Alle diensten / EU digitale regelgeving & cybercompliance
Europese digitale regelgeving en cybersecuritycompliance
Naast de AVG en de AI-verordening regelt een tweede golf Europese regels datatoegang, productcybersecurity en operationele weerbaarheid. De meeste bedrijven vallen onder minstens één ervan. Ik breng in kaart welke regels op welke producten van toepassing zijn en bouw één compliancestructuur in plaats van meerdere.
NIS2 / CyberbeveiligingswetData ActCyber Resilience ActData Governance ActAVG
Waarmee ik help
- NIS2 en de Cyberbeveiligingswet: scoping, bestuurdersplichten, incidentmelding, ketenbeveiliging
- Data Act: datatoegang en -deling voor verbonden producten en gerelateerde diensten, regels voor cloudswitching
- Cyber Resilience Act: verplichtingen voor producten met digitale elementen, conformiteit en kwetsbaarhedenbeheer
- Data Governance Act en databemiddelingsdiensten
- Regulatoire mapping over het Europese digitale regelboek voor een productportfolio
- Beleid, leverancierseisen en bestuursrapportage die aan meerdere regimes tegelijk voldoen
Typische opdrachten
- Kaart van digitale regelgeving voor een productportfolio (vaste prijs)
- Opzet van NIS2-governance en incidentproces
- Data Act-gereedheid voor fabrikanten van verbonden producten
- Training voor bestuur en engineering over plichten en termijnen
Voor wie
SaaS- en cloudaanbieders, IoT- en fabrikanten van verbonden producten, managed service providers en leveranciers van essentiële en belangrijke entiteiten.
Veelgestelde vragen
Is NIS2 in Nederland al van kracht?
De Nederlandse implementatie is met vertraging op de Europese deadline gevolgd; plichten zoals registratie, governance en incidentmelding gelden zodra de Cyberbeveiligingswet in werking treedt. Ik volg de actuele stand.
Wij maken software, geen apparaten. Geldt de Cyber Resilience Act?
Software die in de EU op de markt wordt gebracht is een product met digitale elementen, dus vaak wel, met termijnen tot in 2027.
Kan één kader echt meerdere regimes dekken?
Grotendeels. Risicobeheer, incidentafhandeling, leveranciersbeheer en documentatie overlappen sterk. De verschillen worden als delta's afgehandeld.
Een regulatoire vraag?
Stuur een korte beschrijving van het vraagstuk. Ik reageer binnen één werkdag, meestal met een inschatting van scope en waar mogelijk een vaste prijs.