● CloudOptX · overheidscompliance

Nederlandse wet- en regelgeving, toetsbaar verwerkt.

De transparantieverplichtingen van de EU AI Act zijn sinds 2 augustus 2026 van kracht. De volledige hoog-risicoverplichtingen gaan op 2 december 2027 in. De Cyberbeveiligingswet is sinds 15 augustus 2026 van kracht. CloudOptX vertaalt elk kader naar concrete bewijscriteria in uw besluitdossier.

Vraag een compliance-verkenning aan Bekijk de kaders

●BIO2 · normenkader overheid●Cbw / NIS2 · van kracht sinds 15-08-2026●EU AI Act · transparantie sinds 02-08-2026●EU AI Act · hoog-risico vanaf 02-12-2027●AVG art. 32 · verwerkersafspraken

Kaders in beeld

Wat de wet vereist, en hoe CloudOptX dat ondersteunt.

Elk kader wordt in een verkenning gekoppeld aan uw scope: relevante maatregelen, bewijscriteria, eigenaar en toetsmoment. Deze pagina geeft een actueel overzicht; toepassing wordt per opdracht juridisch en feitelijk gevalideerd.

Normenkader · overheid

BIO2 — Baseline Informatiebeveiliging Overheid

Actueel

Wat de wet vereist

• Vastgesteld 23 sep 2025; risicogericht, gebaseerd op NEN-EN-ISO/IEC 27001:2023 en 27002:2022.
• Verplichte overheidsmaatregelen + risicogestuurde invulling; verklaring van toepasselijkheid (VvT) openbaar.
• Via de Cyberbeveiligingsregeling sector Overheid wettelijk verankerd onder de Cbw.
• Rijk, provincies en waterschappen sinds 23 sep 2025; gemeenten via ENSIA-verantwoording.

Hoe CloudOptX ondersteunt

• BIO2-gap-analyse en nulmeting per scenario (OneGov, Sovereign).
• Overheidsmaatregelen als bewijscriteria in het besluitdossier.
• Landing Zones en Identity Center ingericht op BIO2-baseline.
• Ondersteuning VvT, risicoacceptatie en auditvoorbereiding.

Wet · implementatie NIS2-richtlijn

Cyberbeveiligingswet (Cbw)

inwerking 15-08-2026

Wat de wet vereist

• Zorgplicht voor beveiliging van netwerk- en informatiesystemen (overheid via BIO2).
• Meldplicht: vroege waarschuwing binnen 24 u, incidentmelding binnen 72 u, eindrapport binnen 1 maand.
• Registratieplicht, toezicht (RDI), bestuurdersaansprakelijkheid en ketenbeveiliging.

Hoe CloudOptX ondersteunt

• Bewaking van meld- en registratieplicht per applicatie en leverancier.
• Ketentoets: leveranciers, contracten en cloudopties langs NIS2-criteria.
• Incidentparaatheid: detectie, logging, herstelroute en testmomenten.

EU-verordening 2024/1689

EU AI Act

transparantie van kracht · hoog-risico per 02-12-2027

Wat de wet vereist

• Transparantieverplichtingen gelden sinds 2 augustus 2026. De volledige hoog-risicoverplichtingen voor onder andere uitkeringscontrole, personeelsselectie, fraudedetectie en rechtshandhaving gaan op 2 december 2027 in.
• Vanaf 2 december 2027 gelden eisen rond risicobeheer, documentatie, menselijk toezicht, logging en registratie. Publieke organisaties voeren daarnaast een Fundamental Rights Impact Assessment (FRIA) uit.
• Artikel 4: aantoonbare AI-geletterdheid van medewerkers.
• Documentatie, menselijk toezicht, discriminatiemonitoring en incidentmelding.

Hoe CloudOptX ondersteunt

• AI-register met risicoclassificatie, eigenaar, data en besluitstatus (CTX).
• Bewijs van menselijk toezicht, gebruiksdoel, model, menselijke controle en acceptatie.
• Aantoonbare besluitdossiers en kosten per model, team en bedrijfsuitkomst, opgebouwd richting 2027.

AI Act-tijdlijn

2 augustus 2026: Transparantieverplichtingen van kracht
2 december 2027: Volledige hoog-risicoverplichtingen
Nu en doorlopend: AI-register, toezicht en bewijs opbouwen

EU-verordening 2016/679

AVG

Wat de wet vereist

• Art. 32: passende beveiliging van persoonsgegevens (o.a. versleuteling, toegangsbeheer, logging).
• Dataminimalisatie, doelbinding, bewaartermijnen en verwerkersovereenkomsten.
• Meldplicht datalekken binnen 72 uur aan de AP.

Hoe CloudOptX ondersteunt

• Verwerkersovereenkomst en doeleindebeperking per verwerking.
• Identity Center: minimale rechten, MFA en auditlogging.
• Retentie en verwijdering als onderdeel van exit en portabiliteit.

Verantwoording · gemeenten

ENSIA

Wat het vereist

• Jaarlijkse, uniforme verantwoording over informatieveiligheid door alle gemeenten.
• Vragenlijst ingericht op de structuur van de BIO; collegeverklaring op basis van aantoonbare maatregelen.

Hoe CloudOptX ondersteunt

• Bewijsvoering en dossiervorming die direct bruikbaar zijn voor de ENSIA-lijn.
• Overzicht van maatregelen, eigenaren, risico’s en toetsmomenten.

Transparantie & duurzaamheid

Woo & Archiefwet

Wat het vereist

• Wet open overheid: actieve en passieve openbaarmaking van overheidsinformatie.
• Archiefwet: duurzame bewaring, beheer en tijdige vernietiging van archiefbescheiden.

Hoe CloudOptX ondersteunt

• Besluitdossiers herleidbaar tot bron, eigenaar en bewijs — klaar voor inzage en verantwoording.
• Retentie, export en vernietiging als onderdeel van data- en exitregie.

Aanvullend relevant: NCSC-adviezen en coördinatie van kwetsbaarheden (zie Responsible disclosure), NEN-ISO/IEC 27001/27002 als grondslag, en per sector specifieke kaders zoals NEN 7510 (zorg). Toepasselijkheid wordt altijd per opdracht en per organisatie vastgesteld.

Van wet naar aantoonbaar besluit

Welk kader vraagt als eerste om een toets?

Vraag een compliance-verkenning aan. Na kwalificatie ontvangt u een voorstel met de relevante kaders, bewijscriteria en een concrete vervolgroute.

Vraag een verkenning aan

Deze pagina geeft een actueel overzicht en is geen juridisch advies.