26 juli 2026Wat is NIS2, en voor wie geldt de richtlijn?

Achtergrondvisualisatie: losse systemen (ERP, CRM, HR, finance, planning, e-mail) worden verbonden tot één stroom via de Novaro-kern.

Datalaag · AI-agents · Compliance

Eén laag boven uw systemen.Alles aantoonbaar.

Eén maatregel telt voor elke norm · één keer invoeren, doorlopend inzicht.

De verbindende laag over uw systemen, de AI-agents die erop werken, en compliance als eerste product. Gebouwd en gehost in Europa.

Werk voor onder meer

  • Logo Noveu Solutions

    softwareplatform

  • Logo Happy Arbo

    arbodienstverlening

  • Logo Value2u

    detachering

  • Logo Konekta Industries

    industrie

  • Logo Audit Independer

    audit

  • Logo Emission-0

    duurzaamheid

  • Logo Mourik

    industrie & infra

Uw data zit opgesloten in systemen die elkaar niet kennen.

Elk pakket houdt zijn eigen waarheid bij. Wie het geheel wil zien, typt het over.

Elk nieuw systeem lost iets op en maakt de rest ingewikkelder.

En bij de eerste kritische vraag (audit, aanbesteding, toezichthouder) kan niemand laten zien waar een cijfer vandaan komt.

Dat is geen mensenprobleem en ook geen softwareprobleem. Er ontbreekt een laag.

Zo ziet die laag eruit

Een ecosysteem van drie lagen.

De onderste laag is de kern: zonder verbonden data doet de rest niets. Wat erop staat, wordt daardoor mogelijk.

Schematische weergave van het ecosysteem als drie op elkaar liggende vlakken: onderaan en het breedst de verbindende laag, daarboven de AI-agents, en bovenop de eigen oplossingen.

De verbindende laag

Boven uw ERP, CRM, HR en financiële pakket komt één laag waar de data samenkomt. Uw systemen blijven staan; wij vervangen ze niet.

Eén vraag stellen in plaats van in elk systeem apart zoeken, met bij elk gegeven zichtbaar waar het vandaan komt.

AI-agents op die laag

Op de verbonden data zetten wij agents die werk overnemen: aanvragen uitzoeken, dossiers klaarzetten, afwijkingen melden.

Terugkerend uitzoekwerk verdwijnt, en elke stap die een agent zet is achteraf terug te lezen.

Onze eigen oplossingen

Op dezelfde laag bouwen wij onze eigen software. Vandaag valt daar nog niets af te nemen: het eerste product is in ontwikkeling. Wanneer het er is, koopt u geen los pakket erbij, maar iets dat uw eigen data al kent.

Glasvezelkabels in de poorten van een netwerkschakelaar, van dichtbij gefotografeerd.
De verbindende laag is geen figuur van spraak. Onderaan loopt hij over kabels die iemand met de hand in de juiste poort heeft gestoken.

Aantoonbaar is bij ons een mechanisme.

Wij houden gescheiden wat wij gemeten hebben en wat wij ervan vinden. Dat onderscheid zit in onze producten, en het geldt ook voor deze pagina.

FEIT

draagt zijn bron

Een feit zonder herkomst is een mening met zelfvertrouwen. Bij elk feit staat waar het vandaan komt en wanneer het is vastgesteld.

De taalmodellen achter onze agents draaien bij Mistral, binnen Europa. Er loopt geen pad naar een Amerikaanse aanbieder.
Bron Eigen infrastructuurbesluit, vastgelegd op .
DUIDING

draagt zijn voorbehoud

Interpreteren mag, maar dan als interpretatie, met erbij wat er nog niet vaststaat. Dat scheelt u het terugrekenen achteraf.

Elk cijfer op deze site komt door een poort.

Elk getal in de uitgeleverde pagina's wordt bij elke build door een poort gehaald: het staat in het cijferregister met bron en peildatum, het is uit zijn eigen omgeving her te tellen, of het valt in een benoemde vrijstelling. Lukt dat niet, dan faalt de build en gaat de tekst niet live.

Gevel van het Europagebouw in Brussel: een raster van hergebruikte houten raamkozijnen achter een glazen huid.
Brussel, het Europagebouw: gerestaureerde kozijnen uit alle lidstaten achter één huid. Hier zetelt de Raad, medewetgever van de richtlijnen die dit product per eis terugbrengt naar wat u morgen moet doen.
In ontwikkeling

Van norm registreren naar norm invoeren.

Het eerste product op de laag. Voor organisaties die aan NIS2, ISO 27001 of DORA moeten voldoen: geen register dat bijhoudt hoe ver u achterloopt, maar een systeem dat de eis omzet in werk.

  • Per eis de normtekst zelf, niet een parafrase waarvan u de herkomst niet kunt nagaan.
  • Per eis wat u moet doen, wie u ervoor aanwijst en welk bewijs een auditor accepteert.
  • Eén ingevoerde maatregel telt mee voor elke norm waarin die eis terugkomt.
Bekijk Novaro Compliance

Illustratie uit het product: één compliance-eis, uitgeklapt: de normtekst met het FEIT-stempel, wat er moet gebeuren, wie eigenaar is en welk bewijs een auditor accepteert.

De normFEIT

NIS2, artikel 21 · richtlijn (EU) 2022/2555

Passende maatregelen om risico's voor de beveiliging van netwerk- en informatiesystemen te beheersen, waaronder beleid voor risicoanalyse.

Wat u doet
Risicoanalyse vaststellen en jaarlijks herzien
Wie
Rol: verantwoordelijke informatiebeveiliging
Bewijs dat telt
Vastgesteld analysedocument met besluitdatum
DUIDING

Wat "passend" betekent, hangt af van uw omvang en sector; het product doet een voorstel en markeert dat als interpretatie.

Zo ziet één eis eruit in het product

Aangekondigd

Wat er ná compliance op de laag komt.

Compliance is wat wij nu bouwen en als eerste uitbrengen. Daarna volgen de workspace en de planners, op dezelfde laag. Wij zetten er geen datum bij zolang wij die niet kunnen halen, en u vindt ze op deze site nergens tussen wat vandaag al bestaat.

U spreekt de mensendie het bouwen.

Wie bij u aan tafel zit, zit ook in de architectuur en in de code, en blijft aanspreekbaar als het draait. Op deze site noemen wij rollen en geen namen; dat is een keuze, niet een omissie.

Europees verankerd

Onze omgeving draait op Europese infrastructuur die wij zelf beheren, en de modellen achter de agents draaien bij een Europese aanbieder. Uw data verlaat dat gebied niet omdat het een leverancier uitkomt.

Containerkranen in de haven van Rotterdam onder vlak daglicht.
De haven van Rotterdam. Wij werken vanuit Rhoon, in dezelfde regio, op infrastructuur die binnen Europa blijft.
Meer over Novaro

Wie er aan tafel zit

Architectuur
Ontwerpt de verbindende laag en bewaakt dat elke koppeling herleidbaar blijft naar haar bron.
Engineering
Bouwt de laag, de agents en de producten. Dezelfde mensen die u aan tafel spreekt.
Security & compliance
Vertaalt normen naar maatregelen en houdt het bewijs op orde, bij klanten en bij onszelf.
Beheer
Draait de Europese infrastructuur waar alles op staat, en blijft aanspreekbaar nadat het live is.

Waar de laag bij u zou beginnen.

In één gesprek weet u waar de laag bij u zou beginnen en wat de eerste stap oplevert. Geen verplichting, geen offertetraject aan de voorkant.

Plan een kennismaking

Binnen één werkdag persoonlijk antwoord.