Ontworpen voor compliance.
Niet afgevinkt.

Verplicht voor organisaties in kritieke sectoren: overheid, zorg, energie, transport, financieel.

NIS2 vereist technische en organisatorische maatregelen voor cybersecurity, incidentmelding bij nationale autoriteiten (NCSC) en ketenbeveiliging.

Noveu richt zijn maatregelen in langs de technische eisen van NIS2: versleuteld verkeer via TLS, MFA, een auditlog per organisatie en leveranciersbeheer. Jouw organisatie blijft de entiteit met de zorgplicht; een certificaat voor NIS2 hebben wij niet. Versleuteling van back-ups en opslag at rest wordt ingevoerd (gepland oktober 2026).

Verplicht voor alle Nederlandse overheidsorganisaties: gemeenten, provincies, rijksoverheid, waterschappen.

BIO2 (versie 1.3) is gebaseerd op ISO 27001:2023 en ISO 27002:2022 en definieert minimumnormen voor informatiebeveiliging binnen de overheid.

BIO2 is het kader van je organisatie. Noveu is geen overheidsorganisatie en heeft geen BIO-verklaring. We nemen de BIO-maatregelen mee in het ontwerp en leveren technische en organisatorische bewijsstukken op aanvraag. Auditsets zijn in ontwerp.

Zorgaanbieders die patiëntgegevens mailen of chatten: huisartsen, ziekenhuizen, GGD, apothekers. Volgens NEN is de norm nog niet verplicht; de AVG, waar hij op steunt, wel.

NTA 7516 stelt eisen aan de beveiliging van e-mailverkeer in de zorg, inclusief identiteitsverificatie van afzenders en end-to-end encryptie.

We richten Noveu Werkplek in volgens de uitgangspunten van NTA 7516. S/MIME-certificaten en het Zorg-e-mailprotocol zijn in ontwerp. De mailserver is Stalwart. Een NTA 7516-certificaat hebben we niet; technische en organisatorische maatregelen leveren we op aanvraag voor je audit.

Van toepassing op alle organisaties die persoonsgegevens verwerken van EU-ingezetenen.

AVG vereist transparantie over gegevensverwerking, het recht op vergetelheid, data minimalisatie en meldplicht bij datalekken.

Je gegevens en back-ups staan in Duitsland, in een Hetzner-datacenter in Falkenstein. Cloudflare edge draait onder EU-VS DPF en SCC's; de AI-generatielaag loopt via Mistral AI (Frankrijk, EU). Alle sub-verwerkers staan op /juridisch/sub-verwerkers. Conceptversie DPA beschikbaar op /legal/dpa.