Artikelen
Artikelen, uit onze eigen data
Elk stuk hieronder rust op een dataset die wij onderhouden en citeren.
Voor wie het geldtDe dataHet ene wat u moet doen
- Voor wie het geldt
- Wie het antwoord op één regelgevingsvraag nodig heeft en geen platform.
- De data
- Elk artikel draagt de dag van publicatie en de dag waarop de bronnen zijn gelezen; de onderwerpen hieronder dragen de meest recente.
- Het ene wat u moet doen
- Begin bij het onderwerp dat bij uw vraag past en lees dan het artikel: elk opent met voor wie het geldt, de data en het ene dat u moet doen.
- Cyber Resilience Act
CRA artikel 13 voor een softwarefabrikant
De vijfentwintig leden op volgorde, welke van u zijn, welke van de Commissie, en een checklist per rol.
13 september 2026 - Data Act
De Dataverordening voor een SaaS-bedrijf
De overstapverplichtingen sinds 12 september 2025, de negen contractbepalingen, het einde van de overstapkosten, en wat een datahouder verschuldigd is.
13 september 2026 - ISO 27001
De ISO 27001-directiebeoordeling
De zeven inputs van paragraaf 9.3 als agenda, de vier trends, de twee outputs, wat de notulen moeten tonen, en een pagina die ze schrijft.
13 september 2026 - ISO 27001
De ISO 27001-risicobeoordeling voor een softwarebedrijf
Wat paragraaf 6.1.2 vraagt, een vijfpuntsmethode, de startrisico's, en een pagina die het register en het behandelplan schrijft.
13 september 2026 - ISO 42001
De ISO 42001-impactbeoordeling van een AI-systeem
Wat paragraaf 6.1.4 vraagt, de drie niveaus van gevolgen, waar zij de AI-verordening raakt, de fouten die een auditor aanmerkt, en een pagina die haar schrijft.
13 september 2026 - NIS2
De NIS2-incidentklok voor een softwarebedrijf
De vroegtijdige waarschuwing na 24 uur, de melding na 72 uur, het eindverslag na een maand, wat een incident significant maakt voor een cloudaanbieder, en een pagina die de drie meldingen schrijft.
13 september 2026 - ISO 27001
Het ISO 27001-informatiebeveiligingsbeleid
Wat paragraaf 5.2 vraagt, de negen secties van een kort beleid, de fouten die een auditor aanmerkt, en een pagina die het schrijft.
13 september 2026 - ISO 27001
Het ISO 27001-record van corrigerende maatregelen
Wat paragraaf 10.2 na een afwijking vraagt, de zeven secties die een auditor aanvaardt, de fouten die een bevinding heropenen, en een pagina die het schrijft.
13 september 2026 - ISO 42001
Het ISO 42001-AI-beleid voor een softwarebedrijf
Wat paragraaf 5.2 vraagt, de tien secties, de plichten van de AI-verordening die het noemt, de fouten die een auditor aanmerkt, en een pagina die het schrijft.
13 september 2026 - AI-verordening
AI-geletterdheid onder artikel 4 van de AI-verordening
AI-geletterdheid onder artikel 4 van de AI-verordening, zoals herschreven op 27 juli 2026: wat 'maatregelen nemen' betekent, wie eronder valt, wat het niet vereist, en het record om bij te houden.
12 september 2026 - AI-verordening
Artikel 50 van de AI-verordening voor generatieve AI
Artikel 50 van de AI-verordening voor een bedrijf dat generatieve AI levert of gebruikt: de vier transparantieverplichtingen die sinds 2 augustus 2026 gelden, de overgang naar 2 december 2026, de praktijkcode en het EU-icoon.
12 september 2026 - AVG
AVG-doorgiften naar derde landen voor een softwarebedrijf
De 17 adequaatheidsbesluiten, de vier SCC-modules, wat een Amerikaanse, Britse of Indiase subverwerker nodig heeft, en een pagina die het mechanisme kiest.
12 september 2026 - AVG
De 72-uurstermijn van de AVG voor een softwarebedrijf
Wanneer de kennisname haar start, wat de melding bevat, de eigen termijn van de verwerker, en de NIS2-, CRA- en DORA-termijnen ernaast.
12 september 2026 - AI-verordening
De AI-verordening na de digitale omnibus
De data die op 27 juli 2026 veranderden, en welke ISO 42001-beheersmaatregelen het bewijs leveren voor de dertien aspecten van artikel 17 en de artikelen 9 tot en met 15.
12 september 2026 - AI-verordening
De AI-verordening voor een softwarebedrijf
Welke rol u heeft, wat voor iedereen geldt, wat alleen voor een aanbieder van een systeem met een hoog risico geldt, de kmo-bepalingen en de gewijzigde data.
12 september 2026 - AVG
De AVG-effectbeoordeling voor een softwarebedrijf
De drie gevallen van artikel 35, lid 3, de negen criteria erachter, de vier elementen van artikel 35, lid 7, en een pagina die haar schrijft.
12 september 2026 - AVG
De AVG-privacyverklaring voor een softwarebedrijf
De twaalf onderdelen van artikel 13, de dertien van artikel 14, het moment waarop elk wordt gegeven, en een pagina die haar schrijft.
12 september 2026 - AVG
De AVG-vertegenwoordiger van artikel 27
De AVG-vertegenwoordiger van artikel 27 voor een softwarebedrijf buiten de EU: wie er een moet aanwijzen, de drie voorwaarden van de uitzondering en waar de naam heen gaat.
12 september 2026 - AVG
De AVG-verwerkersovereenkomst voor een SaaS-bedrijf
De acht voorwaarden van artikel 28, lid 3, die elk klantaddendum draagt, de plicht die de meeste vergeten, en wat er onder DORA naast staat.
12 september 2026 - AVG
De AVG voor een softwarebedrijf
Verwerkingsverantwoordelijke voor de eigen gegevens, verwerker voor de klanten, en de vijf verplichtingen die afhangen van omvang en gegevens.
12 september 2026 - ISO 9001
De directiebeoordeling ISO 9001
De 13 inputs en 3 outputs van paragraaf 9.3 als agenda, waar elke input vandaan komt, en wat de notulen moeten laten zien.
12 september 2026 - Cyber Resilience Act
De EU-conformiteitsverklaring onder de CRA
Bijlage V punt voor punt, de vereenvoudigde vorm en een uitgewerkt voorbeeld.
12 september 2026 - ISO 27001
De ISO 27001-reikwijdteverklaring
Waarom een certificaat dat hoofdkantoor zegt uw SaaS niet dekt, wat clausule 4.3 vraagt, wat een koper onder DORA toetst, en drie reikwijdteverklaringen die slagen.
12 september 2026 - ISO 27001
De ISO 27001 verklaring van toepasselijkheid
De ISO 27001 verklaring van toepasselijkheid voor een softwarebedrijf: de 93 maatregelen, de vier kolommen van paragraaf 6.1.3 d), de uitsluitingen die een auditor aanvaardt, en een pagina die haar schrijft.
12 september 2026 - DORA
Waar het ICT-risicokader van uw bankklant reikt
De negen plaatsen waar het ICT-risicokader van uw bankklant uw product binnenreikt, RTS 2024/1774: einddata van support, kwetsbaarheidsrapporten en bibliotheekregistratie, instellingen die hij niet mag omzeilen, broncode getest vóór productie, persoonlijke accounts voor uw medewerkers, en uw incidenten als zijn alarmen.
12 september 2026 - NIS2
De tien maatregelen van artikel 21(2) NIS2 als checklist
Elk punt geciteerd, de secties van de verordening erachter, en de ISO 27001-maatregelen die ze al voortbrengen.
12 september 2026 - DORA
Het DORA-leveranciersbeleid van uw bank, RTS 2024/1773
De zes due-diligencevragen, de vijf bronnen van zekerheid, de acht voorwaarden om uw ISO 27001-certificaat in plaats van een audit te aanvaarden, en de vijf rapporten die u verschuldigd zult zijn.
12 september 2026 - DORA
Uitbesteding onder DORA, RTS 2025/532
Tien voorwaarden die uw klant controleert, twaalf bepalingen die uw contract draagt, een opzegtermijn vóór elke wissel van onderaannemer.
12 september 2026 - DORA
De negentien soorten ICT-diensten van DORA, S01 tot S19
Welke een SaaS-product is, wat het informatieregister erover vastlegt, en waarom één contract meerdere rijen kan zijn.
12 september 2026 - DORA
DORA voor een softwareleverancier
De contractclausules van artikel 30 die uw bankklant stuurt, het informatieregister waarin u komt te staan, en wat ISO 27001 al beantwoordt.
12 september 2026 - DORA
Dreigingsgestuurde penetratietests onder DORA
Dreigingsgestuurde penetratietests onder DORA, vanuit de leverancier: wanneer het red team van uw bankklant uw productiesystemen in mag, de test van 12 weken van RTS 2025/1190, de gebundelde test die u in plaats daarvan kunt uitvoeren, en wat het contract al zegt.
12 september 2026 - NIS2
Essentieel of belangrijk onder NIS2
De omvangregel, de omvangonafhankelijke regels en de zeven manieren om essentieel te zijn.
12 september 2026 - Cyber Resilience Act
Geharmoniseerde normen voor de CRA
Nog geen enkele aangehaald, 41 gevraagd, de eerste twee waren verschuldigd op 30 augustus 2026.
12 september 2026 - AVG
Het AVG-verwerkingsregister voor een softwarebedrijf
Het AVG-register van verwerkingsactiviteiten voor een softwarebedrijf: de zeven velden van artikel 30, lid 1, de vier van artikel 30, lid 2, waarom de vrijstelling bij 250 personen nooit geldt, en een pagina die het schrijft.
12 september 2026 - AVG
Het AVG-verzoek van een betrokkene voor een softwarebedrijf
De maand van artikel 12, lid 3, de acht onderdelen van een inzageantwoord, de twee extra maanden en een pagina die de termijn berekent.
12 september 2026 - ISO 9001
Het kwaliteitsbeleid ISO 9001
De vier dingen die paragraaf 5.2 vereist, de drie dingen die met de beleidsverklaring moeten gebeuren, en een voorbeeld van één pagina.
12 september 2026 - ISO 9001
Hoe u controleert of een ISO 9001-certificaat echt is
Wat een certificaat moet tonen, drie controles in tien minuten, en de 27 accreditatieregisters.
12 september 2026 - ISO 27701
ISO/IEC 27701:2025 voor een softwarebedrijf
De zelfstandige privacynorm, haar 78 maatregelen, wat een ISO 27001-systeem al dekt, en de AVG-artikelen die elke maatregel bewijst.
12 september 2026 - ISO 9001
Welke EU-landen ISO 9001 noemen in openbare aanbestedingen
4.897 Duitse aankondigingen, 4.743 Roemeense, en één op de tien Roemeense noemt haar.
12 september 2026 - ISO 9001
ISO 9001 voor een softwarebedrijf
Wat paragraaf 8 betekent wanneer het product code is, subparagraaf voor subparagraaf.
12 september 2026 - NIS2
NIS2 artikel 20 voor het bestuur
Wat het bestuursorgaan moet goedkeuren, toezien en leren, de twaalf plaatsen waar de uitvoeringsverordening het noemt, en wat aansprakelijkheid betekent.
12 september 2026 - NIS2
NIS2-omzetting, lidstaat voor lidstaat
Wat het register van de Commissie zelf laat zien.
12 september 2026 - NIS2
NIS2-registratie
De twee lijsten waarop u kunt staan, wat u indient, wanneer en bij wie (artikel 3(4) en artikel 27).
12 september 2026 - NIS2
NIS2 voor een SaaS-bedrijf
U bent een aanbieder van cloudcomputingdiensten, en dit volgt eruit.
12 september 2026 - NIS2
NIS2 voor managed service providers en MSSP's
Een entiteit van bijlage I per definitie, en de leverancier waar de due diligence van elke klant terechtkomt.
12 september 2026 - NIS2
NIS2 voor marktplaatsen, zoekmachines, sociale netwerken
NIS2 voor onlinemarktplaatsen, zoekmachines en sociale netwerken: de digitale aanbieders van bijlage II, en waarom ze nooit essentieel zijn door omvang.
12 september 2026 - ISO 9001
Vereist ISO 9001:2015 een kwaliteitshandboek?
Wat paragraaf 7.5 in plaats daarvan vraagt, de 21 plaatsen waar de norm gedocumenteerde informatie noemt, en waar een handboek vandaag voor dient.
12 september 2026 - DORA
Wanneer uw storing het incident van uw bankklant wordt
Wanneer uw storing het ernstige incident van uw bankklant wordt: de zes criteria van DORA, de drempel van twee uur uitval van RTS 2024/1772, de termijnen van vier uur, 24 uur, 72 uur en één maand van RTS 2025/301, en de feiten die uw klant van u nodig zal hebben.
12 september 2026 - AI-verordening
Wat een gebruiksverantwoordelijke van hoog-risico-AI moet
Wat een gebruiksverantwoordelijke van een AI-systeem met een hoog risico verschuldigd is onder artikel 26 van de AI-verordening: de twaalf leden op volgorde, de effectbeoordeling van artikel 27, wanneer u de aanbieder wordt, en de registraties die een ISO 42001-systeem bijhoudt.
12 september 2026 - ISO 9001
Wat ISO 9001-certificatie kost
De auditdagen die IAF MD 5 vastlegt per personeelsomvang, het dagtarief, het driejaarstotaal, en waarom het een derde van ISO 27001 is.
12 september 2026 - AVG
Welke AVG-toezichthouder is de uwe
De hoofdvestiging, de leidende autoriteit van artikel 56, de lokale gevallen en de 30 autoriteiten van het Comité.
12 september 2026 - Cyber Resilience Act
Aan welk CSIRT meldt u onder de CRA?
Aan de coördinator van uw hoofdvestiging, alle 27 met naam.
11 september 2026 - Cyber Resilience Act
CRA bijlage 1
De 22 essentiële eisen als checklist, 14 producteisen en 8 voor de afhandeling van kwetsbaarheden.
11 september 2026 - Cyber Resilience Act
CRA of NIS2
Welke geldt voor een softwarebedrijf, en kan het allebei zijn?
11 september 2026 - Cyber Resilience Act
De CRA-cyberbeveiligingsrisicobeoordeling
Wat artikel 13 werkelijk vereist, en het ene resultaat dat zij moet opleveren.
11 september 2026 - Cyber Resilience Act
De CRA voor een kleine softwarefabrikant
De Cyber Resilience Act voor een kleine softwarefabrikant, in twaalf stappen.
11 september 2026 - Cyber Resilience Act
De eigen CRA-machinerie van de EU op dag één
De eigen CRA-machinerie van de EU, op de dag dat de plicht inging: 0 aangemelde instanties, 0 geharmoniseerde normen, 7 van de 27 handhavers.
11 september 2026 - Cyber Resilience Act
De klok voor het CRA-eindverslag
De klok voor het CRA-eindverslag begint niet wanneer u kennis krijgt.
11 september 2026 - Cyber Resilience Act
Een CRA-melding indienen op het ENISA-platform
Een persoonlijke EU Login, één coördinator, drie tabbladen, geen API.
11 september 2026 - Cyber Resilience Act
Geldt de CRA voor opensourcesoftware?
Drie gevallen, en het lichte regime voor beheerders.
11 september 2026 - Cyber Resilience Act
Heeft software een CE-markering nodig onder de CRA?
Ja, en artikel 30 zegt waar die komt.
11 september 2026 - Cyber Resilience Act
Het CRA-beleid voor openbaarmaking van kwetsbaarheden
Het beleid voor gecoördineerde openbaarmaking van kwetsbaarheden dat de CRA vereist: drie bepalingen, en een beleid van één pagina dat eraan voldoet.
11 september 2026 - Cyber Resilience Act
Hoe lang is de ondersteuningsperiode van de CRA?
Minstens vijf jaar, de einddatum vermeld bij aankoop, elke update tien jaar beschikbaar.
11 september 2026 - Cyber Resilience Act
Is uw opensourceproject 'commercieel' onder de CRA?
De zeven toetsen van de Commissie, met haar voorbeelden.
11 september 2026 - Cyber Resilience Act
Is uw product belangrijk of kritiek onder de CRA?
Standaard, tenzij het een van de 19, 4 of 3 categorieën van bijlage III en IV is.
11 september 2026 - ISO 27001
ISO 27001 zonder consultant
Wat u op u neemt, in de volgorde waarin u het op u neemt.
11 september 2026 - ISO 42001
ISO 42001-certificering
Wat ze vraagt, wat ze kost en wie er echt om vraagt.
11 september 2026 - Cyber Resilience Act
NIS2 of CRA
Welke incidentklok loopt voor een softwarebedrijf, en wat maakt een incident 'significant'.
11 september 2026 - Cyber Resilience Act
Standaard, belangrijk of kritiek
De 26 technische beschrijvingen van Uitvoeringsverordening 2025/2392, en de kernfunctionaliteitstoets.
11 september 2026 - Cyber Resilience Act
Valt uw product onder de Cyber Resilience Act?
Waar SaaS staat.
11 september 2026 - Cyber Resilience Act
Vereist de CRA een SBOM?
Ja, en dit is precies wat hij zegt.
11 september 2026 - Cyber Resilience Act
Wanneer begint de 24-uursklok van de CRA?
Bij een redelijke mate van zekerheid na een snelle eerste beoordeling, volgens de richtsnoeren van de Commissie.
11 september 2026 - Cyber Resilience Act
Wanneer is software onder de CRA in de handel gebracht?
Wanneer is software onder de CRA 'in de handel gebracht', en welke van uw builds is een product? De regel van de richtsnoeren voor zelfstandige software.
11 september 2026 - Cyber Resilience Act
Wat de CRA van importeurs en distributeurs vraagt
Wat de CRA van importeurs en distributeurs vraagt, en wanneer hij hen tot fabrikant maakt.
11 september 2026 - Cyber Resilience Act
Wat de CRA van u vraagt voor uw afhankelijkheden
Zorgvuldigheid, stroomopwaarts melden en bekende uitbuitbare kwetsbaarheden, uit de richtsnoeren van de Commissie.
11 september 2026 - Cyber Resilience Act
Wat in het technische dossier van de CRA hoort
Bijlage VII, punt voor punt.
11 september 2026 - Cyber Resilience Act
Wat u onder de CRA moet melden
De twee triggers, zoals de verordening ze definieert.
11 september 2026 - Cyber Resilience Act
Welke delen van uw backend vallen onder de CRA?
Gegevensverwerking op afstand, uit de richtsnoeren van de Commissie.
11 september 2026 - Cyber Resilience Act
Welke update brengt uw bestaande software onder de CRA?
Substantiële wijzigingen, uit de richtsnoeren van de Commissie.
11 september 2026 - Cyber Resilience Act
Wie handhaaft de Cyber Resilience Act in uw lidstaat?
7 van de 27 hebben het gezegd.
11 september 2026 - Cyber Resilience Act
Zelfbeoordeling onder de CRA
Wat module A werkelijk vereist, uit bijlage VIII en de FAQ van de Commissie.
11 september 2026 - Cyber Resilience Act
Boetes onder de Cyber Resilience Act
Waaraan een kleine fabrikant werkelijk blootstaat.
8 september 2026 - ISO 27001
Hoe u een beveiligingsvragenlijst beantwoordt
Hoe u een beveiligingsvragenlijst beantwoordt vanuit uw ISO 27001-ISMS: 30 vraagonderwerpen gemapt op de beheersmaatregelen van bijlage A die ze beantwoorden.
3 september 2026 - ISO 27001
Welke EU-landen ISO 27001 noemen in openbare aanbestedingen
1.548 Duitse berichten, 829 Poolse, en Griekenland heeft het hoogste aandeel.
3 september 2026 - ISO 27001
Beste ISO 27001-compliancesoftware
Wat u moet vragen voordat u functies vergelijkt.
20 augustus 2026 - ISO 27001
Goedkoopste ISO 27001-certificering
Offertes vergelijken zonder een waardeloos certificaat te kopen.
20 augustus 2026 - ISO 27001
De goedkoopste manier om ISO 27001 te halen
De goedkoopste manier om ISO 27001 te halen, en het deel dat u niet goedkoper kunt maken.
20 augustus 2026 - ISO 27001
Hoe u ISO 27001-certificering krijgt
Hoe een bedrijf ISO 27001-certificering krijgt, in de volgorde waarin het echt gebeurt.
20 augustus 2026 - ISO 27001
Implementatiekosten van ISO 27001
Het getal over drie jaar, niet de eerste factuur.
20 augustus 2026 - ISO 27001
ISO 27001-compliancechecklist, per clausule
Een checklist die de structuur van de norm zelf volgt: clausules 4 tot 10 en wat elke clausule van u vraagt te kunnen tonen, plus wat bijlage A toevoegt.
20 augustus 2026 - NIS2
ISO 27001 vs NIS2
Wat het certificaat dekt en wat niet.
20 augustus 2026 - ISO 27001
Kosten van ISO 27001-certificering per personeelsaantal
Kosten van ISO 27001-certificering voor een bedrijf, per personeelsaantal.
20 augustus 2026 - ISO 27001
ISO 27001-auditordagen per personeelsaantal
Hoeveel auditordagen een ISO 27001-certificering kost, per personeelsaantal.
11 augustus 2026 - ISO 27001
ISO 27001 vs SOC 2 in Europa
Waar kopers werkelijk om vragen.
11 augustus 2026