Wat in mijn ogen een vooruitgang zou zijn is dat je op de 'sticker' kunt klikken en een uitgebreid rapport krijgt. Wat is er getest? Hoe hebben we dat gedaan? Of je dat soort testrapporten zelf moet vrijgeven is de vraag; daar staat immers ook gevoelige informatie in welke misbruikt kan worden. Maar transparantie over de gebruikte methodieken en dergelijke, wat ten grondslag ligt aan het verkrijgen van een keurmerk, zou wel goed zijn. Die methodiek zou wat verder moeten gaan dan alleen het afgaan van een checklist, bijvoorbeeld door verplichte penetratie testing en dergelijke. Ook zou de certificerende instantie medeverantwoordelijkheid moeten dragen indien zaken toch minder veilig blijken te zijn, dan wordt beweerd aan de hand van het keurmerk. De vraag of ze dit op de goede manier aanpakken, staat los van de vraag of jij en ik toegang kunnen krijgen tot het rapport met de resultaten. Bij de bank wil je ook dat de veiligheid goed op orde is. Toch zou ik het vrijgeven van rapportages over hun beveiliging ...