Verplicht/facultatief Toepassingsgebied (filter) Variabele

Verplichte variabelen i) voor alle bedrijven: 1) belangrijkste economische activiteit van het bedrijf in het voorafgaande kalenderjaar 2) gemiddeld aantal werknemers en zelfstandigen in het voorafgaande kalenderjaar 3) totale waarde van de omzet, met uitzondering van btw, in het voorafgaande kalenderjaar 4) aantal werknemers en zelfstandigen of percentage van het totale aantal werknemers en zelfstandigen met toegang tot internet voor zakelijke doeleinden 5) ICT-specialisten in dienst hebben 6) in het voorafgaande kalenderjaar een vorm van opleiding hebben aangeboden die gericht is op de ontwikkeling van ICT-vaardigheden voor ICT-specialisten 7) in het voorafgaande kalenderjaar een vorm van opleiding hebben aangeboden die gericht is op de ontwikkeling van ICT-vaardigheden voor andere werknemers 8) aanwerving of poging tot aanwerving van ICT-specialisten in het voorafgaande kalenderjaar 9) uitvoering van ICT-taken (zoals onderhoud van ICT-infrastructuur, ondersteuning voor kantoorsoftware, ontwikkeling of ondersteuning van bedrijfsbeheersoftware/-systemen en/of weboplossingen, beveiliging en gegevensbescherming) door eigen werknemers (met inbegrip van die van moederondernemingen of filialen) in het voorafgaande kalenderjaar 10) uitvoering van ICT-taken (zoals onderhoud van ICT-infrastructuur, ondersteuning voor kantoorsoftware, ontwikkeling of ondersteuning van bedrijfsbeheersoftware/-systemen en/of weboplossingen, beveiliging en gegevensbescherming) door externe leveranciers in het voorafgaande kalenderjaar 11) gebruik van industriële robots 12) gebruik van dienstenrobots 13) toepassing van maatregelen die van invloed zijn op het volgende in het bedrijf: gebruikte hoeveelheid papier voor drukken en kopiëren 14) toepassing van maatregelen die van invloed zijn op het volgende in het bedrijf: energieverbruik van de ICT-apparatuur 15) beoordeling door het bedrijf van de milieueffecten van ICT-diensten of ICT-apparatuur bij de keuze ervan (bijvoorbeeld energieverbruik) 16) verwijdering van ICT-apparatuur (zoals computers, monitors, mobiele telefoons) door inzameling/recycling van elektronisch afval (met inbegrip van laten verwijderen door de detailhandelaar) wanneer deze niet meer wordt gebruikt 17) behouden van ICT-apparatuur (zoals computers, monitors, mobiele telefoons) in het bedrijf wanneer deze niet langer wordt gebruikt (bijvoorbeeld voor gebruik als reserveonderdelen, of uit vrees dat gevoelige informatie openbaar wordt) 18) verkopen, retourneren naar een leasingonderneming of donatie van ICT-apparatuur (zoals computers, monitors, mobiele telefoons) wanneer deze niet meer wordt gebruikt

ii) voor bedrijven met werknemers en zelfstandigen met toegang tot internet voor zakelijke doeleinden: 19) internetverbinding: gebruik van een vorm van vaste verbinding 20) houden van vergaderingen op afstand 21) toegang op afstand (via computers of draagbare apparaten zoals smartphones) voor werknemers tot het e-mailsysteem van het bedrijf 22) toegang op afstand (via computers of draagbare apparaten zoals smartphones) voor werknemers tot documenten van het bedrijf (zoals bestanden, spreadsheets, presentaties, grafieken, foto’s) 23) toegang op afstand (via computers of draagbare apparaten zoals smartphones) voor werknemers tot zakelijke toepassingen of software van het bedrijf (zoals toegang tot boekhouding, verkoop, bestellingen, CRM (met uitzondering van toepassingen voor interne communicatie)) 24) internetverkoop van goederen of diensten via websites of apps van het bedrijf (met inbegrip van extranetten) in het voorafgaande kalenderjaar 25) internetverkoop van goederen of diensten via websites of apps van een elektronische beurs die door verscheidene bedrijven voor het verhandelen van goederen zijn gebruikt in het voorafgaande kalenderjaar 26) EDI-verkoop (ontvangst van orders via EDI-berichten) van goederen of diensten in het voorafgaande kalenderjaar 27) toepassing van de ICT-beveiligingsmaatregelen op de ICT-systemen van het bedrijf: authenticatie door middel van een sterk wachtwoord (zoals minimumlengte, gebruik van cijfers en speciale tekens, periodiek gewijzigd) 28) toepassing van de ICT-beveiligingsmaatregelen op de ICT-systemen van het bedrijf: authenticatie via biometrische methoden die worden gebruikt om toegang te krijgen tot het ICT-systeem van het bedrijf (zoals authenticatie op basis van vingerafdrukken, spraak, gezicht) 29) toepassing van de ICT-beveiligingsmaatregelen op de ICT-systemen van het bedrijf: authenticatie op basis van een combinatie van ten minste twee authenticatiemechanismen (bv. combinatie van een door de gebruiker gedefinieerd wachtwoord, eenmalig wachtwoord, code gegenereerd via een beveiligingstoken of ontvangen via een smartphone, biometrische methode (bijvoorbeeld op basis van vingerafdrukken, spraak, gezicht)) 30) toepassing van de ICT-beveiligingsmaatregelen op de ICT-systemen van het bedrijf: versleuteling van gegevens, documenten of e-mails 31) toepassing van de ICT-beveiligingsmaatregelen op de ICT-systemen van het bedrijf: back-up van gegevens op een andere locatie (met inbegrip van back-up in de cloud) 32) toepassing van de ICT-beveiligingsmaatregelen op de ICT-systemen van het bedrijf: controle van de toegang tot het netwerk (beheer van gebruikersrechten in het netwerk van bedrijven) 33) toepassing van de ICT-beveiligingsmaatregelen op de ICT-systemen van het bedrijf: VPN (virtueel particulier netwerk, dat het particulier netwerk met een openbaar netwerk uitbreidt om een beveiligde uitwisseling van gegevens via openbare netwerken mogelijk te maken) 34) toepassing van de ICT-beveiligingsmaatregelen op de ICT-systemen van het bedrijf: ICT-beveiligingsmonitoringsysteem waarmee verdachte activiteiten in de ICT-systemen kunnen worden opgespoord en het bedrijf daarover wordt gewaarschuwd, met uitzondering van op zichzelf staande antivirussoftware 35) toepassing van de ICT-beveiligingsmaatregelen op de ICT-systemen van het bedrijf: bijhouden van logbestanden die analyse na ICT-veiligheidsincidenten mogelijk maken 36) toepassing van de ICT-beveiligingsmaatregelen op de ICT-systemen van het bedrijf: beoordeling van ICT-risico’s, m.a.w. periodieke beoordeling van waarschijnlijkheid en gevolgen van ICT-veiligheidsincidenten 37) toepassing van de ICT-beveiligingsmaatregelen op de ICT-systemen van het bedrijf: ICT-beveiligingstests zoals uitvoering van penetratietests, testen van veiligheidsalarmsystemen, herziening van veiligheidsmaatregelen, testen van back-upsystemen 38) werknemers bewust maken van hun verplichtingen bij problemen met ICT-veiligheid via vrijwillige opleiding of intern beschikbare informatie (zoals informatie op het intranet) 39) werknemers bewust maken van hun verplichtingen bij problemen met ICT-veiligheid via verplichte opleidingen of het bekijken van verplicht materiaal 40) werknemers bewust maken van hun verplichtingen bij problemen met ICT-veiligheid via een contract (zoals een arbeidsovereenkomst) 41) beschikbaarheid van documenten over maatregelen, praktijken of procedures op het gebied van ICT-beveiliging, zoals documenten over ICT-beveiliging en vertrouwelijkheid van gegevens: opleiding van werknemers in ICT-gebruik, ICT-beveiligingsmaatregelen, de evaluatie van ICT-beveiligingsmaatregelen, plannen voor het bijwerken van ICT-beveiligingsdocumenten 42) ICT-gerelateerde beveiligingsincidenten die zich in het voorgaande kalenderjaar hebben voorgedaan en die tot de volgende gevolgen hebben geleid: niet-beschikbaarheid van ICT-diensten als gevolg van defecten aan hardware of software 43) ICT-gerelateerde beveiligingsincidenten die zich in het voorgaande kalenderjaar hebben voorgedaan en die tot de volgende gevolgen hebben geleid: niet-beschikbaarheid van ICT-diensten als gevolg van aanvallen van buitenaf, zoals gijzelsoftwareaanvallen, verstikkingsaanvallen 44) ICT-gerelateerde beveiligingsincidenten die zich in het voorgaande kalenderjaar hebben voorgedaan en die tot de volgende gevolgen hebben geleid: vernietiging of beschadiging van gegevens als gevolg van defecten aan hardware of software 45) ICT-gerelateerde beveiligingsincidenten die zich in het voorgaande kalenderjaar hebben voorgedaan en die tot de volgende gevolgen hebben geleid: vernietiging of beschadiging van gegevens als gevolg van besmetting met kwaadaardige software of ongeoorloofde indringing 46) ICT-gerelateerde beveiligingsincidenten die zich in het voorgaande kalenderjaar hebben voorgedaan en die tot de volgende gevolgen hebben geleid: openbaarmaking van vertrouwelijke gegevens als gevolg van indringing, pharming, phishing-aanvallen, opzettelijke handelingen van eigen werknemers 47) ICT-gerelateerde beveiligingsincidenten die zich in het voorgaande kalenderjaar hebben voorgedaan en die tot de volgende gevolgen hebben geleid: openbaarmaking van vertrouwelijke gegevens als gevolg van onopzettelijke handelingen van eigen werknemers 48) activiteiten in verband met ICT-beveiliging zoals veiligheidstests, ICT-opleiding over veiligheid, het oplossen van ICT-veiligheidsincidenten (met uitzondering van upgrades van vooraf gecreëerde softwarepakketten) uitgevoerd door de eigen werknemers (met inbegrip van die van moederondernemingen of filialen) 49) activiteiten in verband met ICT-beveiliging zoals veiligheidstests, ICT-opleiding over veiligheid, het oplossen van ICT-veiligheidsincidenten (met uitzondering van upgrades van vooraf gecreëerde softwarepakketten) uitgevoerd door externe leveranciers 50) beschikbaarheid van een verzekering tegen ICT-veiligheidsincidenten

iii) voor bedrijven die een vorm van vaste verbinding gebruiken: 51) maximale downloadsnelheid van snelste vaste internetverbinding volgens contract binnen de volgende bandbreedtes: [0 Mbit/s, < 30 Mbit/s], [30 Mbit/s, < 100 Mbit/s], [100 Mbit/s, < 500 Mbit/s], [500 Mbit/s, < 1 Gbit/s], [≥ 1 Gbit/s]

iv) voor bedrijven die op afstand vergaderen: 52) beschikken over ICT-beveiligingsrichtsnoeren voor het houden van vergaderingen op afstand via internet, zoals wachtwoord, eind-tot-eindversleuteling 53) beschikbaarheid van richtsnoeren om vergaderingen op afstand via internet in plaats van zakenreizen te bevorderen

v) voor bedrijven met werknemers of zelfstandigen die op afstand toegang hebben tot het e-mailsysteem van het bedrijf: 54) aantal werknemers en zelfstandigen of percentage van het totale aantal werknemers en zelfstandigen die op afstand toegang hebben tot het e-mailsysteem van het bedrijf

vi) voor bedrijven met werknemers of zelfstandigen die op afstand toegang hebben tot de documenten of zakelijke toepassingen of software van het bedrijf: 55) aantal werknemers en zelfstandigen of percentage van het totale aantal werknemers en zelfstandigen die op afstand toegang hebben tot de documenten of zakelijke toepassingen of software van het bedrijf

vii) voor bedrijven met werknemers of zelfstandigen die op afstand toegang hebben tot het e-mailsysteem van de bedrijven of tot documenten van het bedrijf of tot zakelijke toepassingen of software van het bedrijf: 56) beschikbaarheid van ICT-beveiligingsrichtsnoeren voor toegang op afstand, zoals de verplichting om met een wachtwoord beveiligde vergaderingen op afstand te houden, een verbod op het gebruik van openbare wifi voor het werk, het gebruik van VPN, vereisten inzake de privacy van gegevens

viii) voor bedrijven met internetverkoop in het voorafgaande kalenderjaar: 57) waarde van de internetverkoop van goederen of diensten, of percentage van de totale omzet die is gegenereerd door internetverkoop van goederen en diensten in het voorafgaande kalenderjaar 58) percentage van de waarde van de internetverkoop die is gegenereerd door internetverkoop aan particuliere consumenten (business-to-consumers: B2C) in het voorafgaande kalenderjaar 59) percentage van de waarde van de internetverkoop die is gegenereerd door internetverkoop aan andere bedrijven (business-to-business: B2B) en aan de publieke sector (business-to-government: B2G) in het voorafgaande kalenderjaar

ix) voor bedrijven met internetverkoop van goederen en diensten via websites of apps van het bedrijf en via websites of apps van een elektronische beurs die door verscheidene bedrijven voor het verhandelen van goederen of diensten zijn gebruikt in het voorafgaande kalenderjaar: 60) percentage van de waarde van de internetverkoop van goederen of diensten die is gegenereerd door de verkoop via de websites of apps van het bedrijf in het voorafgaande kalenderjaar 61) percentage van de waarde van de internetverkoop van goederen of diensten die is gegenereerd door de verkoop via websites of apps van een elektronische beurs die door verscheidene bedrijven voor het verhandelen van goederen zijn gebruikt in het voorafgaande kalenderjaar

x) voor bedrijven die EDI-verkoop van goederen of diensten hebben verricht, in het voorafgaande kalenderjaar: 62) waarde van de EDI-verkoop van goederen of diensten, of percentage van de totale omzet die is gegenereerd door EDI-verkoop van goederen of diensten in het voorafgaande kalenderjaar

xi) voor bedrijven die in het voorafgaande kalenderjaar ICT-specialisten hebben aangeworven of hebben getracht aan te werven: 63) vacatures voor ICT-specialisten die moeilijk konden worden ingevuld

xii) voor bedrijven met documentatie over maatregelen, praktijken of procedures op het gebied van ICT-beveiliging: 64) meest recente definitie of herziening van documenten van bedrijven over maatregelen, praktijken of procedures op het gebied van ICT-beveiliging: in de laatste twaalf maanden, tussen twaalf maanden en vierentwintig maanden geleden, meer dan vierentwintig maanden geleden

xiii) voor bedrijven die industriële robots of dienstenrobots gebruiken: 65) redenen die van invloed waren op het besluit om robots in het bedrijf te gebruiken: hoge arbeidskosten 66) redenen die van invloed waren op het besluit om robots in het bedrijf te gebruiken: moeilijkheden om personeel aan te werven 67) redenen die van invloed waren op het besluit om robots in het bedrijf te gebruiken: verbetering van de veiligheid op het werk 68) redenen die van invloed waren op het besluit om robots in het bedrijf te gebruiken: zorgen voor een hoge precisie of gestandaardiseerde kwaliteit van processen en/of de geproduceerde goederen en diensten 69) redenen die van invloed waren op het besluit om robots in het bedrijf te gebruiken: uitbreiding van het assortiment door het bedrijf geproduceerde goederen of verleende diensten 70) redenen die van invloed waren op het besluit om robots in het bedrijf te gebruiken: fiscale of andere overheidsstimulansen

Facultatieve variabelen i) voor bedrijven met werknemers en zelfstandigen met toegang tot internet voor zakelijke doeleinden: 1) aantal werknemers en zelfstandigen, of percentage van het totale aantal werknemers en zelfstandigen, die gebruikmaken van een draagbaar apparaat dat wordt verstrekt door het bedrijf dat toegang tot internet via mobieletelefoonnetwerken voor zakelijke doeleinden mogelijk maakt

ii) voor bedrijven met internetverkoop in het voorafgaande kalenderjaar: 2) internetverkoop aan klanten in het eigen land van het bedrijf in het voorafgaande kalenderjaar 3) internetverkoop aan klanten in andere lidstaten in het voorafgaande kalenderjaar 4) internetverkoop aan klanten in de rest van de wereld in het voorafgaande kalenderjaar

iii) voor bedrijven met internetverkoop aan klanten in ten minste twee van de volgende geografische gebieden: eigen land, andere lidstaten of de rest van de wereld in het voorafgaande kalenderjaar: 5) percentage van de waarde van de internetverkoop die is gegenereerd door internetverkoop aan klanten in het eigen land van het bedrijf in het voorafgaande kalenderjaar 6) percentage van de waarde van de internetverkoop die is gegenereerd door internetverkoop aan klanten in andere lidstaten in het voorafgaande kalenderjaar 7) percentage van de waarde van de internetverkoop die is gegenereerd door internetverkoop aan klanten in de rest van de wereld in het voorafgaande kalenderjaar

iv) voor bedrijven met internetverkoop aan klanten in andere lidstaten in het voorafgaande kalenderjaar: 8) problemen bij de verkoop naar andere lidstaten: hoge kosten van levering of terugzending van producten in het voorafgaande kalenderjaar 9) problemen bij de verkoop naar andere lidstaten: problemen in verband met het oplossen van klachten of geschillen in het voorafgaande kalenderjaar 10) problemen bij de verkoop naar andere lidstaten: aanpassing van etikettering van producten voor verkoop naar andere lidstaten in het voorafgaande kalenderjaar 11) problemen bij de verkoop naar andere lidstaten: gebrek aan kennis van vreemde talen om te communiceren met klanten in andere lidstaten in het voorafgaande kalenderjaar 12) problemen bij de verkoop naar andere lidstaten: beperkingen opgelegd door de handelspartners van het bedrijf bij de verkoop aan bepaalde lidstaten in het voorafgaande kalenderjaar 13) problemen bij de verkoop naar andere lidstaten: problemen in verband met het btw-stelsel in andere lidstaten (zoals onzekerheid over de btw-behandeling in verschillende landen) in het voorafgaande kalenderjaar

v) voor bedrijven met vacatures voor ICT-specialisten die moeilijk konden worden ingevuld, wanneer zij probeerden ICT-specialisten aan te werven in het voorafgaande kalenderjaar: 14) problemen om ICT-specialisten aan te werven door een gebrek aan sollicitaties, in het voorafgaande kalenderjaar 15) problemen om ICT-specialisten aan te werven door gebrek aan relevante ICT-gerelateerde kwalificaties uit onderwijs en opleiding bij de sollicitanten, in het voorafgaande kalenderjaar 16) problemen om ICT-specialisten aan te werven door een gebrek aan relevante werkervaring bij de sollicitanten, in het voorafgaande kalenderjaar 17) problemen om ICT-specialisten aan te werven door te hoge verwachtingen bij de sollicitanten ten aanzien van hun salaris, in het voorafgaande kalenderjaar