NIS2
Richtlinie zur Netz- und Informationssicherheit (NIS2-Richtlinie)
Verpflichtend für Organisationen in kritischen Sektoren: Verwaltung, Gesundheitswesen, Energie, Verkehr, Finanzen.
NIS2 verlangt technische und organisatorische Maßnahmen zur Cybersicherheit, die Meldung von Vorfällen an nationale Behörden und die Sicherheit der Lieferkette.
Das Cybersicherheitsgesetz (Cyberbeveiligingswet), die niederländische Umsetzung von NIS2, ist seit dem 15. August 2026 in Kraft. Ihre Organisation ist die Einrichtung mit der Sorgfaltspflicht; wir richten unsere Maßnahmen nach den Anforderungen von NIS2 ein: verschlüsselter Datenverkehr über TLS, MFA und ein Audit-Log pro Organisation. Ein Zertifikat für NIS2 haben wir nicht.
NTA 7516
Niederländische Technische Vereinbarung 7516 (Nederlandse Technische Afspraak), sichere E-Mail im Gesundheitswesen
Niederländische Gesundheitsdienstleister, die Patientendaten per E-Mail oder Chat austauschen: Hausärzte, Krankenhäuser, kommunale Gesundheitsdienste (GGD) und Apotheker.
NTA 7516 stellt Anforderungen an die Sicherheit des E-Mail-Verkehrs im Gesundheitswesen, darunter die Identitätsprüfung der Absender und die Verschlüsselung von Absender zu Empfänger.
Der Mailserver ist Stalwart. Auf Anfrage liefern wir technische und organisatorische Maßnahmen für Ihr Audit.
NTA 7516: was die Norm verlangt und wo Noveu steht →DSGVO
Datenschutz-Grundverordnung (in den Niederlanden: AVG)
Gilt für alle Organisationen, die personenbezogene Daten von Menschen in der EU verarbeiten.
Die DSGVO verlangt Transparenz über die Datenverarbeitung, das Recht auf Löschung, Datenminimierung und die Pflicht, Verletzungen des Schutzes personenbezogener Daten zu melden.
Ihre Daten und Backups werden in Deutschland gespeichert, in einem Hetzner-Rechenzentrum in Falkenstein. Außerdem sitzt Cloudflare (USA) am Rand des Netzwerks, Mistral AI (ein französisches Unternehmen) kommt bei KI-Nutzung hinzu und Stripe wickelt Zahlungen ab. Cloudflare ist der einzige Unterauftragsverarbeiter mit einer Niederlassung in den USA (EU-U.S. Data Privacy Framework und Standardvertragsklauseln (SCC)). Wenn Sie eine KI-Funktion nutzen, verarbeitet Mistral Ihre Anfrage standardmäßig in der EU; nach Angaben von Mistral kann das je nach Funktion vorübergehend außerhalb der EU geschehen, bei seinen Unterauftragsverarbeitern. Alle Unterauftragsverarbeiter stehen unter /de/legal/unterauftragsverarbeiter.
Sprechen Sie mit uns.
Wir besprechen mit Ihnen, welche technischen und organisatorischen Nachweise Sie auf Anfrage von uns erhalten.
Gespräch vereinbaren →