale aantal werknemers die voor zakelijke doeleinden beschikken over een door het bedrijf verstrekt draagbaar apparaat dat met internet kan worden verbonden via mobieletelefoonnetwerken;

voor bedrijven met een website, informatie over de verlening van de volgende faciliteiten:

• (facultatief) beschrijving van goederen of diensten, prijslijsten;

• (facultatief) bestellingen, reserveringen of boekingen via internet;

• (facultatief) mogelijkheid voor bezoekers om via internet goederen of diensten te personaliseren of te ontwerpen;

• (facultatief) geplaatste bestellingen volgen of hun status nagaan;

• (facultatief) gepersonaliseerde inhoud op de website voor regelmatige/terugkerende bezoekers;

• (facultatief) links of verwijzingen naar de socialemediaprofielen van het bedrijf;

• (facultatief) gebruik van informatie over het gedrag van bezoekers op de website van het bedrijf zoals aantal klikken, bekeken items, bijvoorbeeld met het oog op reclamevoering of ter verbetering van de klantentevredenheid;

voor bedrijven die gebruikmaken van sociale media (niet uitsluitend voor betaalde advertenties), waarmee specifiek wordt verwezen naar sociale netwerken, de blogs of microblogs van het bedrijf, websites voor het delen van multimedia-inhoud of op wiki gebaseerde instrumenten voor kennisuitwisseling:

• gebruik van sociale media voor de ontwikkeling van het bedrijfsimago of de marketing van producten zoals het adverteren voor en lanceren van producten;

• gebruik van sociale media voor het verkrijgen van of reageren op meningen, beoordelingen of vragen van de klant;

• gebruik van sociale media om klanten te betrekken bij de ontwikkeling of innovatie van goederen of diensten;

• gebruik van sociale media voor samenwerking met zakenpartners (zoals leveranciers) of andere organisaties (zoals overheidsdiensten of niet-gouvernementele organisaties);

• gebruik van sociale media voor de aanwerving van werknemers;

• gebruik van sociale media voor de uitwisseling van standpunten, meningen of kennis binnen het bedrijf.

voor bedrijven die computers gebruiken:

• ontvangst van orders voor goederen of diensten via een website of apps (internetverkoop) in het voorafgaande kalenderjaar;

• ontvangst van orders voor goederen of diensten via EDI-berichten (EDI-verkoop) in het voorafgaande kalenderjaar;

voor bedrijven die orders voor goederen of diensten hebben ontvangen die zijn geplaatst via een website of apps in het voorafgaande kalenderjaar:

• waarde van de omzet, uitgedrukt in absolute cijfers of in procenten van de totale omzet, van de e-verkoop die resulteerde uit via een website of apps ontvangen orders in het voorafgaande kalenderjaar;

• percentage van de omzet uit orders ontvangen via een website of apps, uitgesplitst naar verkopen aan particuliere klanten (Business to Consumers: B2C), verkopen aan andere bedrijven (Business to Business: B2B) en aan overheidsinstanties (Business to Government: B2G) in het voorafgaande kalenderjaar;

• ontvangst van orders voor goederen of diensten via de eigen website of apps (met inbegrip van die van moederondernemingen of filialen, extranetten) in het voorafgaande kalenderjaar;

• ontvangst van orders voor goederen of diensten via een website van een elektronische beurs of apps die door verscheidene bedrijven voor het verhandelen van goederen zijn gebruikt in het voorafgaande kalenderjaar;

• percentage van de omzet uit orders ontvangen via een website of apps, uitgesplitst naar orders ontvangen via de eigen website of apps (met inbegrip van die van moederondernemingen of filialen, extranetten) en naar orders ontvangen via een website van een elektronische beurs of apps die door verscheidene bedrijven voor het verhandelen van goederen zijn gebruikt in het voorafgaande kalenderjaar;

• ontvangst van orders van klanten via een website of apps naar herkomst: eigen land in het voorafgaande kalenderjaar;

• ontvangst van orders van klanten via een website of apps naar herkomst: andere lidstaten in het voorafgaande kalenderjaar;

• ontvangst van orders van klanten via een website of apps naar herkomst: rest van de wereld in het voorafgaande kalenderjaar;

• (facultatief) percentage van de omzet uit orders ontvangen via een website of apps in het voorafgaande kalenderjaar, uitgesplitst naar herkomst; eigen land, andere lidstaten en de rest van de wereld;

voor bedrijven die via EDI-berichten orders voor goederen of diensten hebben ontvangen in het voorafgaande kalenderjaar:

• waarde van de omzet, uitgedrukt in absolute cijfers of in procenten van de totale omzet, van de e-verkoop die resulteerde uit via EDI-berichten ontvangen orders in het voorafgaande kalenderjaar;

• ontvangst van orders van klanten via EDI-berichten, naar herkomst: eigen land in het voorafgaande kalenderjaar;

• ontvangst van orders van klanten via EDI-berichten, naar herkomst: andere lidstaten in het voorafgaande kalenderjaar;

• ontvangst van orders van klanten via EDI-berichten, naar herkomst: rest van de wereld in het voorafgaande kalenderjaar.

voor bedrijven die computers gebruiken:

• gebruik van een ERP-softwarepakket (enterprise resource planning) voor het intern delen van informatie tussen verschillende afdelingen;

• gebruik van een softwaretoepassing voor het beheer van klantgegevens (customer relationship management — CRM-software) die het mogelijk maakt deze gegevens te verzamelen, op te slaan en ter beschikking te stellen van andere bedrijfsafdelingen;

• gebruik van een softwaretoepassing voor het beheer van klantgegevens (customer relationship management — CRM-software) die de analyse van klantgegevens voor marketingdoeleinden mogelijk maakt;

voor bedrijven die computers gebruiken:

• (facultatief) ICT-specialisten in dienst hebben;

• (facultatief) in het voorafgaande kalenderjaar een vorm van opleiding hebben aangeboden die gericht is op de ontwikkeling van ICT-vaardigheden voor ICT-specialisten;

• (facultatief) in het voorafgaande kalenderjaar een vorm van opleiding hebben aangeboden die gericht is op de ontwikkeling van ICT-vaardigheden voor andere werknemers;

• (facultatief) aanwerving of poging tot aanwerving van ICT-specialisten in het voorafgaande kalenderjaar;

• (facultatief) uitvoering van ICT-taken (zoals onderhoud van ICT-infrastructuur, ondersteuning voor kantoorsoftware, ontwikkeling of ondersteuning van bedrijfsbeheersoftware/-systemen en/of weboplossingen, beveiliging en gegevensbescherming) door eigen werknemers (met inbegrip van die van moederondernemingen of filialen) in het voorafgaande kalenderjaar;

• (facultatief) uitvoering van ICT-taken (zoals onderhoud van ICT-infrastructuur, ondersteuning voor kantoorsoftware, ontwikkeling of ondersteuning van bedrijfsbeheersoftware/-systemen en/of weboplossingen, beveiliging en gegevensbescherming) door externe leveranciers in het voorafgaande kalenderjaar;

voor bedrijven die computers gebruiken en die in het voorafgaande kalenderjaar ICT-specialisten hebben aangeworven of hebben getracht aan te werven:

• (facultatief) vacatures voor ICT-specialisten die moeilijk konden worden ingevuld.

voor bedrijven die orders van klanten in andere lidstaten hebben ontvangen die zijn geplaatst via een website of een app in het voorafgaande kalenderjaar: informatie over de volgende problemen bij verkoop aan andere lidstaten:

• hoge kosten van levering of terugzending van producten;

• problemen in verband met het oplossen van klachten en geschillen;

• aanpassing van etikettering van producten voor verkoop aan andere lidstaten;

• gebrek aan kennis van vreemde talen om te communiceren met klanten in andere lidstaten;

• beperkingen opgelegd door de handelspartners van het bedrijf bij de verkoop aan bepaalde lidstaten.

voor bedrijven die computers gebruiken:

• gebruikte ICT-veiligheidsmaatregel: authenticatie met „sterk” wachtwoord;

• gebruikte ICT-veiligheidsmaatregel: bijwerking van de software (met inbegrip van besturingssystemen);

• gebruikte ICT-veiligheidsmaatregel: identificatie en authenticatie van gebruikers via door het bedrijf ingevoerde biometrische methoden;

• gebruikte ICT-veiligheidsmaatregel: versleutelingstechnieken voor gegevens, documenten of e-mails;

• gebruikte ICT-veiligheidsmaatregel: back-up van gegevens op een andere locatie (met inbegrip van back-up in de cloud);

• gebruikte ICT-veiligheidsmaatregel: controle op toegang tot netwerk (beheer van toegang tot het bedrijfsnetwerk door toestellen en gebruikers);

• gebruikte ICT-veiligheidsmaatregel: VPN (virtueel particulier netwerk, dat het particulier netwerk met een openbaar netwerk uitbreidt om een beveiligde uitwisseling van gegevens via openbare netwerken mogelijk te maken);

• gebruikte ICT-veiligheidsmaatregel: bijhouden van logbestanden met het oog op analyse na veiligheidsincidenten;

• gebruikte ICT-veiligheidsmaatregel: beoordeling van ICT-risico's, m.a.w. periodieke beoordeling van waarschijnlijkheid en gevolgen van incidenten met betrekking tot ICT-veiligheid;

• gebruikte ICT-veiligheidsmaatregel: ICT-veiligheidstests zoals uitvoering van penetratietests, testen van veiligheidsalarmsystemen, herziening van veiligheidsmaatregelen, testen van back-upsystemen;

• werknemers bewust maken van hun verplichtingen bij problemen met ICT-veiligheid via vrijwillige opleiding of intern beschikbare informatie (zoals informatie op het intranet);

• werknemers bewust maken van hun verplichtingen bij problemen met ICT-veiligheid via verplichte opleidingen of het bekijken van verplicht materiaal;

• werknemers bewust maken van hun verplichtingen bij problemen met ICT-veiligheid via een contract (zoals een arbeidsovereenkomst);

• activiteiten die te maken hebben met ICT-veiligheid zoals veiligheidstests, ICT-opleiding over veiligheid, het oplossen van ICT-veiligheidsincidenten (met uitzondering van upgrades van vooraf gecreëerde softwarepakketten) uitgevoerd door de eigen werknemers (met inbegrip van die van moederondernemingen of filialen);

• activiteiten die te maken hebben met ICT-veiligheid zoals veiligheidstests, ICT-opleiding over veiligheid, het oplossen van ICT-veiligheidsincidenten (met uitzondering van upgrades van vooraf gecreëerde softwarepakketten) uitgevoerd door externe leveranciers;

• beschikbaarheid van document(en) over maatregelen, praktijken of procedures inzake ICT-veiligheid;

• problemen die zich ten minste eenmaal in het voorafgaande kalenderjaar hebben voorgedaan ten gevolge van ICT-gerelateerde incidenten: onbeschikbaarheid van ICT-diensten, bijvoorbeeld „denial of service”-aanvallen, aanvallen door ransomware, hardwarestoringen of softwarefouten met uitzondering van mechanische storingen, diefstal;

• problemen die zich ten minste eenmaal in het voorafgaande kalenderjaar hebben voorgedaan ten gevolge van ICT-gerelateerde incidenten: vernietiging of corruptie van gegevens, bijvoorbeeld door besmetting met kwaadaardige software of ongeoorloofde inbreuk, hardwarestoringen of softwarefouten;

• problemen die zich ten minste eenmaal in het voorafgaande kalenderjaar hebben voorgedaan ten gevolge van ICT-gerelateerde incidenten: bekendmaking van vertrouwelijke gegevens, bijvoorbeeld ten gevolge van inbreuken, pharming, phishing-aanvallen, handelingen door de eigen werknemers (bewust of onbewust);

• beschikbaarheid van een verzekering tegen ICT-veiligheidsincidenten;

voor bedrijven met (een) document(en) over maatregelen, praktijken of procedures inzake ICT-veiligheid:

• (facultatief) document(en) over maatregelen, praktijken of procedures inzake ICT-veiligheid in het bedrijf waarin het gaat over: beheer van toegangsrechten voor het gebruik van ICT zoals computers, netwerk;

• (facultatief) document(en) over maatregelen, praktijken of procedures inzake ICT-veiligheid in het bedrijf waarin het gaat over: opslag, bescherming, verwerking van of toegang tot gegevens;

• (facultatief) document(en) over maatregelen, praktijken of procedures inzake ICT-veiligheid in het bedrijf waarin het gaat over: procedures of regels voor het voorkomen of oplossen van veiligheidsincidenten zoals pharming, phishing-aanvallen, ransomware;

• (facultatief) document(en) over maatregelen, praktijken of procedures inzake ICT-veiligheid in het bedrijf waarin het gaat over: verantwoordelijkheid, rechten en plichten van werknemers op het vlak van ICT zoals gebruik van e-mails, mobiele toestellen, sociale media;

• (facultatief) document(en) over maatregelen, praktijken of procedures inzake ICT-veiligheid in het bedrijf waarin het gaat over: opleiding van werknemers met het oog op het veilig gebruik van ICT;

• meest recente opmaak of herziening van bedrijfsdocument(en) over maatregelen, praktijken of procedures inzake ICT-veiligheid (zoals risicobeoordeling, evaluatie van ICT-veiligheidsincidenten): niet langer dan twaalf maanden geleden; langer dan twaalf maanden en maximaal vierentwintig maanden geleden; langer dan vierentwintig maanden geleden.