Veelgestelde vragen
Is dit juridisch advies of security-advies?
Geen van beide. Wij structureren wat u aanlevert en zetten erbij waar de regel vandaan komt. Wij kennen uw netwerk niet en beoordelen het ook niet. Voor uw eigen situatie raadpleegt u een adviseur.
Val ik onder NIS2 als ik het niet zeker weet?
Doe de gratis check: drie vragen en u weet of u een essentiële entiteit bent, een belangrijke, of dat u de eisen via uw klanten krijgt. Twijfelt u daarna nog, ga dan uit van wél — ten onrechte denken dat u erbuiten valt, is het duurste scenario.
Krijg ik hiermee een NIS2-certificaat?
Nee, en dat krijgt u nergens. Er bestaat geen instantie die afgeeft dat een organisatie aan NIS2 voldoet. Wat u krijgt is een dossier waarmee u kunt laten zien wat u geregeld hebt, met datum en bewijsstuk. Wie iets anders belooft, verkoopt iets dat niet bestaat.
Melden jullie een incident voor mij?
Nee, en dat is een bewuste keuze. Melden gaat via het portaal van uw eigen toezichthouder, met uw eigen inlogmiddel. Die toegang hoort niet bij een leverancier te liggen. Wij zetten de meldtekst klaar, ingevuld vanuit uw dossier, met de termijnen erbij — indienen doet u zelf.
Doen jullie audits, pentests of incidentrespons?
Nee. Dat is mensenwerk van anderen, en wie het dossier opbouwt kan het niet ook beoordelen. Hebt u zoiets nodig, dan zeggen wij dat en verwijzen wij door.
Ik val er zelf niet onder. Heb ik hier dan iets aan?
Waarschijnlijk juist wel. Verreweg de meeste bezoekers vallen er zelf niet onder maar krijgen de securityvragenlijst van een klant die er wél onder valt. U hebt geen registratie- of meldplicht, maar zonder antwoord loopt u de opdracht mis.
Wordt de inhoud door AI geschreven?
De kennisbankteksten wel, op basis van de officiële bronnen, met een technische controle erna en een menselijke goedkeuring vóór publicatie. Dat staat ook onder elke pagina. Uw eigen dossier wordt niet verzonnen: dat vult u zelf, en wat er niet in staat wordt als ontbrekend gemeld.
Helpt ISO 27001 of NEN 7510 mij hierbij?
Aanzienlijk — veel van de tien zorgplichtonderwerpen zitten erin, en het vastleggen is er al geregeld. Maar het dekt de registratieplicht, de meldplicht en de bestuurdersaansprakelijkheid niet af. Begin er niet aan alléén om NIS2-redenen.
In welke talen en landen werkt dit?
De richtlijn geldt EU-breed, dus de kennisbank ook. De plichten ontstaan pas via de nationale wet, en die verschilt per land: bij landen die nog niet zijn omgezet tonen wij geen termijnen en geen portaal, alleen wat er wél bekend is — met de datum waarop wij die stand hebben gezien.
Wat doen jullie met mijn gegevens?
Zo min mogelijk vastleggen, en wat we vastleggen krijgt u terug. Via Instellingen → Download al je gegevens exporteert u met één klik alles wat we van u hebben als ZIP-bestand. Verwijderen kan ook zelf. Uw dossier bevat gevoelige informatie over uw beveiliging; zie de privacyverklaring en de pagina beveiliging voor hoe wij dat afschermen.