SOVEREIGNTY & EU
De les van Autistici/Inventati voor digitale soevereiniteit
In elf dagen was Autistici/Inventati offline, zonder dat iemand een server aanraakte. Wat Amerikaanse sancties leren over digitale soevereiniteit.
Lezen →SUB-HUB · NIS2
NIS2 & de Cyberbeveiligingswet.
NIS2 maakt cyberbeveiliging tot een bestuurlijke verantwoordelijkheid. Voor Identity & Access Management betekent dat aantoonbare access‑controles, audit‑trails en incident‑melding binnen 24 uur. Op deze sub‑hub staan alle artikelen die NIS2 behandelen — vanuit IAM‑, programma‑ en governance‑perspectief.
9 artikelen met NIS2-tag
Alle artikelen
SOVEREIGNTY & EU
Cloud and AI Development Act: open source first wordt wet
De Cloud and AI Development Act zet "open source first" en cloud-soevereiniteit in een wetsvoorstel. Wat de vier niveaus en Artikel 41 met je inkoop doen.
Lezen →IAM & ACCESS
Cyberbeveiligingswet: wat verandert op 15 augustus
De Cyberbeveiligingswet is sinds 15 augustus 2026 van kracht. Wat er veranderde, waarom bestuurders persoonlijk aansprakelijk zijn en wat je nu doet.
Lezen →SOVEREIGNTY & EU
Open source en soevereiniteit: de les van WordPress
Open source governance en rechtsmacht bepalen je soevereiniteit meer dan de licentie. Wat WordPress, FAIR en TYPO3 leren over controle en kosten.
Lezen →IAM & ACCESS
Cyber Resilience Act en NIS2: hoe ze in elkaar grijpen
De Cyber Resilience Act beveiligt producten, NIS2 organisaties. Hoe ze in elkaar grijpen, welke deadlines al tellen en hoe je CRA als inkoophefboom inzet.
Lezen →CHANGE & PROGRAMMA
Auditbevindingen: van non-conformiteit naar controle
Auditbevindingen oplossen zonder paniek: een pragmatische audit recovery-aanpak om in zes maanden van non-conformiteit naar werkende controle te komen.
Lezen →CHANGE & PROGRAMMA
Waarom IAM-projecten falen op governance, niet op techniek
IAM-projecten falen zelden op techniek, maar op governance, regie en eigenaarschap. Wat een onafhankelijke programma manager daarin wel en niet doet.
Lezen →IAM & ACCESS
NIS2 en IAM: waarom identity & access management nu bestuurlijke prioriteit is
De Cyberbeveiligingswet (NIS2) maakt toegangsbeheer een bestuurstaak. Waarom IAM de zorgplicht draagt en wat er nu aantoonbaar op orde moet zijn.
Lezen →IAM & ACCESS
NIS2-deadline nadert - ben je voorbereid?
De Cyberbeveiligingswet (NIS2) is sinds 15 augustus 2026 van kracht. Drie vragen die elke CISO zichzelf nu moet stellen over scope, keten en melding.
Lezen →Geen artikelen gevonden met deze filters.
Veelgestelde vragen over NIS2.
- Wat is de NIS2-richtlijn?
- NIS2 is de Europese cyberbeveiligingsrichtlijn die NIS1 vervangt en de scope flink verbreedt. Lidstaten hebben hem geïmplementeerd in nationale wetgeving — in Nederland via de Cyberbeveiligingswet (Cbw), aangenomen op 15 april 2026. Bestuurders zijn persoonlijk aansprakelijk voor passende technische en organisatorische maatregelen, waaronder access‑governance.
- Wat verandert NIS2 voor IAM?
- Access‑controles moeten aantoonbaar en gedocumenteerd zijn, met audit‑trails en periodieke recertificering. Incidenten — inclusief access‑lekken — moeten binnen 24 uur worden gemeld. Dat verschuift IAM van een IT‑project naar een bestuurlijke prioriteit met directe budgettaire en juridische consequenties.
- Hoe weet ik of mijn organisatie onder NIS2 valt?
- NIS2 dekt essential entities en important entities in 18 sectoren, waaronder energie, transport, financiële diensten, gezondheidszorg, drinkwater, digitale infrastructuur, ICT‑dienstverleners, ruimtevaart en overheid. Drempels op basis van omvang (medewerkers en omzet) bepalen verdere classificatie. Bij twijfel: leg het beleidsdocument naast de NCSC‑checklist.
- Wanneer is de NIS2-deadline in Nederland?
- Met de Cyberbeveiligingswet aangenomen op 15 april 2026, gaat het toezichts‑ en handhavingsregime van het Nationaal Cyber Security Centrum (NCSC) en de Rijksinspectie Digitale Infrastructuur (RDI) per oktober 2026 in. Voor organisaties die nog moeten beginnen is dat krap — IAM‑volwassenheid bouwt zelden binnen één kwartaal op.
Werk je aan een NIS2-traject of audit-recovery?
Speelt dit ergens? Kijk er eerst nuchter naar voordat je een traject opzet dat de governance niet aankan. De IAM Maturity Quick Scan geeft in zeven minuten een eerste beeld; een korte sparringssessie is daarna vaak genoeg om de richting te ijken.
