NIS2 voor cloud, datacentrum, beheerde en digitale dienstaanbieders
Cloud- en datacentrumproviders, content delivery networks, DNS- en TLD-exploitanten, vertrouwensdienstaanbieders, beheerde dienstaanbieders en beheerde beveiligingsdienstaanbieders, evenals onlinemarktplaatsen, zoekmachines en sociale netwerken, vallen allemaal onder NIS2. Veel van hen volgen ook een gedetailleerde EU-uitvoeringsverordening.
Kort gezegd: Digitale infrastructuur en ICT-servicebeheer zijn sectoren van Bijlage I, en digitale aanbieders staan in Bijlage II. Voor cloud-, datacentrum-, CDN-, DNS-, TLD-, vertrouwensdiensten-, MSP-, MSSP- en onlineplatformaanbieders geeft Uitvoeringsverordening (EU) 2024/2690 de beveiligingsmaatregelen en incidentdrempels aan. Secrato brengt die vereisten, NIS2 en ISO/IEC 27001 in één control-set in kaart en deelt het bewijs met klanten via een trust centre.
Digitale aanbieders hebben de meest gedetailleerde NIS2-regels
Sommige digitale entiteiten vallen ongeacht hun grootte in scope, zoals gekwalificeerde vertrouwensdienstaanbieders, TLD-naamregisters en DNS-dienstaanbieders. Voor de digitale typen vermeld in de uitvoeringsverordening bepaalt de regel van de hoofdvestiging meestal welke lidstaat toezicht op je houdt. Controleer je scope →
Bewijs beveiliging aan de toezichthouder en aan elke klant
Uitvoeringsverordening 2024/2690, control voor control
Werk de technische en methodologische vereisten van Uitvoeringsverordening (EU) 2024/2690 door als controls met eigenaren en bewijs, en hergebruik wat je al doet voor ISO/IEC 27001.
Eén trust centre voor elke beveiligingsbeoordeling
Je klanten moeten hun ICT-leveranciers beoordelen onder NIS2 en DORA. Publiceer beleid, certificaten en antwoorden in een trust centre, met NDA-gated toegang waar nodig, en verminder repetitieve vragenlijsten.
NIS2, ISO/IEC 27001 en frameworks van klanten samen
Voer NIS2, ISO/IEC 27001, SOC-achtige klantvereisten en aangepaste frameworks uit vanuit gedeelde controls, zodat een nieuw framework van een klant een koppeling is, geen nieuw project.
GEMAAKT IN BELGIË
Wat geldt voor digitale aanbieders in de Benelux
In België houdt de CCB toezicht; in Nederland houdt de RDI toezicht op digitale infrastructuur en digitale aanbieders onder de Cyberbeveiligingswet. Aanbieders die banken en verzekeraars bedienen, worden ook bevraagd over DORA, en de grootste kunnen op EU-niveau worden aangewezen als kritieke ICT-dienstverleners van derden.
Secrato is Europees en gehost in een Tier IV-datacentrum in Antwerpen. Beheer je ook de compliance van klanten? Zie NIS2 voor MSP's en consultants.
Veelgestelde vragen
Welke digitale dienstverleners vallen onder Uitvoeringsverordening (EU) 2024/2690?
DNS-dienstverleners, TLD-naamregisters, cloudcomputingdienstverleners, datacentrumdienstverleners, content delivery network-dienstverleners, beheerde dienstverleners, beheerde beveiligingsdienstverleners, onlinemarkten, onlinezoekmachines, sociale-netwerkplatforms en vertrouwensdienstverleners.
Vallen beheerde dienstverleners onder NIS2?
Ja. Beheerde dienstverleners en beheerde beveiligingsdienstverleners die andere bedrijven bedienen, maken deel uit van ICT-dienstenbeheer, een sector van hoge kriticaliteit, wanneer zij minstens middelgroot zijn. Grote zijn over het algemeen essentiële entiteiten.
Welk land houdt toezicht op een cloud- of datacentrumdienstverlener?
Voor de digitale entiteitstypes in de uitvoeringsverordening hanteert NIS2 over het algemeen de regel van de hoofdvestiging: de lidstaat waar cybersecurity-beslissingen voornamelijk worden genomen. Openbare elektronische communicatiedienstverleners vallen onder elk land waar zij diensten verlenen.
Kunnen we onze beveiligingshouding met klanten delen vanuit Secrato?
Ja. Het Trustcenter laat je beleidsregels, certificaten en beveiligingsantwoorden openbaar of onder NDA publiceren, zodat klanten ze kunnen beoordelen zonder voor elke deal een vragenlijst in te vullen.
Bekijk hoe Secrato je NIS2 en klantverzekering ondersteunt
Laat ons je diensten en klanteneisen zien, en we zullen ze in Secrato aan NIS2 en Uitvoeringsverordening 2024/2690 koppelen.
