Een maatwerk portaal voor branche-organisaties, vakverenigingen, kwaliteitsmerken, opleidingsinstituten en certificerings-bureaus die certificaten uitgeven, audits coördineren en toezicht houden op leden. Van aanmelding en verificatie tot uitgifte met QR-code, openbaar register, hernieuwingen en intrekkingsflow — ingericht op de regels van uw schema, niet op die van een generiek pakket.
Wie certificaten uitgeeft, geeft één ding boven alles: vertrouwen. Een certificaat staat of valt met de geloofwaardigheid van de uitgever — en die geloofwaardigheid zit voor een groot deel in het systeem eronder. Hoe wordt vastgesteld dat een aanvrager echt voldoet? Wie heeft beoordeeld, wanneer, op welke gronden? Kan een opdrachtgever zelf controleren of een certificaat ook morgen nog geldig is? Een certificeringsportaal regelt die hele keten, zodat de uitgevende organisatie zích op de inhoud kan richten.
Dat verschilt fundamenteel van een algemene web-applicatie: een certificeringsportaal koppelt de aanvraag aan een examen of audit, het beoordelingsproces aan meerdere onafhankelijke reviewers, de uitkomst aan een rechtsgeldige uitgifte en het certificaat aan een doorzoekbaar register. Het schema dat u hanteert — vakcertificering, kwaliteitsmerk, onderwijscertificaat of ISO-managementsysteem — is de drijvende kracht achter de configuratie.
Wij bouwen die portalen op maat voor organisaties waarvoor een standaardpakket te ruim zit of net te krap: een branche-organisatie die haar vakcertificering uitgeeft en de regie wil houden; een kwaliteitsmerk dat audits van leden coördineert; een opleidingsinstituut dat formele diploma-erkenning regelt; een certificerings-bureau dat zijn klant-portaal wil ontkoppelen van een gedateerde Access-omgeving. We vertrekken vanuit het schema en de regels van uw beroep, niet vanuit een feature-lijst.
Wat het juiste niveau is hangt af van uw uitgifte-volume, het aantal beoordelaars, de zwaarte van de compliance (eIDAS, AVG, accreditatie-eisen) en de mate waarin het systeem ook moet factureren, koppelen en publiceren. We adviseren erover in de eerste kennismaking.
Een afgebakend portaal voor één schema: kandidaten of bedrijven melden zich aan, uploaden bewijsstukken, betalen examen- of audit-gelden en ontvangen na beoordeling een digitaal certificaat met QR-code. Eenvoudig beoordelaar-werkscherm, eenvoudig openbaar register. Voldoende om uit Excel-lijsten en losse PDF-certificaten te ontsnappen.
De spelregels van uw schema ingebakken: meerdere certificaten per persoon of bedrijf, examen- en audit-planning, beoordeling door meerdere onafhankelijke reviewers met conflict-detectie, hernieuwings-cycli met automatische herinneringen, klacht- en intrekkingsflow, en een openbaar register waar een opdrachtgever met één klik op kan vertrouwen.
Mission-critical portaal voor organisaties die meerdere schema's parallel beheren. Gescheiden schema-data per scheme owner, klantportalen in eigen huisstijl, koppelingen met boekhouding, PSP's, e-sign-providers, accreditatie-instanties en webhook-API's voor externe registers. Inclusief eIDAS QES, geanchorede integriteits-hash voor publieke verifieerbaarheid en formele beheer-overdracht aan uw IT-team.
Onafhankelijk van het niveau leveren we een aantal kerncomponenten als losse modules, zodat u later van één schema naar een platform kunt opschalen zonder uw architectuur opnieuw te tekenen.
Voor een kleine certificering met handvol uitgiften per jaar is een spreadsheet en een PDF-template vaak nog werkbaar. Wij komen pas in beeld bij één of meer van onderstaande patronen. In de intake bespreken we vrijblijvend of maatwerk past — of een lichter alternatief volstaat.
U merkt dat de eisen van uw schema in praktijk verschillend worden uitgelegd door verschillende beoordelaars. Een schema-gestuurd portaal dwingt dezelfde definities en bewijsstukken af bij elke aanvraag, en elke beoordelaar krijgt dezelfde rubric.
Voor accreditatie-conforme certificering (ISO/IEC 17024, 17065) is onafhankelijke beoordeling door meerdere reviewers met aantoonbare conflict-of-interest-controle een eis. Standaard-tools regelen dat zelden goed.
U wilt dat een aanbestedende partij, opleider of consument zelf kan controleren of een certificaat geldig is. Een PDF op een persoonlijke pagina is dat niet; een doorzoekbaar register met API en QR-verificatie wel.
Bijscholingspunten, audit-cycli en hernieuwings-eisen zijn per schema verschillend. Excel-lijsten werken tot ongeveer honderd certificaten. Daarboven heeft u een systeem nodig dat de cyclus in de hand houdt.
Voor branche-organisaties die meer dan één schema beheren of een platform dat schema's van verschillende scheme-owners host: gescheiden data per schema met centrale identiteit en betaling. Design-keuze, geen plugin.
Wanneer examensoftware, betalingsverwerking en register-publicatie in losse tools leven en uw team elke maand handmatig synchroniseert. Één portaal dat de keten draagt scheelt handwerk en levert betere stuurinformatie.
De regels en koppelingen verschillen sterk per type certificering. Een greep uit de contexten waarvoor we certificerings- en register-systemen hebben gebouwd of geadviseerd.
Voor branche-organisaties die hun eigen vak-certificering uitgeven aan individuele vakmensen — volgens schema's als CCV, CKB, KOMO-vakmanschap of vergelijkbare beroepscertificeringen — bouwen we portalen waarin kandidaten zich aanmelden, theorie- en praktijktoets afleggen, een persoonsgebonden certificaat met QES en QR-code ontvangen, en hun bijscholings-punten bijhouden. Met een openbaar register dat opdrachtgevers en consumenten direct kunnen raadplegen.
Voor kwaliteitsmerken in sierteelt (MPS), bosbouw en papier (FSC, FFP), tuinbouw (GLOBALG.A.P.) en levensmiddelen coördineren we het hele audit-proces: jaarlijkse planning, zelf-evaluaties, on-site controles met mobiele invoer, scoring volgens het schema, uitgifte met geldigheidsdatum, en publicatie in een open register dat handelspartners gebruiken om herkomst en kwaliteit te verifiëren.
Voor opleidingsinstituten, examencommissies en organisaties die formele diploma's of onderwijscertificaten uitgeven — vergelijkbaar met de schaal van CITO of de uitvoeringspraktijk van CAOP — bouwen we portalen voor inschrijving, examinering, beoordeling met meerdere onafhankelijke correctoren, diploma-uitgifte met QES en koppeling met DUO of het Diplomaregister. Sluit aan op onze bredere educatie-app ontwikkeling.
Voor brancheverenigingen en beroepsorganisaties die lidmaatschap koppelen aan certificering — met permanente educatie-eisen, gedragsregels en een toezichts- en sanctieprocedure — bouwen we portalen die lidmaatschap, certificering en contributie verbinden. Een schorsing raakt automatisch de certificering, een klacht over een lid loopt door een gestructureerde commissie-flow, en het register toont de actuele status.
Voor certificerende instellingen die bedrijfscertificering uitgeven op basis van internationale managementsystemen-normen — ISO 9001, 14001, 27001, IATF 16949 voor automotive, AS9100 voor lucht- en ruimtevaart — bouwen we klantportalen voor audit-planning, certificaat-historie, transfer tussen instellingen, IAF-rapportages en koppeling met de accreditatie-instantie (RvA). Het portaal vormt het klant-gezicht naast uw interne audit-management-systeem.
Voor schadeverzekering-gerelateerde certificering, waarbij erkende herstelbedrijven (Focwa, FCN-stijl) of expertise-bureaus periodiek worden ge-audit op kwaliteit, milieu, veiligheid en klantgerichtheid, bouwen we portalen die audit-cyclus, mystery-shopper-resultaten, klant-NPS en schade-statistieken combineren tot een actuele certificerings-status. Met koppelingen naar verzekeraars die op die status sturen voor schade-toewijzing.
Vier modules waar opdrachtgevers in een eerste gesprek meer over willen horen. Hoe wij ze bouwen, en waarom we sommige keuzes anders maken dan een standaardpakket.
Met OneDayBuild maken we je idee in één dag tastbaar voor €950, zodat je weet of verdere ontwikkeling de investering waard is. Besluit je door te gaan met de volledige bouw? Dan verrekenen we de kosten volledig.
Bekijk OneDayBuild →Een vrijblijvend gesprek waarin we de schema's in beeld brengen, de uitgifte-volumes inschatten, de compliance-eisen doornemen (AVG, eIDAS, ISO/IEC 17024 of 17065, RvA-eisen) en kijken of maatwerk de juiste keuze is — of een bestaand certificeringspakket. Soms adviseren we het laatste; dat scheelt u tijd en budget.
Een werksessie met uw schema-eigenaar, beoordelaars, planners en een paar gecertificeerden. We tekenen het schema uit, identificeren de echte pijn (waar wijken beoordelaars af, waar lekken hernieuwings-deadlines, waar verzuimt de markt het register te raadplegen) en leggen de scope vast in een eerste schermflow.
Het schema vertalen we naar een formeel data-model: eisen, bewijsstukken, rubric, scoring, geldigheid, hernieuwing, intrekking. Tegelijk leggen we het privacy- en security-ontwerp vast: data-classificatie, AVG-grondslagen per data-stroom, DPIA indien gerechtvaardigd. Voor accreditatie-conforme schema's toetsen we tegen ISO/IEC 17024 of 17065.
Aanvraag- en uitgifte-flow eerst, dan schema-beheer, dan de review-flow met meerdere reviewers, dan het openbaar register en de API, dan eIDAS QES en de klacht- en intrekkingsflow, dan de integraties met betaling, boekhouding en externe registers. U test mee, schema-beheerders testen mee, waar mogelijk ook echte aanvragers en beoordelaars.
Wat er aan bestaande certificaten en historische audit-rapporten in uw huidige systeem, Excel-lijsten of Access-omgeving leeft, migreren we gefaseerd: nieuwe aanvragen in het nieuwe portaal, daarna historische certificaten met integriteits-hashing en koppeling aan de schema-versie die toen gold.
Een pilot-groep beoordelaars en een testgroep aanvragers werkt parallel in oud en nieuw, verschillen worden opgelost. Training-sessies voor schema-beheerders en beoordelaars, korte video's voor aanvragers, en livegang met een duidelijke terugval-procedure.
Na livegang monitoren we performance, beveiliging en gebruik. Nieuwe schema-versies, extra integraties of een nieuw schema pakken we op in kleine doorontwikkel-sprints — uw portaal groeit mee met nieuwe normen en accreditatie-eisen.
Wat een certificeringsportaal onderscheidt is dat compliance niet een laagje verf is, maar de tekening zelf. We bouwen de regels in zodat ze niet omzeild kunnen worden — ook niet per ongeluk — en zodat een accreditatie-audit op het systeem geen verrassingen oplevert.
AVG en bijzondere persoonsgegevens. Aanvraag-dossiers bevatten persoonsgegevens en, afhankelijk van het schema, CV-data, examenscores, mogelijk gezondheidsgegevens of strafrechtelijke informatie. Voor elke verwerking leggen we de grondslag vast, beperken we toegang tot wat strikt nodig is, en houden we een verwerkingsregister bij dat automatisch wordt bijgewerkt. Een functionaris gegevensbescherming kan een rapport draaien zonder een ontwikkelaar.
eIDAS QES en AES. Voor certificaten met formele juridische status werken we met een Qualified Trust Service Provider die ondertekent met een QES — juridisch gelijk aan een handtekening in inkt. Voor reguliere certificaten volstaat AES. Het signature-certificaat en tijdstempel staan in de audit-trail zodat een opdrachtgever later kan vaststellen dat het document op moment X door uw organisatie is uitgegeven.
Publicatie-eis en recht op vergetelheid. Tegenover vertrouwelijkheid van het dossier staat de publicatie-eis op het register. We bouwen het register zo dat alleen die data publiek is die publiek mag zijn (naam, schema, geldigheid, scope), en dat persoonsgegevens en dossier-inhoud strikt gescheiden blijven. AVG-recht op vergetelheid loopt via een aparte workflow met respect voor de bewaarplicht aan uw kant.
NEN 7510 en ISO 27001 waar van toepassing. Voor certificeringen met een zorg-link sluiten we aan op NEN 7510. Voor het portaal zelf bouwen we naar de eisen van ISO 27001 zodat uw organisatie het systeem kan opnemen in een eigen managementsysteem-certificering.
Onze stack is bewust conservatief: certificaten met geldigheidsduren van meerdere jaren en hernieuwings-cycli die decennia kunnen lopen vragen om een fundament dat niet steeds opnieuw gebouwd wordt.
Backend in Postgres met RBAC. Row-level security voor multi-schema scheiding. Het rol-rechten-model leeft in de database, zodat ook een ad-hoc query langs dezelfde toegangscontrole loopt. Voor het openbaar register een aparte read-replica zodat een publieke piek het beoordelaars-werk niet raakt.
Frontend in Astro of Next.js. Het openbaar register is voor uw zichtbaarheid een marketing-instrument; we bouwen het zo dat zoekmachines elk certificaat als eigen pagina indexeren. Voor het beoordelaars-werkscherm React met TanStack Table voor de zwaardere datatable-schermen.
Document-store op S3-compatible storage met KMS. Object-storage (AWS S3, GCS, Azure Blob of EU-gehoste variant), encryptie at-rest met KMS-sleutels die u beheert; voor on-prem MinIO. Versies onveranderbaar bewaard met object-lock waar de bewaarplicht dat verlangt; elke upload krijgt een integriteits-hash in de audit-trail.
Authenticatie via SSO, iDIN, eHerkenning en magic-links. Voor medewerkers SSO op uw bestaande identity provider met MFA. Voor aanvragers iDIN, eHerkenning of magic-link. Voor externe opdrachtgevers tot het register API-keys met scope en rate-limit.
Webhooks, retry en API-versionering. Retry-policy met exponentiele back-off, dead-letter-queue voor gefaalde events, signed payloads, en duidelijke versionering zodat een aansluiting niet breekt als u een schema-veld toevoegt.
De vragen die wij in een eerste gesprek bijna altijd krijgen.
Een vrijblijvende kennismaking van een half uur. We luisteren naar uw schema, stellen vragen over uw uitgifte-volumes, beoordelingsproces en publicatie-eisen, en geven richting waar u iets aan heeft — ook als de uitkomst is dat een bestaand pakket bij u beter past dan maatwerk. Meer over onze aanpak vindt u op de web-ontwikkeling overzichtspagina.
Appfront gebruikt cookies en vergelijkbare technieken voor een goede werking van de website, voor analyse en voor marketing. Je kiest zelf wat je toestaat. Lees meer in ons privacybeleid.
