De meldplicht binnen 24 uur van de CRA geldt sinds 11 september 2026. Nagaan of die u raakt
Start het systeem

Voor aanbieders van beheerde dienstenen MSSP's, in de hele EU

Uw regels, en die van uw klanten. Eén systeem voor beide.

NIS2 noemt aanbieders van beheerde diensten in bijlage I, en klanten onder NIS2 en DORA geven hun beveiligingseisen aan u door.

Start uw compliancesysteem Controleer of NIS2 voor u geldt
Voorbeeldgegevens

De regels die u raken

Wat een MSP raakt, en vanaf wanneer

Eén wet noemt u, één raakt u via uw bankklanten, één vragen uw klanten, en één komt met hun gegevens.

NIS2

Richtlijn (EU) 2022/2555 · EU-cyberbeveiligingswet

Vanaf middelgroot

Bijlage I, punt 9, Beheer van ICT-diensten (business-to-business), noemt aanbieders van beheerde diensten en aanbieders van beheerde beveiligingsdiensten.

50+ werknemersof meer dan € 10 mln. omzet en balanstotaalArt. 2(1)
RisicomaatregelenVoor MSP's uitgewerkt in Uitvoeringsverordening 2024/2690Art. 21
24 u · 72 uVroegtijdige waarschuwing, dan de incidentmeldingArt. 23
Eén staatDe autoriteit waar uw hoofdvestiging isArt. 26
RegistratieUw gegevens gaan naar uw autoriteit voor het register van ENISAArt. 27
Bijlage I, 9Geldt sinds Registreren vóór Elke lidstaat past NIS2 toe via een eigen wet, en de omzetting verschilt. Per lidstaat

DORA

Verordening (EU) 2022/2554

Als klanten financieel zijn

Zijn uw klanten banken, verzekeraars of beleggingsondernemingen, dan regelen de artikelen 28 tot en met 30 hoe zij met u als ICT-aanbieder contracteren.

Art. 28 t/m 30Sinds

ISO 27001

ISO/IEC 27001:2022 · een norm

Geen wet

Klanten en aanbestedingen vragen om het certificaat, en de beheersmaatregelen sluiten aan op de maatregelen van NIS2 artikel 21.

Bijlage A, 93 beheersmaatregelenUw klanten bepalen de datum

AVG

Verordening (EU) 2016/679

Geldt

Als verwerker van de persoonsgegevens van uw klanten werkt u met elk van hen onder een overeenkomst volgens artikel 28.

Art. 28Sinds

In cijfers

Gevraagd in aanbestedingen, doorgegeven door klanten

1.285

EU-aanbestedingen voor IT-diensten noemden ISO 27001 in het jaar tot 10 oktober 2026.

Bron: TED, het aanbestedingsblad van de EU, hoofdclassificatie CPV 72, geraadpleegd op 11 oktober 2026

24 van27

lidstaten hebben de Commissie een wet ter omzetting van NIS2 meegedeeld.

Bron: EUR-Lex, nationale omzettingsmaatregelen, geraadpleegd op 23 oktober 2026

18

NIS2-sectoren waarvan de entiteiten de beveiliging van elke rechtstreekse leverancier moeten beheren.

Bron: Richtlijn (EU) 2022/2555, bijlagen I en II, artikel 21, lid 2, punt d)

Wat StandardOS doet voor een MSP

Eerst uw eigen dossier, dan de antwoorden die uw klanten willen

Elke tegel is vandaag een scherm in het product.

Uw ISMS en NIS2-dossier

ISO 27001 en NIS2 in één dossier, met beleid dat voor u is opgesteld om goed te keuren.

Vragenlijsten beantwoord uit uw dossier

Plak de vragen van een klant en elk antwoord wordt opgesteld uit uw maatregelen en bewijs, met de bron.

Bewijs uit uw eigen stack

12 integraties met alleen-lezentoegang, waaronder Microsoft Entra ID en Intune, volgens schema uitgelezen.

DORA-antwoorden voor financiële klanten

De DORA-regels voor een ICT-aanbieder, de voorwaarden van artikel 30 en de registervelden, bijgehouden zoals elk kader.

Trustcenter, dan de audit

Laat klanten zien waar u staat, en vind een geaccrediteerde auditor wanneer u het certificaat wilt.

Voor MSP's met gereguleerde klanten

Verkoop het door aan uw klanten

Elke klant krijgt een eigen organisatie, gescheiden in de database, en u wisselt ertussen in de zijbalk.

30%marge bij doorverkoop
20%van elke betaling gedurende 12 maanden bij een doorverwijzing
Partnerprogramma
Voorbeeldgegevens

Eén abonnement

Elke regel op deze pagina, in één dossier.

ISO27001CRANIS2DORAISO42001AIACTISO9001MRGDPRDATAACTISO27701EAAISO14001PLDREDGPSRNIS2IRRoHSREACHWEEEPPWRWBBATPTDEUDREEDCER

De 4 op deze pagina, en 23 meer voor dezelfde prijs

€ 249/maand

Alle kaders inbegrepen.

excl. btw, per organisatie

  • Onbeperkt aantal gebruikers, auditors inbegrepen
  • 7 dagen gratis, geen creditcard, geen verkoopgesprek
Start uw compliancesysteem

Of één dossier, eenmalig: NIS2 Registration Pack, € 199Het pakket bekijken

Voor u gedaan: NIS2-registratie, in een week geregeld, € 490Bekijk het aanbod

Vragen

Wat MSP's eerst vragen

Korte antwoorden, elk met het artikel waarop het rust.

Valt een MSP met 30 werknemers onder NIS2?

Niet op grond van omvang, tenzij uw omzet en balanstotaal allebei boven € 10 mln. liggen. Een lidstaat kan u toch aanwijzen, en klanten die eronder vallen geven hun ketenvoorwaarden contractueel aan u door.

Art. 2(1)Art. 2(2)Art. 21(2)(d)
Hebben we ISO 27001 nodig voor NIS2?

Nee. NIS2 vraagt om maatregelen, niet om een certificaat. De beheersmaatregelen van ISO 27001 sluiten aan op de maatregelen van artikel 21, en wij publiceren de koppeling.

Art. 21UV 2024/2690
Zijn wij een essentiële of een belangrijke entiteit?

Een grote MSP, met 250 werknemers of meer, of meer dan € 50 mln. omzet en € 43 mln. balanstotaal, is essentieel; een middelgrote is belangrijk. Toezicht en boeteplafonds verschillen.

Art. 3Art. 32 t/m 34
Welke lidstaat houdt toezicht op ons?

De staat van uw hoofdvestiging in de Unie, meestal waar uw beslissingen over cyberbeveiliging worden genomen, waar uw klanten ook zitten.

Art. 26(1)(b)Art. 26(2)
Een bankklant stuurde een DORA-vragenlijst. Vallen wij onder DORA?

Niet rechtstreeks. DORA bindt de bank, en artikel 30 bepaalt wat haar contract met u moet bevatten; alleen als kritiek aangewezen aanbieders staan zelf onder toezicht.

DORA Art. 30DORA Art. 31

Begin met uw eigen dossier. Voeg klanten toe als u klaar bent.

7 dagen gratis, zonder kaart en zonder verkoopgesprek.

Start uw compliancesysteem Controleer of NIS2 voor u geldt

Deze pagina in het:EnglishDeutschFrançaisEspañolDansk