De meldplicht binnen 24 uur van de CRA geldt sinds 11 september 2026. Nagaan of die u raakt

Voor hosting-, cloud- en datacentrumaanbiedersin de hele EU

De gegevens van uw klanten draaien bij u. Laat zien dat ze veilig en overdraagbaar zijn.

NIS2 noemt cloud- en datacentrumaanbieders in bijlage I, en de Data Act regelt sinds 12 september 2025 hoe uw klanten naar een andere aanbieder overstappen.

Voorbeeldgegevens

De regels die u raken

Wat een hostingaanbieder raakt, en vanaf wanneer

Eén wet noemt u, één regelt hoe klanten vertrekken, één komt met hun gegevens, en één norm vragen ze.

NIS2

Richtlijn (EU) 2022/2555 · EU-cyberbeveiligingswet

Vanaf middelgroot

Bijlage I, punt 8, noemt aanbieders van cloudcomputingdiensten, aanbieders van datacentrumdiensten en DNS-dienstverleners.

DNS bij elke omvangCloud- en datacentrumaanbieders vanaf middelgrootArt. 2(2)(a)
Eén staatDe autoriteit waar uw hoofdvestiging in de Unie isArt. 26
RegistratieUw gegevens gaan naar uw autoriteit voor het register van ENISAArt. 27
RisicomaatregelenUitgewerkt voor cloud- en datacentrumaanbiedersUV 2024/2690
Bijlage I, 8Geldt sinds Registreren vóór Elke lidstaat past NIS2 toe via een eigen wet, en de omzetting verschilt. Per lidstaat

Data Act

Verordening (EU) 2023/2854

Geldt

Hoofdstuk VI laat uw klanten overstappen of vertrekken, op voorwaarden in uw contract, en de overstapkosten verdwijnen.

Art. 25Art. 29Sinds Geen overstapkosten vanaf

AVG

Verordening (EU) 2016/679

Geldt

Als verwerker van de persoonsgegevens van uw klanten werkt u met elk van hen onder een overeenkomst volgens artikel 28.

Art. 28Sinds

ISO 27001

ISO/IEC 27001:2022 · een norm

Geen wet

Klanten en aanbestedingen vragen om het certificaat, en de beheersmaatregelen sluiten aan op de maatregelen van NIS2 artikel 21.

Bijlage A, 93 beheersmaatregelenUw klanten bepalen de datum

In cijfers

Een termijn, de toezichthouders en de kopers

tot overstapkosten definitief moeten verdwijnen.

Bron: Verordening (EU) 2023/2854, artikel 29, lid 1

24 van27

lidstaten hebben de Commissie een wet ter omzetting van NIS2 meegedeeld.

Bron: EUR-Lex, nationale omzettingsmaatregelen, geraadpleegd op 23 oktober 2026

621

EU-aanbestedingen noemden in het jaar tot 10 oktober 2026 zowel ISO 27001 als cloud.

Bron: TED, het aanbestedingsblad van de EU, geraadpleegd op 11 oktober 2026

Wat StandardOS doet voor een hostingaanbieder

Uw NIS2-dossier en exitvoorwaarden, in één dossier

Elke tegel is vandaag een scherm in het product.

Uw ISMS en NIS2-dossier

ISO 27001 en NIS2 in één dossier, met beleid dat voor u is opgesteld om goed te keuren.

Uw overstapvoorwaarden, opgesteld

Het overstappakket van de Data Act stelt de clausules van artikel 25, de informatie van artikel 26 en de verklaring van artikel 28 op.

Vragenlijsten beantwoord uit uw dossier

Plak de vragen van een klant en elk antwoord wordt opgesteld uit uw maatregelen en bewijs, met de bron.

Trustcenter, dan de audit

Laat klanten zien waar u staat, en vind een geaccrediteerde auditor wanneer u het certificaat wilt.

Eén abonnement

Elke regel op deze pagina, in één dossier.

ISO27001CRANIS2DORAISO42001AIACTISO9001MRGDPRDATAACTISO27701EAAISO14001PLDREDGPSRNIS2IRRoHSREACHWEEEPPWRWBBATPTDEUDREEDCER

De 4 op deze pagina, en 23 meer voor dezelfde prijs

€ 249/maand

Alle kaders inbegrepen.

excl. btw, per organisatie

  • Onbeperkt aantal gebruikers, auditors inbegrepen
  • 7 dagen gratis, geen creditcard, geen verkoopgesprek

Of één dossier, eenmalig: NIS2 Registration Pack, € 199Het pakket bekijken

Voor u gedaan: NIS2-registratie, in een week geregeld, € 490Bekijk het aanbod

Vragen

Wat hostingaanbieders eerst vragen

Korte antwoorden, elk met het artikel waarop het rust.

Vallen we als hostingbedrijf onder NIS2?

Als u cloudcomputing- of datacentrumdiensten levert en middelgroot of groter bent, ja, volgens bijlage I, punt 8. Een DNS-dienstverlener valt er bij elke omvang onder.

Bijlage I, 8Art. 2(2)(a)
Welke lidstaat houdt toezicht op ons?

De staat van uw hoofdvestiging in de Unie, waar uw klanten ook zitten.

Art. 26(1)(b)
Wanneer moeten overstapkosten stoppen?

Op 12 januari 2027. Tot dan mag u alleen verlaagde kosten rekenen, niet hoger dan uw directe kosten van de overstap.

Data Act Art. 29(1)Data Act Art. 29(3)
Geldt de Data Act voor diensten die we voor één klant bouwen?

Deels. Artikel 31, lid 1, schakelt de regels over overstapkosten en enkele contractplichten uit voor diensten die grotendeels op maat van één klant zijn gemaakt en niet op grote commerciële schaal worden aangeboden.

Data Act Art. 31(1)
Sluiten we met elke klant een verwerkersovereenkomst?

Ja, voor zover u namens hem persoonsgegevens verwerkt. Artikel 28, lid 3, somt op wat die overeenkomst moet bevatten.

AVG Art. 28(3)

Begin met uw eigen dossier. Houd het actueel.

7 dagen gratis, zonder kaart en zonder verkoopgesprek.

Deze pagina in het:EnglishDeutschFrançaisEspañolDansk