De reguliere leveringen van houdbare producten aan Albert Heijn-winkels zijn weer opgestart. Dat meldt de supermarkt in de update van 14 oktober 2026 om 11.20 uur. Het bedrijf verwacht daarin dat alle distributiecentra in de loop van de dag weer operationeel zijn. Aan het hervatten van de reguliere versleveringen wordt nog gewerkt. Online bestellen en bezorgen zijn op dat moment nog niet mogelijk; ook de klantenservice is niet bereikbaar.
Die verschillende herstelstadia maken zichtbaar hoe een onderneming uit veel samenhangende processen bestaat. Een winkel kan open zijn terwijl de bevoorrading hapert. Een deel van de leveringen kan hervatten terwijl een ander verkoopkanaal nog uitstaat. Voor een kleine ondernemer is dat herkenbaar: je kunt soms wel werk uitvoeren, maar geen planning openen, voorraad controleren of klantvragen beantwoorden.
AH spreekt over een cybersecurityincident en het preventief uitschakelen van een aantal systemen. De aard en oorzaak worden nog onderzocht. Het bedrijf meldt geen aanwijzingen dat gegevens van klanten of medewerkers betrokken zijn. Dat is de op dat moment gepubliceerde stand van het onderzoek. De verklaring bevestigt geen ransomware, dader of oorzaak en biedt geen zekerheid over de uiteindelijke onderzoeksuitkomst.
Voor je eigen bedrijf is vooral de herstelvraag bruikbaar. Wat moet weer kunnen werken voordat je een nieuwe bestelling aanneemt? Welke gegevens moet je vertrouwen? En hoe voorkom je dat een haastige noodoplossing het probleem groter maakt? Twee fictieve bedrijven laten zien hoe je zulke beslissingen kunt voorbereiden. Hun systemen, aantallen en afwegingen zijn zelfgekozen voorbeelden; ze beschrijven de werkwijze van Albert Heijn niet.
Begin bij de belofte aan je klant
Bij een storing gaat de aandacht gemakkelijk naar het systeem dat rood oplicht. De website moet terug, de laptop moet opnieuw starten, het boekhoudpakket moet bereikbaar worden. Het helpt om eerst te beschrijven wat je klant van je verwacht. Een bestelling ontvangen, het juiste product leveren, een afspraak nakomen of een ingediend document tijdig beoordelen zijn verschillende prestaties. Ze kunnen ook verschillende vormen van uitval verdragen.
Neem een ondernemer die maatwerk levert. Een tijdelijk onbereikbaar portfolio hoeft bestaande opdrachten nauwelijks te raken. Een onbereikbaar bestand met de goedgekeurde maten kan de productie direct stilleggen. De meest zichtbare storing heeft dan niet vanzelf de grootste gevolgen. Je herstelt eerder wat nodig is om lopende afspraken zorgvuldig uit te voeren.
Het NCSC beschrijft bij een bedrijfscontinuïteitsplan hoe je vitale processen en de gevolgen van uitval in kaart brengt. Voor een klein bedrijf kan de eerste uitwerking bescheiden blijven. Beschrijf welke dienstverlening je minimaal wilt voortzetten en welke informatie, mensen en leveranciers daarvoor nodig zijn. Maak ook duidelijk welke werkzaamheden tijdelijk kunnen wachten.
Daarmee ontstaat een keuze die verder gaat dan alles zo snel mogelijk inschakelen. Misschien kun je klanten al informeren, terwijl je nieuwe opdrachten nog pauzeert. Misschien kun je één type bestelling afhandelen, mits je de voorraad kunt controleren. Een beperkte dienstverlening kan verantwoord zijn wanneer je de voorwaarden ervan kent.
Schrijf die voorwaarden concreet op. Wat moet aantoonbaar kloppen voordat je weer levert? Wie besluit dat dit voldoende is? Welke beperking vertel je aan de klant? Zo’n afspraak voorkomt dat iedere medewerker afzonderlijk moet bepalen of het bedrijf alweer normaal werkt.
De webshop die geen nieuwe achterstand wil verkopen
Onze fictieve webshop heeft drie medewerkers. De webwinkel, voorraadadministratie en verzendsoftware wisselen gegevens uit. Op een ochtend is een deel van die omgeving niet beschikbaar. De betaalprovider is nog bereikbaar. Er staan 36 betaalde bestellingen open. Sommige pakketten zijn mogelijk al aangemeld bij de vervoerder, maar het team kan niet direct zien welke.
De eigenaar wil de webwinkel snel opnieuw openen. Elke dag zonder verkoop kost omzet. Toch zou een werkende bestelknop het herstel in dit voorbeeld kunnen bemoeilijken: er komen nieuwe verplichtingen bij terwijl de bestaande achterstand niet betrouwbaar in beeld is. Het eerste besluit is daarom om nieuwe bestellingen tijdelijk te pauzeren en de status van de openstaande orders vast te stellen.
Als een cyberaanval wordt vermoed, moet de technische aanpak met deskundige hulp worden afgestemd. Een bedrijfsbesluit om verkoop te pauzeren geeft nog geen antwoord op de vraag welke systemen veilig gebruikt kunnen worden. Het team gaat in dit voorbeeld pas met herstelde gegevens werken nadat de IT-dienstverlener heeft beoordeeld welke omgeving daarvoor geschikt is.
Vervolgens controleert één medewerker de betalingen, een tweede de verzendgegevens en de eigenaar de beschikbare voorraad. Ze gebruiken de informatie die veilig en toegankelijk is. Bij een onduidelijke bestelling leggen ze vast wat nog moet worden uitgezocht. Ze verzinnen geen ontbrekende verzendstatus omdat de klant haast heeft.
Dat levert een herstelvolgorde op die aansluit bij de lopende beloftes. Eerst vaststellen welke orders zijn betaald en wat daarvan al is geleverd. Daarna bepalen welke resterende orders uitvoerbaar zijn. Vervolgens klanten informeren over hun bestelling en pas daarna de verkoop heropenen voor producten waarvan het proces voldoende betrouwbaar werkt.
Voor de ondernemer is vooral de grens aan de tijdelijke werkwijze belangrijk. Het team kan in de noodsituatie maximaal twaalf gecontroleerde orders per dag verwerken. Bij 36 openstaande orders vraagt dat drie werkdagen, als alle orders uitvoerbaar zijn en er geen nieuwe problemen ontstaan. Die twaalf is een fictieve capaciteit, geen maatstaf voor andere webshops. Wel maakt het getal zichtbaar waarom heropenen met twintig nieuwe orders per dag de achterstand verder zou vergroten.
De eigenaar kiest daarom voor twee dagen zonder nieuwe bestellingen en beoordeelt daarna opnieuw de voorraad, achterstand en capaciteit. Dat kost directe verkoopkansen. Het alternatief zou zijn klanten nieuwe leverbeloftes te doen zonder voldoende zicht op de uitvoering. Die afweging hoort bij herstel, ook wanneer alle betrokkenen hopen sneller verder te kunnen.
Werkende onderdelen moeten samen weer een betrouwbare order vormen
Een afzonderlijk systeem kan technisch werken terwijl de onderlinge gegevens niet meer op elkaar aansluiten. De betaalprovider weet dat een klant heeft betaald. De webwinkel kent de bestelling. De vervoerder heeft misschien een label ontvangen. Geen van die drie waarnemingen bewijst op zichzelf dat het juiste product onderweg is.
Onze webshop vindt bijvoorbeeld een bestelling die in de teruggezette administratie als onverwerkt staat. Bij de vervoerder blijkt het pakket al te zijn aangenomen. Wie alleen de herstelde orderlijst volgt, kan hetzelfde product opnieuw versturen. Bij een andere bestelling is een label gemaakt, maar ligt het pakket nog in het magazijn. Daar zou juist ten onrechte kunnen worden aangenomen dat levering is begonnen.
De controle vraagt dus om herkenbare verbindingen tussen gegevens: ordernummer, betaalreferentie en verzendregistratie. Het team noteert bij iedere correctie waarop het besluit berust. Zo blijft later uit te leggen waarom een order als verzonden is aangemerkt of waarom een betaling nog wordt onderzocht. Ook bij een eenvoudige tijdelijke lijst moet duidelijk zijn wie wijzigingen mag maken.
Een uitwijk- en herstelplan beschrijft volgens het NCSC ook de terugkeer naar de normale bedrijfsvoering. Dat onderdeel verdient aandacht voordat je met een noodprocedure begint. Wat gebeurt er straks met handmatig geregistreerde bestellingen? Wie verwerkt de correcties? En hoe zorg je dat een koppeling niet alsnog automatisch uitvoert wat al handmatig is gedaan?
In het voorbeeld controleert de eigenaar eerst een kleine reeks volledig afgehandelde orders. Pas wanneer de betaal-, voorraad- en verzendregistratie daarbij overeenkomen, vergroot het team het volume. Een succesvolle test is reden om verder te gaan; een verschil is reden om het proces bij te stellen. Een groen scherm alleen geeft onvoldoende informatie over wat de klant uiteindelijk ontvangt.
Bepaal hoeveel uitval en gegevensverlies je kunt opvangen
Niet ieder proces hoeft binnen dezelfde tijd terug te zijn. Een agenda voor afspraken van vandaag vraagt andere aandacht dan een archief dat je volgende maand weer nodig hebt. Het NCSC maakt bij herstel van een cyberincident onderscheid tussen de maximaal aanvaardbare uitval, de gewenste hersteltijd en het gegevensverlies dat je kunt accepteren. Die begrippen helpen om verwachtingen meetbaar te maken.
Voor onze webshop is een back-up van gisterenavond bijvoorbeeld bruikbaar als vertrekpunt, maar er kunnen daarna nieuwe orders en betalingen zijn binnengekomen. Het verschil moet ergens worden teruggevonden. De vraag hoeveel gegevens mogen ontbreken, hangt daardoor samen met de mogelijkheden om ze te reconstrueren en de gevolgen van fouten.
Een wens als ‘morgen weer werken’ is nog weinig precies. Bedoel je dat medewerkers kunnen inloggen, dat bestaande orders gecontroleerd kunnen worden of dat alle nieuwe bestellingen weer automatisch worden verwerkt? Die uitkomsten kunnen op verschillende momenten worden bereikt. Bespreek met je dienstverlener welke prestatie binnen welke tijd haalbaar moet zijn.
Kijk daarbij naar de werkelijke schade van wachten. Bederfelijke voorraad, een harde indieningsdatum of een klant die zijn winkel niet kan openen, maken de tijdsdruk anders dan een intern rapport dat later kan. Aannames over die schade verdienen dezelfde aandacht als technische mogelijkheden.
Voor een kleine ondernemer hoeft de uitwerking geen dik document te zijn. Een paar onderbouwde afspraken over de belangrijkste processen kunnen al verschil maken. Ze worden wel pas geloofwaardig als iemand heeft geprobeerd het herstel binnen die grenzen uit te voeren. Een toegezegde hersteltijd die nooit is getest, blijft onzeker.
De dienstverlener die wel kan bellen, maar niet veilig kan afleveren
Het tweede fictieve bedrijf is een adviesbureau met twee mensen. Het gebruikt één accountomgeving voor e-mail, agenda en gedeelde documenten. Door een storing is die omgeving niet toegankelijk. Telefoneren kan nog. Het bureau heeft vandaag vier klantafspraken en twee documenten die vóór de volgende middag geleverd moeten worden.
De eerste impuls is om bestanden vanaf persoonlijke apparaten bij elkaar te zoeken. Er staan vast nog versies in een downloadmap. Daarmee kan het bureau misschien doorwerken, maar het weet dan niet vanzelf of de bestanden actueel zijn, of opmerkingen al verwerkt zijn en of ze veilig gedeeld kunnen worden. Een vlotte verzending kan hier een inhoudelijk verkeerde oplevering worden.
De eigenaar kiest in dit voorbeeld eerst voor contact met de vier klanten. Een vooraf veilig beschikbare bellijst bevat de noodzakelijke contactgegevens. Het bureau bevestigt welke gesprekken doorgaan en welke voorbereiding nu ontbreekt. Eén afspraak kan telefonisch plaatsvinden zonder dossierstukken. Een andere wordt verplaatst omdat een verantwoorde beoordeling het ontbrekende document vereist.
Daarna onderzoekt het bureau met de dienstverlener welke bestanden betrouwbaar beschikbaar kunnen worden gemaakt. Van het eerste document is een goedgekeurde versie terug te vinden met een controleerbare datum. Van het tweede bestaat alleen een oudere versie. Daarvoor vraagt de eigenaar de klant via een afgesproken veilig kanaal opnieuw om de ontbrekende informatie. Het bureau meldt tegelijk dat de oorspronkelijke leverdatum mogelijk niet haalbaar is.
Zo worden de opdrachten afzonderlijk beoordeeld. De noodwerkwijze hoeft niet te betekenen dat alles doorgaat. Ze kan juist helpen om onderscheid te maken tussen werk dat zorgvuldig kan worden uitgevoerd en werk waarvoor eerst de juiste informatie nodig is. Die keuze voorkomt dat de druk van twee deadlines leidt tot twee twijfelachtige opleveringen.
Wanneer de normale omgeving terug is, vergelijkt het bureau de tijdelijke afspraken met de herstelde agenda. Het controleert ook of nieuwe klantinformatie op de juiste plek is opgeslagen. Anders kunnen de gevolgen van de storing later opnieuw zichtbaar worden: een vergeten terugbelafspraak, twee verschillende documentversies of een factuur voor werk dat uiteindelijk is verplaatst.
Voor wie grotendeels zelfstandig werkt, is dit een bruikbare manier om de voorbereiding klein te houden. Denk aan enkele actuele contactgegevens, een afgesproken alternatief kanaal en duidelijke grenzen aan wat je zonder dossier kunt toezeggen. De inrichting van je digitale administratie helpt bepalen waar belangrijke informatie staat en wie erbij kan.
Een tweede leverancier biedt pas uitkomst als de afhankelijkheid werkelijk verdwijnt
Een reservevoorziening klinkt aantrekkelijk, maar moet het probleem ook kunnen overnemen. Een tweede laptop helpt weinig wanneer beide laptops voor de noodzakelijke bestanden afhankelijk zijn van hetzelfde onbereikbare account. Een alternatief telefoonnummer biedt weinig uitwijkmogelijkheid wanneer het alleen in de uitgevallen omgeving staat opgeslagen.
Het NCSC adviseert bij de eerste stappen met ketenrisico’s inzicht te krijgen in externe partijen waarvan je bedrijfsvoering afhankelijk is. Voor een microbedrijf begint dat met heel gewone vragen. Wie beheert je domeinnaam? Waar staan je documenten? Wie kan bij een storing handelen? Welke leverancier heeft weer een andere partij nodig voordat jouw dienst werkt?
In de webshop kunnen een webwinkel en verzendplatform afzonderlijke leveranciers zijn, terwijl beide voor aanmelden afhankelijk zijn van dezelfde identiteitsdienst. Dat is in dit verhaal een fictieve mogelijkheid. Je moet zo’n gedeelde afhankelijkheid in je eigen inrichting onderzoeken voordat je aanneemt dat twee leveranciers voldoende spreiding opleveren.
Soms is een eenvoudige alternatieve werkwijze nuttiger dan een volledige kopie van alle systemen. Denk aan klanten informeren via een vooraf afgesproken ander kanaal of tijdelijk alleen producten leveren waarvan de voorraad gecontroleerd is. Het alternatief moet beschikbaar, uitvoerbaar en voldoende veilig zijn voor het werk dat je ermee doet.
Daarbij hoort ook een nuchtere grens: sommige processen kun je als klein bedrijf niet zelfstandig overnemen. Als een specialistische leverancier uitvalt, kun je moeten wachten. Vooraf weten welke dienstverlening dan stopt, helpt om passende afspraken met klanten te maken en een haalbare buffer te kiezen.
Leg vast wat je IT-dienstverlener werkelijk toezegt
Bij uitbesteding kan gemakkelijk een verschil ontstaan tussen wat je denkt te kopen en wat de leverancier heeft afgesproken. ‘Er is een back-up’ zegt bijvoorbeeld nog weinig over welke gegevens erin zitten, hoe recent ze zijn en hoeveel tijd het terugzetten vraagt. Ook kan het herstel van een systeem andere werkzaamheden omvatten dan het controleren van je voorraad- of orderadministratie.
De huidige NCSC-uitleg over afspraken met een IT-leverancier, voortgekomen uit DTC-materiaal, maakt verantwoordelijkheden en dienstverlening concreet. Het helpt om reactietijd en oplostijd afzonderlijk te bespreken. Binnen een uur reageren kan betekenen dat iemand je melding beoordeelt. Het betekent niet vanzelf dat je binnen dat uur weer bestellingen kunt leveren.
Voor de webshop moet duidelijk zijn wie de technische omgeving herstelt en wie de bedrijfsgegevens controleert. De leverancier kan zorgen dat een koppeling weer functioneert. De ondernemer weet mogelijk als enige welke pakketten tijdens de storing handmatig zijn verstuurd. Beide bijdragen zijn nodig voordat automatische verwerking weer betrouwbaar kan doorgaan.
Bespreek ook hoe je elkaar bereikt als de normale e-mail of het klantportaal uitvalt. Een contactpersoon die alleen via hetzelfde uitgevallen systeem bereikbaar is, biedt op het beslissende moment weinig houvast. En zorg dat bevoegdheden helder zijn: wie mag herstel starten, wie mag tijdelijk een proces stilzetten en wie beoordeelt dat klanten weer een leverbelofte kunnen krijgen?
Het gesprek kan ongemakkelijk worden als blijkt dat een gewenste hersteltijd niet in het huidige budget past. Juist dan is het nuttig om dat vóór een incident te ontdekken. Je kunt de dienst aanpassen, extra maatregelen kiezen of klanten een minder scherpe beschikbaarheidsbelofte doen.
Voor een eenmanszaak moet de voorbereiding betaalbaar blijven
Een zelfstandige kan geen tweede bedrijf naast het eerste onderhouden voor het geval er iets misgaat. Ook tijd voor voorbereiding heeft een prijs. Meer noodvoorzieningen betekenen bovendien meer onderhoud, extra accounts en nieuwe plekken waar informatie terechtkomt. Een ingewikkelde reserveoplossing kan daardoor zelf een bron van fouten worden.
De vraag is welke uitval je kunt dragen en waar een kleine ingreep veel verschil maakt. Als één gemiste werkdag vervelend maar overbrugbaar is, kan een betrouwbare herstelmogelijkheid belangrijker zijn dan onmiddellijke uitwijk. Als dezelfde dag een onherstelbare termijn verstrijkt, is wachten mogelijk veel duurder. De afweging begint bij het proces en de gevolgen, niet bij de duurste technische oplossing.
Een fictieve zelfstandige reserveert bijvoorbeeld een ochtend om de belangrijkste afhankelijkheden en noodcontacten vast te leggen en een herstelproef uit te voeren. Die ochtend levert geen declarabele uren op. Het resultaat hoeft ook geen uitgebreid handboek te zijn: misschien ontdekt de ondernemer vooral dat een essentieel herstelwachtwoord en de contactgegevens van de beheerder onvoldoende bereikbaar zijn.
De economische waarde daarvan kun je niet zonder meer in een standaard besparing uitdrukken. Er is geen zekerheid dat de volgende storing plaatsvindt, hoe lang ze duurt of welke schade ze veroorzaakt. Wel kun je kosten vergelijken en bewuste grenzen kiezen. Wat kost de extra voorziening jaarlijks? Hoeveel onderhoud vraagt ze? Welke concrete uitval kan ze opvangen?
Verzekering kan bij sommige schade helpen, maar herstelt niet automatisch een planning, klantrelatie of actuele voorraadlijst. Wie bescherming tegen cyberrisico’s onderzoekt, doet er daarom goed aan de praktische herstelmogelijkheden mee te nemen en de dekking afzonderlijk te beoordelen.
Een tijdelijke werkwijze heeft ook een eindpunt nodig
Handmatig doorwerken kan een onderneming overeind houden. Het kan ook zorgen voor onbeheerde kopieën van klantgegevens, onbeveiligde berichten en onduidelijke versies van documenten. Een noodsituatie maakt die nadelen niet kleiner. Hoe langer de tijdelijke werkwijze duurt, hoe groter bovendien de hoeveelheid informatie die later moet worden verwerkt.
Bepaal daarom vooraf welke gegevens werkelijk nodig zijn, wie erbij kan en hoe wijzigingen worden bijgehouden. Voor de fictieve webshop kan één beheerde orderlijst minder foutgevoelig zijn dan losse berichten tussen drie medewerkers. Voor het adviesbureau kan een verplaatste afspraak verstandiger zijn dan gevoelige stukken via een ongecontroleerd persoonlijk kanaal verzamelen.
Ook een tijdelijke procedure moet uitvoerbaar blijven bij drukte. Als elke order twintig extra handelingen vraagt, kun je weinig orders afhandelen. Een beperkte capaciteit eerlijk benoemen helpt meer dan hopen dat medewerkers die handelingen steeds sneller en foutloos uitvoeren. Geef ruimte om te stoppen wanneer de controle niet meer lukt.
Plan vervolgens de terugkeer. Welke noodregistraties moeten worden verwerkt? Welke kopieën hebben daarna geen functie meer? Wie controleert dat de normale gegevens overeenkomen met wat tijdens de storing is gebeurd? Neem voor het zorgvuldig afwikkelen van die overgang tijd op in je planning. Zonder dat moment kan een noodoplossing ongemerkt de vaste werkwijze worden.
Oefen één klantproces van begin tot eind
Een oefening hoeft voor een klein bedrijf niet direct een hele werkdag te kosten. Kies één herkenbare gebeurtenis: je kunt morgen niet inloggen op de omgeving waarin de opdrachten staan. Loop vervolgens een concrete klantbelofte door. Hoe vind je de klant, hoe beoordeel je de status van het werk en wat kun je verantwoord afspreken?
Controleer ook het herstel. Laat zien dat de benodigde gegevens terugkomen en beoordeel of het werk ermee kan worden voortgezet. Een bestand terugvinden is één stap. Weten of dat bestand volledig en bruikbaar is, vraagt een inhoudelijke controle. Daarbij kan een collega of klant informatie hebben die de IT-dienstverlener niet kent.
Leg vooral vast waar het niet liep zoals verwacht. Was de beheerder bereikbaar? Was de herstelcode beschikbaar? Kostte de controle van één bestelling zoveel tijd dat de hele achterstand onhaalbaar werd? Zulke waarnemingen maken een volgende verbetering concreter dan een algemeen voornemen om voortaan beter voorbereid te zijn.
Bij je financiën op orde houden hoort ook weten welke verplichtingen doorlopen tijdens uitval. Salaris, huur en leveranciers wachten niet vanzelf mee. Neem daarom naast de technische proef kort door welke betalingen, leveringen of klantafspraken als eerste aandacht vragen. Die beoordeling kan veranderen wanneer je bedrijf groeit of andere diensten gaat leveren.
Communiceer wat de klant nu kan verwachten
Klanten hebben tijdens een storing vooral behoefte aan informatie waarmee zij verder kunnen. Gaat hun afspraak door? Kunnen ze bestellen? Is hun pakket verzonden? Wie kan ze bereiken? Een technische uitleg over het getroffen systeem beantwoordt die vragen maar gedeeltelijk.
Voor onze webshop betekent dit dat een klant een gecontroleerde orderstatus krijgt, plus een realistische volgende stap. Bij onzekerheid benoemt het team wat nog wordt onderzocht en wanneer een nieuwe update volgt. Het adviesbureau maakt duidelijk welke afspraken doorgaan en welke informatie ontbreekt. Beide bedrijven gebruiken een kanaal waarvan ze vooraf hebben vastgesteld dat het beschikbaar en geschikt is.
De AH-update laat verschillende herstelstadia zien, zonder daarmee de technische inrichting van het bedrijf te verklaren. Voor een kleinere onderneming is die manier van onderscheid maken bruikbaar. Je kunt aangeven welk deel van de dienstverlening hervat, welke beperking nog geldt en welke verwachting voorlopig blijft. Dat voorkomt dat ‘we zijn weer bereikbaar’ wordt gelezen als ‘alle opdrachten lopen weer normaal’.
Een goed herstelbesluit verbindt uiteindelijk drie dingen: veilig kunnen werken, betrouwbare informatie gebruiken en een uitvoerbare klantbelofte doen. Welke stap daarvoor eerst nodig is, verschilt per onderneming. Door dat vooraf voor een paar belangrijke processen uit te werken, geef je jezelf tijdens uitval ruimte om te kiezen. En wanneer systemen terugkomen, kun je beoordelen of je bedrijf ook werkelijk verder kan.
Bronnen en verantwoording
Geraadpleegd op 14 oktober 2026. De nieuwsaanleiding is de AH-update van 14 oktober om 11.20 uur, Nederlandse tijd. De beschreven AH-status is aan die update gebonden. De NCSC-bronnen onderbouwen praktische begrippen en herstelafwegingen; zij worden hier niet als algemene wettelijke verplichtingen gepresenteerd. De webshop, het adviesbureau, hun aantallen en hun beslissingen zijn fictieve redactionele voorbeelden. Er wordt geen technische reconstructie of oorzaakvaststelling van het AH-incident gegeven.