NIS2-principes in de praktijk
Wij passen NIS2-principes concreet toe in de beveiliging van anonimize. Je beperkt gevoelige informatie in documenten en houdt controle over toegang, verwerking en export. Zo helpt het platform je organisatie om risico’s te verkleinen.
De Belgische context
NIS2 gaat over de beveiliging van netwerk- en informatiesystemen. Of je organisatie onder de Belgische wet valt, hangt af van onder meer sector, activiteit, omvang en vestiging, inclusief eventuele groepsverbanden, uitzonderingen en aanwijzingen. Een wettelijke registratieplicht kan daarbij horen. Controleer de criteria bij het CCB.
Ook als je zelf buiten het toepassingsgebied valt, kunnen klanten beveiligingseisen aan hun leveranciers stellen. Anonimize ondersteunt een afgebakend onderdeel van die aanpak: veilige verwerking en gecontroleerd delen van documenten.
Onze eigen aanpak
We onderbouwen onze aanpak met aanwezige functies en controles. Hieronder maken we zichtbaar wat het platform doet en welke afspraken je organisatie zelf moet maken. Functies zoals MFA, bewaartermijnen, exportgoedkeuring en een eigen kluissleutel vragen een bewuste instelling of inschakeling.
Bescherming van informatie
Controle en onderhoud
Van vereiste naar praktijk
Artikel 21 van de NIS2-richtlijn noemt tien gebieden voor risicobeheersing. De Belgische uitwerking omvat daarnaast een beleid voor gecoördineerde bekendmaking van kwetsbaarheden. Een documentplatform levert daarvoor gerichte maatregelen; de organisatie borgt het geheel. Lees artikel 21.
Beleid om risico’s voor systemen en informatie te herkennen en te beheersen.
Incidenten kunnen opsporen, beoordelen en afhandelen.
Back-ups, herstel na calamiteiten en crisisbeheer organiseren.
Risico’s van directe leveranciers en dienstverleners mee beoordelen.
Veilig inkopen, ontwikkelen en onderhouden, met behandeling en bekendmaking van kwetsbaarheden.
Nagaan of beveiligingsmaatregelen in de praktijk werken.
Goede beveiligingsgewoonten en passende training voor medewerkers.
Passend beleid voor cryptografie en het gebruik van versleuteling.
Toegang afstemmen op rollen en informatie en systemen beheren.
Waar passend multifactorauthenticatie en beveiligde communicatie inzetten.
Als er iets misgaat
Voor meldingsplichtige significante incidenten geldt in beginsel deze volgorde, zonder onnodige vertraging. De termijnen starten bij kennisname van het incident; de maandtermijn start bij de incidentmelding.
Een eerste waarschuwing aan de bevoegde instantie.
Een eerste beoordeling van ernst, impact en beschikbare indicatoren.
Uiterlijk één maand na de incidentmelding; bij een lopend incident volgt eerst een voortgangsverslag.
Voor vertrouwensdienstverleners geldt ook voor de incidentmelding een termijn van 24 uur. Je organisatie bepaalt of een incident meldingsplichtig is en organiseert de melding; anonimize verstuurt deze niet automatisch. Raadpleeg de CCB-richtlijnen.
Goed om te weten
NIS2-naleving gaat over je hele organisatie: bestuur, mensen, processen, systemen en leveranciers. Anonimize levert aantoonbare technische maatregelen voor documentverwerking. Je organisatie moet die passend instellen en opnemen in haar bredere beveiligingsbeleid.
We koppelen aanwezige beveiligingsmaatregelen aan concrete NIS2-thema’s, zoals toegangsbeheer, versleuteling en controleerbaarheid. Een volledige beoordeling vraagt daarnaast bewijs over toepassingsgebied, bestuur, procedures en de werking in de praktijk. Deze pagina onderbouwt onze technische aanpak; volledige wettelijke NIS2-naleving is hiermee niet vastgesteld.
Door vóór delen of gebruik in een AI-tool onnodige identificerende gegevens weg te nemen, beperk je de blootstelling bij onbedoelde toegang. Dat ondersteunt risicobeheersing. Herleidbare pseudoniemen blijven persoonsgegevens; controle van herkenningen en context blijft nodig. Lees AVG artikel 4(5) en overweging 26.
Schakel tweestapsverificatie in, stel passende projectrechten en bewaartermijnen in en kies waar nodig exportgoedkeuring en een eigen kluissleutel. Zonder ingestelde termijn worden resultaten en omkeersleutels niet automatisch verwijderd. Pseudoniemen en context blijven een menselijke controle vragen.
Deze uitleg verbindt de vereisten met onze documentfuncties. Bekijk de concrete gegevensverwerking en beperkingen ook op de veiligheidspagina.
Samen beoordelen
Leg je gewenste documentproces of leveranciersvragen aan ons voor. We bespreken welke maatregelen daarbij passen.