De reMarkable is in korte tijd uitgegroeid van niche-gadget tot serieuze tool. Steeds meer mensen ontdekken hoe prettig het voelt om digitaal te schrijven alsof je pen en papier gebruikt. Ook binnen organisaties zie je de schrijftablet vaker opduiken: tijdens vergaderingen, brainstorms of voor persoonlijke aantekeningen. Maar waar medewerkers kansen zien, ontstaan voor organisaties ook risico’s.

In de beginfase bood reMarkable geen centrale beheermogelijkheden. Accounts moesten individueel worden beheerd, MFA (multi-factor authenticatie) stond vaak niet aan en informatie op apparaten konden slecht beveiligd worden door het ontbreken van mogelijkheden hiertoe. Voeg daar het vertrek van medewerkers aan toe en je snapt: als organisatie had je geen controle over vertrouwelijke bedrijfsinformatie die op het apparaat stond of in de reMarkable cloud werd opgeslagen.

De grootste risico’s

Het grootste probleem zit in het gebruik van niet-beheerde apparaten en accounts, met als gevolg:

  • Slecht beveiligde apparaten en accounts: Zonder beleid bepalen medewerkers zelf of ze een pincode instellen, versleuteling activeren of hun account beveiligen met MFA. In de praktijk gebeurt dat vaak niet.
  • Kwetsbaar bij verlies of diefstal: Op oudere modellen ontbreekt versleuteling. Een kwijtgeraakt apparaat kan dus direct toegang geven tot notities of documenten.
  • Onzichtbare toegang tot Microsoft 365: Veel gebruikers koppelen hun zakelijke Microsoft 365-account aan de reMarkable-cloud. Daardoor krijgen reMarkable-accounts zowel lees- als schrijftoegang tot bedrijfsdata. Zonder MFA-verplichting bij reMarkable betekent dit dat data die binnen Microsoft streng beveiligd is, tóch bereikbaar kan zijn zonder extra bescherming. Vaak gebeurt dit buiten medeweten van beheerders om.

Kortom: zonder centraal beheer bestaat de kans dat vertrouwelijke bedrijfsinformatie ‘lekt’, zonder dat iemand in de organisatie dit doorheeft.

De stap naar reMarkable for Business

Gelukkig is er inmiddels reMarkable for Business. Daarmee krijgen organisaties grip: accounts zijn te koppelen via Single Sign-On, IT kan apparaten beheren, pincodes afdwingen en zelfs op afstand wissen. Voor IT-beheerders betekent dit eindelijk de controle die nodig is om de tablets veilig in te zetten.

Bestaande gebruikers kunnen overstappen van hun persoonlijke abonnement naar een zakelijk plan. Nieuwe medewerkers met een bedrijfsadres worden automatisch via SSO gekoppeld. Zo ontstaat er een helder onderscheid tussen privé en zakelijk gebruik.

Niet alle modellen gelijk

Let wel op: oudere modellen missen goede encryptie.

  • De reMarkable 1 (2017) heeft helemaal geen schijf-encryptie.
  • De reMarkable 2 (2020) biedt pas sinds een update (maart 2025) de optie voor full-disk-encryptie.
  • Alleen de Paper Pro (2024) is standaard volledig versleuteld.

Een inventarisatie van gebruikte modellen is dus verstandig.

Advies: neem een standpunt in!

De vraag is niet óf medewerkers de reMarkable gebruiken, maar hoe je er als organisatie mee omgaat. De volgorde is daarbij belangrijk:

  1. Onderzoek of de reMarkable-cloud en het gebruik van Connect for Business voldoet aan het informatiebeveiligings- en privacybeleid van de organisatie.
  2. Maak daarna een keuze:
    • Omarm het gebruik: Neem de tablets op in beleid en beheer, regel SSO, MFA en device-management.
    • Weer het gebruik: Blokkeer koppelingen met Microsoft 365 en maak het expliciet duidelijk in beleid.

Wat je ook kiest: Kijk niet weg! Juist door eerst te onderzoeken of de reMarkable Business in het beleid van jouw organisatie past en daarna bewust te beslissen, voorkom je dat de voordelen van de reMarkable worden overschaduwd door onnodige risico’s.

Meer lezen:

Categories: Compliance

Copyright © Compleon - Privacyverklaring - Algemene voorwaarden