Wetten en normen
Beveiligingseisen en hoe je eraan voldoet
Wettelijke verplichtingen, klanteisen en certificering kunnen elkaar overlappen. We bepalen wat van toepassing is, bouwen voort op je bestaande werk en helpen een samenhangend plan uitvoeren.
Het verschil tussen EU-wetgeving en normen
| EU-wetgeving | Norm | |
|---|---|---|
| Wie stelt de regels op | EU-wetgevingDe EU. Richtlijnen zoals NIS2 worden in elk land omgezet in nationale wetgeving. | NormInternationale organisaties of brancheorganisaties, zoals ISO of de betaalkaartsector. |
| Wie moet eraan voldoen | EU-wetgevingElk bedrijf of product dat onder de wet valt. | NormBedrijven die ervoor kiezen, of die eraan moeten voldoen vanwege klanten, partners of afspraken over kaartbetalingen. |
| Wie controleert je | EU-wetgevingNationale toezichthouders en andere autoriteiten. | NormOnafhankelijke auditors of certificerende instellingen. |
| Wat het oplevert | EU-wetgevingVerplichtingen waaraan je blijft voldoen. Bij de meeste van deze wetten moet je ook melden wanneer er iets ernstigs gebeurt. | NormHet bewijs dat het kader vraagt, zoals een certificaat, auditrapport of vastgelegde beoordeling. |
| Voorbeelden | EU-wetgevingNIS2, DORA, MiCA, de AI-verordening, de Cyber Resilience Act | NormISO 27001, ISO 42001, SOC 2, PCI DSS, IEC 62443 |
EU-wetgeving
Regels uit EU-wetgeving
Je verplichtingen hangen af van je activiteiten, producten en rol. We beoordelen wat geldt, stellen prioriteiten en ondersteunen de vereiste beveiligings- en compliancewerkzaamheden.
Doe de gratis CRA-checkNIS2
Richtlijn (EU) 2022/2555 betreffende maatregelen voor een hoge gezamenlijke cyberbeveiligingsnorm in de UnieEen EU-richtlijn voor het beheersen van cyberrisico’s en het melden van incidenten in bepaalde kritieke sectoren.DORA
Verordening (EU) 2022/2554 betreffende digitale operationele weerbaarheid voor de financiële sectorEU-regels voor financiële instellingen over IT-risico’s, incidenten, herstel, weerbaarheidstests en IT-leveranciers.MiCA
Verordening (EU) 2023/1114 betreffende markten in cryptoactivaEU-regels voor cryptoactiva, met vergunning- en bedrijfsvoeringseisen voor dienstverleners en verplichtingen voor tokenuitgevers.AI-verordening
Verordening (EU) 2024/1689 tot vaststelling van geharmoniseerde regels betreffende artificiële intelligentieEU-regels voor het ontwikkelen en gebruiken van AI. Je verplichtingen hangen af van je rol en de risico’s van het AI-systeem.Cyber Resilience Act (CRA)
Verordening (EU) 2024/2847 betreffende horizontale cyberbeveiligingsvereisten voor producten met digitale elementenEU-beveiligingseisen voor software en hardware die verbinding kunnen maken, met eisen aan beveiligingsupdates en het verhelpen van kwetsbaarheden.
Normen
Normen en onafhankelijke assurance
Deze normen en assurancekaders helpen je beveiliging te organiseren en aan klanten aan te tonen. We ondersteunen de voorbereiding en uitvoering. Waar nodig voert een onafhankelijke auditor of certificerende instelling de formele beoordeling uit.
ISO 27001
ISO/IEC 27001:2022: Information security management systems: RequirementsEen internationale norm voor het beheersen van informatiebeveiligingsrisico’s, met onafhankelijke certificering van je managementsysteem.SOC 2
System and Organization Controls 2Een onafhankelijk assurancerapport over de maatregelen waarmee een dienstverlener klantgegevens beschermt.PCI DSS
Payment Card Industry Data Security StandardEen beveiligingsnorm voor organisaties die betaalkaartgegevens verwerken of invloed hebben op de beveiliging van de kaartgegevensomgeving.IEC 62443
ISA/IEC 62443 series: Security for industrial automation and control systemsInternationale normen voor de beveiliging van industriële automatiserings- en besturingssystemen gedurende hun hele levenscyclus.ISO 42001
ISO/IEC 42001:2023: Artificial intelligence management systemEen internationale norm voor het beheren van AI-ontwikkeling en -gebruik, met verantwoordelijkheden, risicoanalyse en doorlopend toezicht.
Eisen om per sector te beoordelen
| Sector | Te beoordelen eisen |
|---|---|
| Financiële diensten en fintech | DORA, plus PCI DSS voor bedrijven die kaartgegevens verwerken |
| Crypto | MiCA voor cryptodiensten; DORA voor CASP’s met een vergunning |
| Technologie en SaaS | ISO 27001 of SOC 2 voor klantzekerheid; DORA via contracten met financiële instellingen; CRA voor producten die eronder vallen |
| Energie- en nutsvoorzieningen | NIS2, plus IEC 62443 voor industriële systemen |
| Zorg | NIS2, afhankelijk van je omvang en nationale regels |
Gratis gesprek van 30 minuten
Bepaal welke eisen voor je gelden
Vertel in een gratis gesprek over je bedrijf en de vragen van klanten. Samen gaan we na welke wetten en normen gelden.
