Categoriebenchmark · Momentopname 23 oktober 2026
Overheidsdiensten: websitegereedheid
31 configuratiecontroles op 4,347 sites in Overheidsdiensten uit de SID-websitecatalogus, met 543 individuele profielen voor sites in de top 50K van Chrome UX Report.
- Gemeten sites
- 4,347
- Mediane gereedheidsindex
- 56/100
- Profielen
- 543
- Zwakste onderdeel
- Herstellen
alle populariteitsklassen
alle sites: 64
sites in de top 50K
laagste gewogen score
Gereedheid per onderdeel
Inschakelen
64/100
Alle sites 77
Versterken
59/100
Alle sites 55
Versnellen
44/100
Alle sites 63
Herstellen
21/100
Alle sites 11
Grootste tekortkomingen bij sites in Overheidsdiensten
De controles met de meeste ruimte voor verbetering, gewogen naar impact.
Moderne afbeeldingsformaten in gebruik
17% waargenomen · alle sites 40%
Lever WebP of AVIF met JPEG of PNG als terugvaloptie, via een afbeeldings-CDN of door beide formaten tijdens het buildproces te genereren.
Gids: AVIF, WebP, JPEG en PNG: kies het juiste afbeeldingsformaat
Statische bestanden minstens 30 dagen gecachet
32% waargenomen · alle sites 50%
Geef CSS, JavaScript, lettertypen en afbeeldingen met versieaanduiding (fingerprint) Cache-Control: public, max-age=31536000, immutable mee en wijzig de bestandsnaam telkens wanneer de inhoud verandert.
Gids: Praktische gids voor browsercaching voor website-eigenaren
security.txt gepubliceerd
7.3% waargenomen · alle sites 5.5%
Publiceer /.well-known/security.txt met ten minste de velden Contact en Expires, zoals RFC 9116 vereist, en controleer het voordat het verloopt.
HSTS minstens een jaar behouden
48% waargenomen · alle sites 31%
Verstuur Strict-Transport-Security bij HTTPS-responses. Begin met een korte max-age (bijvoorbeeld 300 seconden), controleer of elk subdomein via HTTPS werkt en verhoog de waarde vervolgens stapsgewijs naar 31536000. Voeg includeSubDomains alleen toe wanneer alle subdomeinen HTTPS gebruiken. Preload voor HSTS is optioneel en moeilijk ongedaan te maken; hstspreload.org zelf raadt dit niet standaard aan.
CAA-records beperken wie certificaten mag uitgeven
12% waargenomen · alle sites 11%
Publiceer CAA-records met alle CA's die u daadwerkelijk gebruikt, inclusief de CA's die uw CDN voor beheerde certificaten gebruikt. Voeg een iodef-contact toe als u rapporten wilt ontvangen.
HTTP/3 aangekondigd
13% waargenomen · alle sites 36%
Schakel HTTP/3 in bij uw CDN. Browsers vallen automatisch terug op HTTP/2, dus het risico is laag.
Waar sites in Overheidsdiensten vooroplopen
- DMARC-beleid dwingt quarantaine of afwijzing af50% waargenomenalle sites 31%
- HSTS minstens een jaar bewaard48% waargenomenalle sites 31%
- Framing beperkt65% waargenomenalle sites 49%
- X-Content-Type-Options: nosniff62% waargenomenalle sites 48%
Technologiemix
CDN en edge
- Cloudflare12%
- Amazon CloudFront6.7%
- Akamai2%
- Azure Front Door/CDN1.8%
- Imperva1.6%
- Google edge1.2%
- Fastly<1%
- Sucuri<1%
Platform of framework
DNS-beheerder
- Cloudflare12%
- Amazon Route 535.2%
- Azure DNS4%
- Akamai Edge DNS2.7%
- GoDaddy DNS1.4%
- Google Cloud DNS<1%
- OVHcloud DNS<1%
- ClouDNS<1%
Certificaatautoriteit
Koplopers in gereedheid
Sites in de categorie Overheidsdiensten binnen de top 50K met het hoogste aandeel waargenomen praktijken (ten minste 26 van de 31 controles gemeten). Dit overzicht vermeldt uitsluitend wat we in de momentopname van 23 oktober 2026 hebben waargenomen; eigenaren kunnen een correctie aanvragen.
- whitehouse.gov90/100
- rijksoverheid.nl88/100
- nsw.gov.au86/100
- politie.nl86/100
- form.gov.sg85/100
- iditena.org84/100
- polisen.se84/100
- suomi.fi84/100
- comfama.com83/100
- www.gov.uk82/100
Alle 31 controles voor Overheidsdiensten
Profielen voor Overheidsdiensten
Bekijk alle 543 gereedheidsprofielen voor Overheidsdiensten (Engels)