Ontworpen voor compliance.
Vertaald naar techniek.

Verplicht voor organisaties in kritieke sectoren: overheid, zorg, energie, transport, financieel.

NIS2 vereist technische en organisatorische maatregelen voor cybersecurity, incidentmelding bij nationale autoriteiten (NCSC) en ketenbeveiliging.

Noveu richt zijn maatregelen in langs de technische eisen van NIS2: versleuteld verkeer via TLS, MFA, een auditlog per organisatie en leveranciersbeheer. Jouw organisatie blijft de entiteit met de zorgplicht. Back-ups worden versleuteld opgeslagen.

Verplicht voor alle Nederlandse overheidsorganisaties: gemeenten, provincies, rijksoverheid, waterschappen.

BIO2 (versie 1.3) is gebaseerd op ISO 27001:2023 en ISO 27002:2022 en definieert minimumnormen voor informatiebeveiliging binnen de overheid.

BIO2 is het kader van je organisatie. We leveren technische en organisatorische bewijsstukken op aanvraag.

Zorgaanbieders die patiëntgegevens mailen of chatten: huisartsen, ziekenhuizen, GGD, apothekers. Volgens NEN is de norm op dit moment vrijwillig; de AVG, waar hij op steunt, is wel verplicht.

NTA 7516 stelt eisen aan de beveiliging van e-mailverkeer in de zorg, inclusief identiteitsverificatie van afzenders en end-to-end encryptie.

We richten Noveu Werkplek in volgens de uitgangspunten van NTA 7516. De mailserver is Stalwart. Technische en organisatorische maatregelen leveren we op aanvraag voor je audit.

Van toepassing op alle organisaties die persoonsgegevens verwerken van EU-ingezetenen.

AVG vereist transparantie over gegevensverwerking, het recht op vergetelheid, data minimalisatie en meldplicht bij datalekken.

Je gegevens en back-ups staan in Duitsland, in een Hetzner-datacenter in Falkenstein. Cloudflare (VS) edge draait onder EU-VS DPF en SCC's; de AI-generatielaag loopt via Mistral (Frans bedrijf); volgens Mistral standaard in de EU. Alle sub-verwerkers staan op /juridisch/sub-verwerkers.