Toegangsbeheer voor camera’s, alarm en intercom op al je locaties
Een camerasysteem gaat allang niet meer alleen over beeld. Het gaat over controle: wie mag kijken, wie mag exporteren, wie heeft iets veranderd, en kan een oud-medewerker nog inloggen? Wij maken dat beheer weer makkelijk. Iedereen een eigen inlog, rechten per locatie, een logboek van wie wat deed. Ook als er verschillende merken camera’s hangen.
- Camera’s, alarm en intercom
- Meerdere locaties in één overzicht
- Elk merk, één beheer
Eerlijk vooraf: Nx Witness maakt je organisatie niet vanzelf NIS2- of ISO 27001-proof, en wij certificeren niet. Wat wij doen, is je camera-, alarm- en intercomsystemen zo inrichten dat de maatregelen die daarbij horen aantoonbaar en beheersbaar zijn. Eigen accounts, rechten, intrekken en logging.
Herkenbaar
Waarom is een gedeelde inlog een probleem?
Omdat je er niets mee kunt aantonen en niemand de toegang kunt afnemen zonder iedereen een nieuw wachtwoord te geven. Een gedeelde inlog is niet verboden. Hij is alleen niet te verdedigen.
Wij zien het bij bijna elke organisatie met meer dan één vestiging. De installateur zette ooit een recorder neer en gaf de inloggegevens aan Marieke van de receptie. Marieke werkt er al vijf jaar niet meer. In de tussentijd hebben tien anderen dezelfde gegevens gekregen. Via een briefje, een mail, een appje.
Elf mensen kennen nu de inlog. Niemand weet meer wie.
Op locatie twee staat een andere recorder met een andere inlog. Op locatie drie hangt een intercom met een eigen app. En het alarm heeft een code die al jaren hetzelfde is.
“Het is net als vroeger met een sleutel. Je kon hem eindeloos laten bijmaken, en na een paar jaar wist niemand meer wie er een had. Bij camerasystemen is dat nu de gedeelde inlog.”
Marc Herdes, mede-oprichter CameraInstallatie.nl
Dat is niemands schuld. Het groeit zo. Je opent een vestiging, er komt een recorder bij, en het beheer gaat mee met wie er toevallig verstand van had. Pas als er iets gebeurt, merk je dat niemand het overzicht heeft.
De vragen
Welke vragen moet je over je camerasysteem kunnen beantwoorden?
Een auditor, je ISO-coördinator of je directie stelt ze vroeg of laat. Met losse recorders en een gedeelde inlog lukt bij geen van deze vragen een eerlijk antwoord.
Wie kan er bij welke camera’s?
Per persoon, per locatie, per camera.
Wie heeft beelden teruggekeken?
Welke camera, welk tijdvak, wanneer.
Wie heeft iets geëxporteerd?
En wat is er met dat bestand gebeurd?
Wie heeft een instelling gewijzigd?
Een camera uitgezet, een opnameschema aangepast.
Heeft een oud-medewerker nog toegang?
En hoe weet je dat zeker?
Wie is beheerder?
En logt er nog iemand in als ‘admin’?
Zelf toetsen
Hoe staat jouw organisatie ervoor?
Vijftien vragen, elk met het wetsartikel of de ISO-control waar het over gaat. De uitslag zie je direct, zonder gegevens achter te laten. Doe de beheercheck.
Gebruikersbeheer
Hoe kan ik de gebruikers van ons beveiligingssysteem beter beheren?
Door iedereen een eigen account te geven en de rechten aan een rol te hangen in plaats van aan een wachtwoord. In Nx Witness krijgt elke gebruiker een persoonlijke inlog, op zijn eigen e-mailadres of via je Active Directory, met alleen de camera’s en handelingen die bij zijn functie horen.
Dat heet in de IT ‘least privilege’. In gewone taal: de receptie ziet de entree en de parkeerplaats, de vestigingsmanager zijn eigen vestiging, en de directie alles. Wie mag exporteren, een PTZ-camera mag draaien of instellingen mag wijzigen, leg je per rol vast.
- Iedereen een eigen account. Geen gedeelde inlog meer, ook niet voor de nachtdienst of de externe beveiliger.
- Rollen in plaats van losse rechten. Een nieuwe medewerker zet je in de groep van zijn functie, en hij ziet meteen het juiste.
- De beheerder is een functie, geen wachtwoord. Het beheeraccount gebruiken we alleen voor beheer, met een sterk en uniek wachtwoord dat niet rondgaat.
- Tweestapsverificatie waar het kan. Voor persoonlijke cloudaccounts kun je dat verplicht stellen.
Hoe je rollen en rechten precies inricht, staat in ons stuk over gebruikersbeheer in een videomanagementsysteem.
Uit dienst
Kan een oud-medewerker nog bij je camerabeelden?
Bij losse recorders met een gedeelde inlog: vaak wel, en je merkt het niet. Met persoonlijke accounts haal je die ene persoon weg, en de rest werkt gewoon door.
Stel je het even voor. Iemand is twee jaar geleden vertrokken en werkt nu bij een ander bedrijf. De app staat nog op zijn telefoon. De inlog is nooit veranderd, want dan moest je elf mensen een nieuw wachtwoord geven. Kijkt hij mee, dan zie je dat nergens.
Koppelen we Nx Witness aan je Active Directory, dan loopt het vanzelf mee. Wie daar uit dienst gaat, verliest binnen ongeveer tien minuten ook de toegang tot de camera’s. Zonder die koppeling verwijder je hem één keer, en is hij op alle servers van dat systeem weg.
Wat we niet beloven: één knop die iemand tegelijk uit de camera’s, het alarm en de intercom haalt. Die bestaat niet. Wel wordt het één lijst met drie handelingen, in plaats van een rondgang langs elke locatie.
Het logboek
Welk camerasysteem laat zien welke gebruiker wat gedaan heeft?
Nx Witness houdt een audit trail bij. Daarin staat wie inlogde en vanaf welk adres, wie live of terug keek, welke camera en welk tijdvak, wie exporteerde en wie een instelling veranderde. Standaard een half jaar, langer als je dat wilt.
Dat verandert een gesprek. Van “volgens mij heeft iemand gisteren die beelden bekeken” naar “dit account keek om 14.32 uur twintig minuten terug op camera 7”. Bij een intern incident, een arbeidsgeschil of een vraag van de politie is dat het verschil tussen een vermoeden en een antwoord.
Het logboek is er niet uit wantrouwen. Het is wat je nodig hebt om een incident te kunnen beoordelen. Kijkt iemand zonder recht naar camerabeelden, dan is dat volgens de AVG ongeoorloofde toegang tot persoonsgegevens. Dat is een datalek. Of je dat moet melden, kun je alleen afwegen als je weet wat er bekeken is.
Eén kanttekening, want die hoort erbij: het logboek wordt per server bewaard. Bij een systeem met meerdere servers lezen wij het centraal voor je uit en zetten het in één export.
Zo werkt het
Hoe breng je camerasystemen van meerdere locaties samen?
Op elke locatie staat nu waarschijnlijk een recorder met de camera’s eraan. Die recorder halen we eruit. Op die plek komt een Nx Witness-server, en via de cloud kijk je met één inlog naar alle locaties.
Neem een organisatie met drie vestigingen. Amsterdam met zes medewerkers, Utrecht met acht en Groningen met zestig.
| Nu: drie eilanden | Straks: één beheer | |
|---|---|---|
| Amsterdam 6 mensen | Eigen recorder, één gedeelde inlog | Nx Witness-server op de plek van de recorder |
| Utrecht 8 mensen | Eigen recorder, een andere gedeelde inlog | Nx Witness-server, zelfde beheer |
| Groningen 60 mensen | Eigen recorder plus een losse intercom-app | Nx Witness-server, zelfde beheer |
| Accounts | Drie gedeelde inlogs, niemand weet bij wie | 74 persoonlijke accounts, elk met een rol per locatie. Groningen ziet Groningen. |
| Iemand vertrekt | Drie wachtwoorden wijzigen en iedereen inlichten. Of, meestal, niets. | Eén handeling, of vanzelf via Active Directory |
| Wie keek wat terug? | Onbekend | Het logboek laat het zien |
Bij een paar locaties met een goede verbinding zetten we alles in één systeem. Bij meer vestigingen, of als een lijn weleens wegvalt, krijgt elke locatie een eigen systeem dat gewoon doordraait, en brengen we ze samen in één cloudomgeving. Dat kiezen we in het ontwerp, niet achteraf. Meer daarover in beheer over meerdere locaties.
Vooraf
Wat controleren wij voordat we iets vervangen?
Recorder eruit, camera’s blijven: zo simpel is het meestal. Maar niet altijd. Deze punten lopen we eerst na, zodat er op de dag zelf geen verrassingen zijn.
- Van wie is het systeem? Voordat we één wachtwoord aanraken, stellen we vast dat het systeem van jou is en wie de opdracht geeft. Dat leggen we vast.
- Werken de camera’s met Nx Witness? We toetsen ze aan de lijst van ondersteunde apparaten en aan ONVIF.
- Krijgen ze hun stroom uit de recorder? Veel recorders voeden de camera’s via de netwerkkabel. Haal je de recorder weg, dan komt er een PoE-switch op die plek.
- Hoe hangt het netwerk in elkaar? Camera’s horen in een eigen afgeschermd netwerkdeel, niet tussen de kantoorpc’s.
- Welke firmware draait er? Een camera die geen updates meer krijgt, is een risico in je netwerk. Ongeacht het merk.
- Wat gebeurt er met de oude beelden? Bewaren tot de termijn verloopt, of veiligstellen wat je nog nodig hebt.
- Oude analoge camera’s? Die sluiten we aan via een encoder, of we vervangen ze gericht.
Eerlijk is eerlijk: bij sommige apparaten betekent terugzetten dat instellingen of opgeslagen beelden verdwijnen. Dat zeggen we vooraf. Waar beelden nog nodig zijn, zetten we die eerst veilig.
Merken
Moet alles van één merk zijn?
Nee. Verschillende merken mogen blijven hangen. Je beheert ze als één systeem.
Nx Witness heeft eigen koppelingen met de grote cameramerken en werkt daarnaast met camera’s die de ONVIF-standaard volgen. We kijken eerst wat er nog bruikbaar is. Wat werkt, blijft hangen. Wat niet meer werkt of geen updates meer krijgt, vervangen we gericht.
Daar zit ook de besparing, zonder dat we een prijs hoeven te noemen. Je betaalt licenties per camera, niet per server of per locatie. Een extra server kost dus geen extra serverlicentie. En je hebt niet langer per vestiging een eigen systeem met een eigen onderhoudsronde. Hoe dat werkt, lees je bij camera’s van verschillende merken koppelen.
Alarm en intercom
Kun je alarm en intercom ook centraal beheren?
Ja, maar niet allemaal in hetzelfde programma. Camera’s beheer je centraal in Nx Witness. Alarm en intercom hebben elk hun eigen cloudplatform, en daar richten we dezelfde principes in: persoonlijke accounts, rollen en een logboek.
Daarna laten we ze met elkaar praten. Een alarmmelding of een deur die opengaat, komt als gebeurtenis binnen in Nx Witness. Dan staat het beeld van dat moment er meteen bij. Dat doen we per project, want niet elk alarm- of intercomsysteem heeft een kant-en-klare koppeling. Waar die ontbreekt, bouwen we hem via een algemene route en testen we hem op locatie.
Eén verschil om te kennen. Sommige alarmplatforms kunnen al inloggen via Microsoft Entra ID. Nx Witness koppelt met Active Directory, maar nog niet met Entra ID. Werkt jouw organisatie alleen in de cloud van Microsoft, dan bespreken we vooraf hoe we dat oplossen.
Wet en normen
Wat vragen NIS2, ISO 27001 en de AVG hier eigenlijk van?
Geen van drieën noemt camera’s. Alle drie vragen wel dat je kunt aantonen wie toegang heeft en dat je die toegang kunt intrekken. Hangt je camerasysteem aan je netwerk, of bewaakt het de ruimte waar je servers staan, dan hoort het daar gewoon bij.
| Bron | Wat er staat | Wat dat betekent voor je camerasysteem |
|---|---|---|
| Cyberbeveiligingsbesluit artikel 15 | Beleid over logische én fysieke toegang, schriftelijk vastgelegd en aantoonbaar toegepast. Inclusief het uitgeven, monitoren en intrekken van identiteiten en autorisaties, en die periodiek controleren. | Persoonlijke accounts, intrekken bij vertrek, en jaarlijks nalopen wie er nog bij kan. |
| Cyberbeveiligingsbesluit artikel 16 en 8 | Een volledige en actuele inventaris van je assets. Relevante gebeurtenissen loggen en die logbestanden beschermen. | Weten welke camera’s, servers en versies er draaien. Een logboek dat niet zomaar te wissen is. |
| ISO 27001:2022 bijlage A | Onder meer toegangsbeveiliging (5.15), beheer van toegangsrechten (5.18), verantwoordelijkheden na uitdiensttreding (6.5), bevoorrechte accounts (8.2), logging (8.15) en bewaking van de fysieke beveiliging (7.4). | Rollen per functie, geen gedeelde beheerder, een uitdienstprocedure die ook de camera’s noemt. |
| AVG artikel 5, 32 en 33 | Passende beveiliging tegen ongeoorloofde toegang, en kunnen aantonen dat je dat doet. Een datalek binnen 72 uur melden, tenzij er geen risico is, en elk lek documenteren. | Vastleggen wie mag kijken, en met het logboek kunnen nagaan wat er bekeken is. |
Cyberbeveiligingsbesluit (Stb. 2026, 189), nagelezen op wetten.overheid.nl. Het besluit geldt voor essentiële en belangrijke entiteiten onder de Cyberbeveiligingswet, waaronder middelgrote en grote zorgaanbieders. Woningcorporaties en kinderopvang vallen daar in de regel niet onder. Voor hen is de AVG het kader.
Wil je zien hoe streng het kan? Voor cloud- en datacenterbedrijven heeft Europa de NIS2-maatregelen uitgewerkt in Uitvoeringsverordening 2024/2690. Die geldt niet voor jouw organisatie, maar is het duidelijkste Europese voorbeeld van goed toegangsbeheer. Unieke accounts per persoon, overbodige accounts zonder uitstel uitschakelen, en loggen wat beheerders doen. Zelfs daar is een gedeeld account niet verboden. Het mag alleen met een expliciete goedkeuring en documentatie.
Verdieping per kader: NIS2 en je camerasysteem, camerasysteem en ISO 27001 en de AVG bij videobewaking.
Voor wie
Hoe ziet dit eruit in de zorg, bij een woningcorporatie of op een school?
Het probleem is overal hetzelfde: meerdere locaties, losse systemen en een inlog die rondgaat. Welke regel er geldt, verschilt wel per sector. Dat zetten we er eerlijk bij.
Zorgorganisaties
Een gang, een entree, een medicijnkamer, en dat op zes locaties. De nachtdienst van locatie twee hoeft locatie vijf niet te zien. Middelgrote en grote zorgaanbieders vallen onder de Cyberbeveiligingswet, en voor beelden van cliënten geldt de AVG in volle omvang. Wat je voor het dossier al logt, verwacht een auditor ook bij de beelden. Meer over camera’s in de zorg bij CameraInstallatie.nl.
Woningcorporaties en VvE’s
Entrees, bergingen en parkeergarages, verspreid over tientallen complexen, vaak met een intercom per gebouw. Opzichters, beheerders en een externe beveiliger kijken mee. Een woningcorporatie valt in de regel niet onder de Cyberbeveiligingswet, maar de AVG vraagt wel dat je vastlegt wie de beelden van bewoners mag zien.
Kinderopvang en dagverblijven
Op deze beelden staan kinderen. Dan wil je zeker weten dat alleen wie het echt nodig heeft erbij kan, en dat je achteraf ziet wie er heeft gekeken. Kinderopvang valt niet onder de Cyberbeveiligingswet. De AVG is hier het kader, en ouders stellen er terecht vragen over.
Scholen en hoger onderwijs
Een schoolbestuur met vijf scholen heeft vaak vijf recorders en een conciërge per locatie met de inlog. Voor het basis-, voortgezet en middelbaar beroepsonderwijs is de AVG het kader. Publiek bekostigde hogescholen en universiteiten worden wel aangewezen onder de Cyberbeveiligingswet, met de Inspectie van het Onderwijs als toezichthouder.
Bedrijven met meerdere vestigingen
Distributiecentra, winkels, productielocaties. Daar draait het vooral om overzicht: wie heeft welke vestiging in beeld, en hoe trek je iemand in die vertrekt. Valt je sector onder de Cyberbeveiligingswet, zoals transport of voedselproductie, dan hoort het camerasysteem gewoon in je toegangsbeleid.
Onderwijs: kabinetsbrief over de Cyberbeveiligingswet aan de Eerste Kamer, 24 april 2025. Of jouw organisatie onder de wet valt, hangt af van sector en omvang. Twijfel je, dan is de zelfevaluatie van de overheid of je eigen jurist het startpunt.
Routes
Welke oplossing past bij jouw organisatie?
Er is niet één route. Wat past, hangt af van wat er al staat en hoeveel je zelf wilt doen.
| Route | Voor wie | Wat er gebeurt | Wat blijft |
|---|---|---|---|
| Alleen software | Er staat al een geschikte server en je IT-afdeling doet het zelf | Licenties per camera, koppeling met Active Directory, rechten en logboek, met onze hulp op afstand | Camera’s, netwerk, server |
| Server per locatie | Meerdere vestigingen met elk een eigen recorder | Op elke locatie een Nx Witness-server, samen in één beheer, persoonlijke accounts en rollen per locatie | Camera’s en bekabeling, na controle |
| Overstap met hergebruik | Een gemengd park, deels oud of kapot | Inventarisatie, wat werkt blijft hangen, wat niet meer werkt vervangen we gericht, oude recorders eruit | Alles wat na de controle bruikbaar is |
| Compleet in beheer | Geen eigen beheercapaciteit, of het systeem is ‘van niemand’ | Wij nemen het beheer over: accounts, updates, uitdienstmutaties en een jaarlijkse doorlichting | Jouw eigendom, onze zorg |
Wie wij zijn
Waarom CameraInstallatie.nl voor dit deel van NIS2 en ISO?
Omdat wij het complete stuk doen dat over je beveiligingssystemen gaat. Advies en inventarisatie, de overstap, de installatie inclusief kabels en netwerk, en het beheer daarna. Wij verwijzen niet door. Loopt er iets, dan lossen wij het op.
CameraInstallatie.nl werkt sinds 1999 in beveiliging, met eigen monteurs en een eigen magazijn. Bij Nx Witness loopt technische support via de erkende wederverkoper. Alleen die heeft een directe lijn naar het technische team van Network Optix, de maker. Wij zijn die wederverkoper.
Twijfel je tussen platforms? We leveren naast Nx Witness ook Milestone XProtect en Genetec, en zetten ze eerlijk naast elkaar in een videomanagementsysteem kiezen.
Wat we niet doen, zeggen we ook. We schrijven je informatiebeveiligingsbeleid niet en we zijn geen certificerende instelling. Voor de risicoanalyse van je hele organisatie werk je met je eigen ISO-adviseur of auditor. Wij sluiten daarop aan en leveren wat die van dit deel wil zien: het rechtenoverzicht, het logboek, de uitdienstprocedure en de vastlegging van wat we hebben ingericht.
Direct naar
Waar ben je naar op zoek?
Wat IT-managers en projectbureaus ons vragen
Welk beveiligingscamerasysteem voldoet aan NIS2?
Geen enkel systeem, want NIS2 gaat over je organisatie en niet over een product. Er bestaat ook geen NIS2-certificaat voor camera’s. Wat wel telt: kun je aantonen wie er toegang heeft, kun je die toegang intrekken en houd je bij wat er draait. Nx Witness geeft je daar de middelen voor. Zie NIS2 en je camerasysteem.
Kan Nx Witness koppelen met Active Directory of Microsoft Entra ID?
Met Active Directory en andere LDAP-servers wel. Gebruikers en groepen worden standaard elke tien minuten gesynchroniseerd. Microsoft Entra ID en single sign-on via SAML worden tot en met versie 6.1 niet ondersteund. Network Optix heeft dat aangekondigd voor de Enterprise-versie.
Werkt tweestapsverificatie in Nx Witness?
Ja, voor cloudaccounts, met een authenticator-app. Als beheerder kun je het verplicht stellen. Voor lokale accounts en accounts uit Active Directory is er geen tweestapsverificatie in Nx Witness. Daar maak je dus een keuze tussen 2FA in Nx en de levenscyclus vanuit AD. Die afweging maken we samen met je IT-afdeling.
Ondersteunt Nx Witness RADIUS?
Voor het inloggen van gebruikers hebben wij dat nergens gevonden. Nx Witness gebruikt daarvoor LDAP. Voor de netwerkpoorten waar de camera’s op hangen kun je RADIUS wel inzetten, via 802.1X op de switch.
Hoe lang bewaart Nx Witness het logboek?
Standaard 183 dagen, en dat is langer in te stellen. Het logboek staat per server. Bij meerdere servers lezen wij het voor je uit in één export, als html of csv.
Kan ik mijn bestaande camera’s houden?
Meestal wel. We toetsen ze vooraf aan de lijst van ondersteunde apparaten en aan ONVIF. Camera’s die alleen met de recorder of cloud van één merk werken, en oude analoge camera’s, vragen een encoder of vervanging. Dat hoor je vooraf.
We weten niet meer hoe het systeem is ingericht en de wachtwoorden zijn kwijt. Kunnen jullie helpen?
Ja. We stellen eerst vast dat het systeem van jou is. Daarna brengen we in kaart wat er hangt, zorgen dat je er weer bij kunt en zetten het over naar persoonlijke accounts. Bij sommige apparaten gaan bij het terugzetten instellingen of beelden verloren. Dat bespreken we vooraf. Zie onderhoud, ook van systemen van een ander.
Vallen woningcorporaties, kinderopvang en scholen onder NIS2?
In de regel niet. Zorgaanbieders vanaf middelgrote omvang wel, en publiek bekostigde hogescholen en universiteiten worden aangewezen. Voor woningcorporaties, kinderopvang en het basis-, voortgezet en mbo-onderwijs is de AVG het kader: je moet regelen wie de beelden mag zien en ervoor zorgen dat onbevoegden er niet bij kunnen. Voor die vraag is centraal beheer net zo goed het antwoord.
Weer grip op wie er bij je beelden kan?
Plan een adviesgesprek over je beheer. Wij denken mee, wij verwijzen niet door, wij lossen het zelf op. Neem mee wat je weet, ook als dat bijna niets is.
Even overleggen
Vragen over jouw situatie? Bel Koen.
Neemt de tijd, tekent het uit en stuurt niet op een bedrag. Ik verkoop niks, ik adviseer. Leg je situatie voor en je hoort meteen wat wij zouden doen — zonder dat je ergens aan vastzit.
Koen · Senior adviseur