De publieke sector stelt strenge eisen aan IT-systemen: informatiebeveiliging (BIO), digitale toegankelijkheid (WCAG / EN 301 549), de AVG en het "open source, tenzij"-beleid. Silverstripe CMS voldoet daar opvallend goed aan en wordt door overheden wereldwijd gebruikt, van gemeenten tot rijksoverheid en semi-publieke instellingen.
Waarom Silverstripe CMS
Overheid
Silverstripe CMS was van 2013 tot 2021 de basis van het New Zealand Common Web Platform: 200+ overheidssites van 50+ instanties op één gedeelde basis. Het programma is afgerond, het CMS wordt daar nog altijd breed gebruikt.
Beveiliging
Input-validatie, output-escaping en een fijnmazig rechtenmodel zitten in de core en komen niet uit losse plugins. Het aanvalsoppervlak blijft daardoor klein, in lijn met de Baseline Informatiebeveiliging Overheid.
Toegankelijk
Je hebt volledige controle over de HTML-output, zonder thema-keurslijf. Zo voldoe je aantoonbaar aan DigiToegankelijk en EN 301 549 (WCAG 2.1 AA), wettelijk verplicht voor elke overheidswebsite.
Open source
Silverstripe CMS is open source onder een BSD-licentie. Dat past in het "open source, tenzij"-beleid. Code in eigen beheer betekent geen vendor lock-in, ook niet op het maatwerk.
Privacy
Je host zelf, in je eigen of een EU-omgeving, zonder verplichte externe diensten. Data, logging en back-ups blijven onder eigen controle, met privacy by design als uitgangspunt.
Redactie
Versiebeheer met draft- en publicatiestatus, rollback en een fijnmazig rechtenmodel per pagina zitten in de kern. Een fiatteringsworkflow met vier-ogen-principe voeg je toe met de officiële advancedworkflow-module. De modulaire page builder houdt decentrale redacties beheerbaar.
Voor gemeenten
Voor gemeenten stellen we een vast pakket samen van bewezen Silverstripe CMS-modules, afgestemd op het dagelijkse werk van een gemeenteredactie. Alle onderdelen zijn open source, zonder licentiekosten per module.
Subsites
Met de officiële subsites-module beheer je naast de hoofdsite ook aparte themasites, bijvoorbeeld voor duurzaamheid, een gebiedsontwikkeling of de verkiezingen.
Organisatie
Het fijnmazige rechtenmodel geeft elk team toegang tot het eigen deel van de site: burgerzaken houdt de dienstverleningspagina's actueel, de griffie de informatie over raad en politiek. Zo blijft de site bij, zonder dat één vaste redacteur alles hoeft te doen.
Beveiliging
De officiële mfa-module dwingt een tweede factor af: een authenticator-app of een hardwaresleutel (WebAuthn), passend bij de BIO. Via SAML of LDAP koppelen we het CMS aan Microsoft Entra ID, zodat CMS-toegang automatisch de in- en uitdiensttreding volgt.
Meertalig
Met de fluent-module publiceer je content in meerdere talen, per pagina redactioneel beheerd en met eigen URL's en metadata per taal. Daarmee voldoe je ook aan de SDG-verordening, die Engelstalige informatie over procedures verplicht.
Redactie
De elemental-module laat redacteuren pagina's samenstellen uit vooraf gedefinieerde blokken: tekst, afbeeldingen, accordeons, kaarten. De blokken bepalen de HTML, dus de opmaak blijft consistent en toegankelijk.
Workflow
De advancedworkflow-module voegt desgewenst een goedkeuringsstap toe: een afdeling schrijft, team Communicatie fiatteert en publiceert. Inclusief embargo- en vervaldatums voor berichten die op een vast moment live moeten.
Formulieren
Met de userforms-module bouwt de redactie zelf formulieren, inclusief validatie en bevestigingsmails. Inzendingen blijven binnen je eigen omgeving, in lijn met de AVG.
Actualiteit
De contentreview-module koppelt elke pagina aan een eigenaar en een controledatum. Verouderde content komt automatisch op de werklijst van de redactie, ook handig voor informatie die je volgens de Woo actief openbaar maakt.
Samenwerken
Met de sharedraftcontent-module deel je een conceptpagina via een beveiligde link met collega's of bestuurders, zonder dat zij een CMS-account nodig hebben.
Het pakket bestaat uit officiële Silverstripe-modules en breed gedragen community-modules. We breiden het uit met maatwerk waar jouw gemeente dat vraagt, bijvoorbeeld toptaken op de homepage of een koppeling met je zaaksysteem.
Eerlijke vergelijking op overheidseisen
| Criterium (publieke sector) | Silverstripe CMS | WordPress |
|---|---|---|
| Rechten per pagina en per sectie, met goedkeuringsworkflow | sterkin de kern | beperktper rol; per pagina alleen via plugins |
| Versiegeschiedenis en terugdraaien | sterkin de kern | sterkrevisies in de kern |
| Beveiligingsfuncties zonder plugins van derden (MFA, formulieren, bestandsbeheer) | sterkkern en officiële modules | beperktgrotendeels via plugins |
| Klein doelwit voor geautomatiseerde massa-aanvallen | sterkklein marktaandeel; wel eigen security-advisories | zwakgrootste CMS; 91% van de kwetsbaarheden zit in plugins (Patchstack, 2025) |
| Automatische beveiligingsupdates van de kern | beperktvia beheer en Composer | sterkkern updatet zichzelf |
| Volledige controle over HTML-output (WCAG 2.1 AA) | sterk | beperktmet maatwerkthema wel, met page builders niet |
| Geschikt voor maatwerk en complexe koppelingen | sterkORM en datamodel ontworpen voor maatwerk | beperktkan, maar vraagt discipline buiten het blogmodel |
| Omvang van ecosysteem en arbeidsmarkt | beperktkleiner; vooral NL, UK, NZ | sterkgrootste ter wereld |
| Bewezen bij overheden | sterko.a. de Nieuw-Zeelandse overheid, jarenlang via het Common Web Platform | sterkwereldwijd, ook bij Nederlandse gemeenten |
| Open source, geen licentiekosten | sterk | sterk |
| Zelf gehost, data in de EU | sterk | sterk |
✓ sterk · ◔ beperkt of plugin-afhankelijk · ✕ zwak.
Product
Naast implementatie en beheer bieden we CMSai, onze eigen monitoringsuite. Die bewaakt je site op afstand: content, uptime, contentgaps en compliance, met elke week een heldere samenvatting voor de redactie.
Content
CMSai scant je site doorlopend op ontbrekende en verouderde content en op SEO-gaten, en stelt aanvullingen voor in je eigen tone of voice. Niets gaat live zonder goedkeuring van de redactie.
Monitoring
Uptime, responstijden, SSL en kwetsbaarheden worden continu bewaakt. Loopt er iets uit de pas, dan weet je het voordat inwoners het merken.
Compliance
Data blijft binnen de EU, conform de AVG en vastgelegd in een verwerkersovereenkomst, met volledige auditlog. Gebouwd voor Silverstripe CMS en dus direct inzetbaar naast het gemeentepakket.
CMSai is er vanaf een vast bedrag per maand, voor één of meerdere sites.
Voor het publieke domein zijn beveiliging, toegankelijkheid, privacy en onafhankelijkheid doorslaggevend. Silverstripe CMS scoort op al deze punten: bewezen bij overheden, veilig in de kern, open source en volledig zelf te hosten. Daarmee is het een solide keuze voor gemeenten, rijksoverheid en semi-publieke instellingen.
Een vaste set bewezen modules voor gemeentelijk gebruik: themasites via subsites, decentrale redactie met rechten per afdeling, tweefactorauthenticatie (mfa) en single sign-on via SAML of LDAP, meertaligheid (fluent), een blokkenredactie (elemental), fiattering door team Communicatie (advancedworkflow), formulieren (userforms), periodieke contentcontrole (contentreview) en het delen van concepten zonder CMS-account (sharedraftcontent). Alles open source, zonder licentiekosten per module, en uit te breiden met maatwerk zoals toptaken of een koppeling met je zaaksysteem.
Ja. Silverstripe CMS heeft beveiliging in de core: input-validatie, output-escaping en een fijnmazig rechtenmodel. Daarbovenop is het aanvalsoppervlak klein, doordat functionaliteit niet uit losse internetplugins komt. Dat sluit aan op de eisen van de Baseline Informatiebeveiliging Overheid (BIO).
Een betrouwbaar percentage bestaat niet, omdat Silverstripe CMS simpelweg niet voorkomt in de grote rapporten over gehackte websites. In het Sucuri-rapport over 2023 draaide zo'n 95% van de besmette sites op WordPress; de rest was vooral Joomla, Magento en Drupal. Dat komt deels door het kleinere marktaandeel van Silverstripe CMS (minder interessant voor geautomatiseerde aanvallen) en deels doordat beveiliging in de kern zit in plaats van in losse plugins. Onkwetsbaar is geen enkel CMS, maar het risicoprofiel is in de praktijk laag.
Ja. Omdat je volledige controle hebt over de HTML-output, is een Silverstripe CMS-site goed te bouwen volgens WCAG 2.1 AA en EN 301 549, de norm achter DigiToegankelijk die voor overheidswebsites wettelijk verplicht is.
Ja. Silverstripe CMS is open source onder een BSD-licentie, zonder licentiekosten. Dat past in het "open source, tenzij"-beleid. Doordat ook het maatwerk in eigen beheer blijft, voorkom je vendor lock-in en blijf je vrij om van leverancier te wisselen.
Ja. Silverstripe CMS is zelf te hosten in een eigen of EU-datacenter, zonder verplichte externe diensten. Data, logging en back-ups blijven onder eigen controle, met privacy by design en in lijn met de AVG.
Migratie
De meeste gemeentesites draaien op SIMsite, TYPO3, WordPress of Drupal, en steeds vaker op Next.js. We kennen die systemen en migreren beheerst naar Silverstripe CMS, met behoud van content, koppelingen en zoekposities.
Contact
We denken graag mee over eisen, aanbesteding en aanpak. Na één gesprek weet je waar je staat.
