Digitale continuïteit van een non-profit na het overlijden van een leider
Digitale continuïteit hoort bij de missie. Als alleen de oprichter, directeur, penningmeester of vrijwillige beheerder het domein kan verlengen, betalingen kan goedkeuren of e-mail kan herstellen, kan een overlijden de organisatie stilleggen terwijl haar plichten doorgaan.
Activeer formele bevoegdheid
Het bestuur activeert het opvolgingsplan, wijst een interim-verantwoordelijke aan en legt vast wie operationele, financiële en technische beslissingen mag nemen. Een wachtwoord kennen is geen juridische bevoegdheid. Inloggen als de overledene kan auditsporen, privacy en contracten schaden.
Breng afhankelijkheden in kaart
Inventariseer domein, DNS, website, e-mail, opslag, donateurs, nieuwsbrieven, betalingen, boekhouding, sociale media, apparaten en leveranciers. Noteer eigenaar, beheerders, facturering, hersteladres, MFA en ondersteuning. Volg ook verborgen ketens, zoals herstelmail die een privételefoon vereist.
Bewaar vóór u wijzigt
Houd essentiële verlengingen actief en bewaar mail, bestanden, logs, donateur- en financiële gegevens voordat accounts, licenties of apparaten verdwijnen. Beperk toegang tot het geautoriseerde doel vanwege vertrouwelijke personeels- of cliëntgegevens.
Verwijder het enkele faalpunt
Elk kritisch platform heeft minstens twee benoemde beheerders nodig, met eigen accounts en minimale rechten. Google adviseert meerdere superbeheerders en aparte dagelijkse accounts. Microsoft adviseert afzonderlijke noodaccounts met sterke authenticatie, toezicht en periodieke tests.
CISA adviseert MFA voor administratieve systemen. Herstelcodes en beveiligingssleutels mogen niet van één telefoon afhangen. Het plan beschrijft toestemming en veilige bewaring, maar bevat geen leesbare wachtwoorden.
Bescherm dossiers en donaties
Notulen, contracten, subsidies en programmabestanden horen in opslag van de organisatie. Test het herstellen van back-ups. Controleer donatiepagina's, terugkerende betalingen, bankbestemmingen en bonnetjes voordat financiële gegevens veranderen.
Maak een geautoriseerd bericht voor personeel, donateurs, partners en publiek. Benoem wie tijdelijk handelt en welk organisatiecontact wordt bewaakt, zonder beveiligingsdetails te delen.
Test het plan
Controleer elk kwartaal en na personeelswijzigingen beheerders, herstel, back-ups, contactgegevens en facturering. Simuleer dat directeur en telefoon niet beschikbaar zijn. Kan het bestuur e-mail herstellen, het domein behouden, donaties controleren en een bevestigde update plaatsen?
Goede continuïteit verdeelt bevoegdheid zonder verantwoordelijkheid te verliezen. Begin met identiteit, e-mail, domeinen, geld, donateurgegevens en communicatie. Eerst bewaren, dan bevoegdheid bevestigen en toegang zorgvuldig aanpassen.