Transparante prijzen
Drie abonnementen en een eenmalige nulmeting, gebouwd op OpenKAT.
Een pentest kost doorgaans €3.000 tot €15.000. En is een momentopname.
Exposentry is geen pentest, maar doorlopende kwetsbaarhedenmonitoring van uw externe aanvalsoppervlak: twaalf maanden continu zicht, met forensisch bewijs per bevinding, voor de prijs van één pentest. De twee vullen elkaar aan: monitoring laat zien waar en wanneer diepgaand onderzoek zinvol is.
Prijzen per juli 2026, exclusief btw. De getoonde tarieven gelden voor de lopende abonnementsperiode; wijzigingen kondigen we vooraf aan, uiterlijk 1 maand voor verlenging.
Nulmeting
Voor wie één keer een scherp beeld wil van zijn externe aanvalsoppervlak, en dat als verzegeld rapport wil kunnen overleggen aan klant, auditor of bestuur.
eenmalig
1 domein in beeld
22 scan-modules
Nulmeting bestellenStapt u binnen 60 dagen over op een jaarabonnement, dan verrekenen we de nulmeting volledig.
- ✓1 domein, volledige externe scan
- ✓Ontdekt ook subdomeinen en schaduw-IT
- ✓Forensisch bewijs per bevinding
- ✓Prioritering van bevindingen
- ✓Bestuur- en auditorwaardig PDF-rapport
- ✓Bevindingen indicatief gekoppeld aan normen, zoals ISO 27001
- ✓30 minuten bespreking met een security-expert
Ketenpartner
Voor leveranciers die van een klant een NIS2-vragenlijst kregen. Een vragenlijst legt vast wat u verklaart; het maandelijkse verzegelde rapport legt vast wat er werkelijk openstaat, zodat u het ernaast kunt leggen.
per maand
Tot 10 domeinen in monitoring
22 scan-modules
Start Ketenpartner- ✓Continue monitoring van tot 10 domeinen
- ✓Doorlopende scans en CVE-checks, maandrapport
- ✓E-mailalerts bij nieuwe bevindingen
- ✓Maandrapportage met forensisch bewijs
- ✓Exportbaar richting uw opdrachtgever
- ✓Bevindingen indicatief gekoppeld aan normen, zoals ISO 27001
- ✓Dashboard-toegang
- ✓Per domein, met uw toestemming: ook actieve tests op bekende kwetsbaarheden (niveau 3)
- ✓E-mailsupport
NIS2 Monitoring
StandaardVoor organisaties die zelf onder NIS2 of de Cyberbeveiligingswet vallen en hun kwetsbaarhedenbeheer doorlopend aan bestuur en toezichthouder moeten aantonen.
per maand
Tot 10 domeinen in monitoring
27 scan-modules, met actieve kwetsbaarheidsscan
Start NIS2 Monitoring- ✓Alles uit Ketenpartner
- ✓Tot 10 domeinen
- ✓Actieve tests op bekende kwetsbaarheden, onder meer met Nuclei en Nikto, na verificatie via DNS én bestand
- ✓Prioritering van bevindingen
- ✓Realtime alerts: Slack, Teams, PagerDuty en webhooks
- ✓Jaarlijkse strategische review (1 uur)
- ✓Elk kwartaal persoonlijke duiding door een security-expert
- ✓Directe escalatie bij kritieke bevindingen, geen ticketportaal
NIS2 + Keten
Voor organisaties die naast hun eigen domeinen ook hun leveranciers in beeld moeten houden, en daar een security-expert bij willen hebben.
per maand
10 domeinen en 10 leveranciers in monitoring
27 scan-modules, met actieve kwetsbaarheidsscan
Plan een kennismakingWe bespreken scope en onboarding in een kort gesprek voordat we starten.
- ✓Alles uit NIS2 Monitoring
- ✓Ketenzorg: 10 leveranciers inbegrepen
- ✓SIEM-koppeling en volledige API-toegang
- ✓Kwartaalreview live met een security-expert
- ✓4 consultanturen per kwartaal
- ✓Assistentie bij auditvragen
Nulmeting en Ketenpartner scannen op niveau 2: we brengen in kaart wat er van uw organisatie op internet bereikbaar is, zoals open poorten, certificaten en webservers, en herkennen kwetsbare softwareversies. Met Ketenpartner kunt u per domein kiezen voor niveau 3: dan testen we ook actief op bekende kwetsbaarheden, nadat u toestemming heeft gegeven en het domein op twee manieren heeft geverifieerd. De NIS2-pakketten scannen op het hoogste niveau, met dezelfde dubbele verificatie. Bij Ketenpartner zit niveau 3 in de prijs; bij de NIS2-pakketten hoort het bij de standaardscope van het pakket.
Abonnementen zijn op elk moment opzegbaar via het dashboard; ze lopen dan tot het einde van de betaalde periode. De nulmeting is eenmalig en loopt twee maanden; daarna kiest u zelf of u met een abonnement verdergaat.
Waarvoor u betaalt
Het rapport is een bewijsstuk
Betaalde rapporten worden digitaal verzegeld met een onafhankelijk tijdstempel (RFC 3161). Wijzigt er daarna iets aan het bestand, dan klopt het zegel niet meer. Zo is een rapport na de meetdatum aantoonbaar onveranderd.
Gebouwd op de scanner van de overheid
Exposentry draait op OpenKAT, ontwikkeld binnen de Nederlandse overheid en sinds 2026 onderhouden en doorontwikkeld door Stichting LibreKAT. In de NIS2-pakketten bevraagt OpenKAT op zijn hoogste scanniveau uw systemen actief op bekende zwakke plekken. Dat schakelen we pas in na verificatie van uw domein op twee manieren: DNS-record en bestand op uw site.
Er zit menselijke duiding bij
Bij de nulmeting bespreekt u het resultaat een half uur met een security-expert. NIS2 Monitoring krijgt elk kwartaal persoonlijke duiding, NIS2 + Keten daarbij vier consultanturen per kwartaal en hulp bij auditvragen. Ketenpartner werkt met e-mailsupport.
In de EU gehost en opgeslagen
Exposentry draait op infrastructuur in de Europese Unie en uw scangegevens en rapporten worden daar opgeslagen. Voor een organisatie die onder NIS2 of de Cyberbeveiligingswet valt, is de verwerkingslocatie een expliciete afweging.
Hoe een rapport is opgebouwd, ziet u in het voorbeeldrapport over dvwa.cloud, een met opzet kwetsbare oefenomgeving van Hasecon (PDF van 21 pagina's, verzegeld, op aanvraag via uw zakelijke e-mailadres). Het is gemaakt op scanniveau 3; op welk niveau elk pakket scant, staat hierboven.
Zo werkt de prijs: credits
Elk abonnement bevat credits waarmee u assets in monitoring zet. Heeft u meer capaciteit nodig, dan koopt u extra credits bij voor €1 per credit per maand.
U rekent alleen af wat u zelf aanmeldt. Wat de scan daarachter vindt aan subdomeinen en gekoppelde IP's, telt niet mee. Een voorspelbare rekening, geen verrassingen.
Ketenzorg: uw leveranciers in beeld
Leveranciers monitoren zit in het pakket NIS2 + Keten. Naast uw eigen domeinen houdt u tien leveranciers extern in de gaten: per leverancier een passieve scan op openbare bronnen, signalering bij nieuwe exposure en exporteerbare rapportage voor uw leveranciersdossier. Aantoonbare evidence naast uw vragenlijsten.
Meer dan de tien inbegrepen leveranciers voegt u toe voor €5 per leverancier per maand. Veertig leveranciers is dan €795 plus 30 × €5 = €945 per maand. Wil een leverancier zelf een diepere scan, dan geeft u hem een vouchercode; hij krijgt een eigen verzegeld rapport dat hij met u kan delen.
Plan een kennismakingNIS2-ketenzorgplicht? Lever verdedigbare evidence.
Volgens een raming van de Rijksoverheid vallen ruim 8.000 organisaties direct onder de Cyberbeveiligingswet; via de ketenzorgplicht krijgen ook veel van hun leveranciers ermee te maken. Elk pakket levert verdedigbare evidence voor uw vulnerability management: een aantoonbare bouwsteen voor uw zorgplicht, geen volledige compliancegarantie.
Alle abonnementen inclusief 2 maanden gratis bij jaarlijkse betaling. Vragen? Plan een kennismaking
Twijfelt u omdat internet.nl gratis is? Dat is een prima startpunt. Wanneer u doorlopende monitoring met bewijswaarde nodig heeft, leest u in internet.nl is gratis, wanneer heeft u Exposentry nodig?
Wat kosten scans en pentests bij andere aanbieders? De openbare prijzen per soort dienst staan in wat kost een kwetsbaarhedenscan, en wat kost een pentest?
Een eigen OpenKAT-omgeving of specifieke wensen? Hasecon levert implementatie en custom development →
Neem contact op
Vragen over onze pakketten, de NIS2-ketenzorgplicht of een offerte op maat? Plan een kennismaking of laat een bericht achter.
Plan een kennismaking
30 minuten, vrijblijvend. We bespreken uw situatie en de scope.