26 juli 2026Wat is NIS2, en voor wie geldt de richtlijn?

Novaro Kennis

Eerlijke antwoorden op de vragen achter verbonden data, AI en compliance.

Gidsen voor directeuren en managers die hun systemen willen verbinden, er AI op willen zetten of aan NIS2, DORA of ISO 27001 moeten voldoen. Geschreven op basis van geverifieerde bronnen, zonder verkooppraat: elk cijfer draagt zijn bron en elke gids eindigt met een concrete volgende stap.

Bijgewerkt op

Wat is NIS2 en wat betekent de richtlijn voor uw organisatie?

NIS2, voluit Richtlijn (EU) 2022/2555, is de Europese richtlijn voor een hoog gemeenschappelijk niveau van cyberbeveiliging in de Unie. Zij verplicht essentiële en belangrijke entiteiten in achttien sectoren tot risicobeheermaatregelen en tot het gefaseerd melden van significante incidenten, en legt de eindverantwoordelijkheid bij het bestuur. Anders dan een verordening werkt een richtlijn via nationale wetgeving.

Lees de gids →

Bijgewerkt op

Wat is DORA en wat betekent de verordening voor uw organisatie?

DORA, voluit Verordening (EU) 2022/2554, is de Europese verordening over de digitale operationele weerbaarheid van de financiële sector en is sinds 17 januari 2025 van toepassing. De verordening stelt eisen aan ICT-risicobeheer, incidentrapportage, weerbaarheidstesten, het beheersen van leveranciersrisico en informatie-uitwisseling, en raakt via verplichte contractbepalingen ook de ICT-leveranciers van financiële ondernemingen.

Bijgewerkt op

Waar begint u met AI in uw organisatie?

Begin niet bij de tools maar bij uw processen. Breng eerst in kaart waar tijd en geld weglekken, controleer of uw data op orde is, kies dan één toepassing met laag risico en meetbaar resultaat, en regel AI-geletterdheid en beleid voordat u opschaalt. Een nulmeting zoals een AI quickscan geeft dat vertrekpunt.

Bijgewerkt op

Wat kost AI-implementatie voor het MKB?

De kosten van AI-implementatie voor het MKB lopen uiteen van enkele tientjes per gebruiker per maand voor kant-en-klare licenties tot tienduizenden euro's voor maatwerk. De grootste kostenposten zijn niet de tools zelf, maar integratie met uw systemen, datakwaliteit, training en beheer. Nederlandse marktbronnen noemen uurtarieven van 80 tot 250 euro voor AI-specialisten.

Bijgewerkt op

AI Act voor het MKB: wat moet er voor 2 augustus 2026 geregeld zijn?

Op 2 augustus 2026 worden de transparantieregels van de AI-verordening van kracht: chatbots moeten zich als AI kenbaar maken en AI-content moet gemarkeerd worden. AI-geletterdheid en de verboden praktijken gelden al sinds februari 2025. De zwaardere hoog-risicoverplichtingen zijn in juni 2026 uitgesteld naar december 2027.

Bijgewerkt op

Welke ChatGPT-alternatieven houden uw data in de EU?

Er zijn volwaardige ChatGPT-alternatieven die uw data binnen de EU houden: het Franse Mistral AI met Le Chat, het Duitse Aleph Alpha, binnenkort het Nederlandse GPT-NL, en zelf-gehoste open modellen op eigen of Europese servers. Ook mainstream-diensten bieden inmiddels EU-dataresidentie; het verschil zit in jurisdictie en zeggenschap.

Bijgewerkt op

AVG en AI: mag u klantdata gebruiken om AI te voeden?

Ja, mits u het goed regelt. Klantdata in AI stoppen is een verwerking onder de AVG: u heeft een geldige grondslag en doelbinding nodig, een verwerkersovereenkomst met de AI-leverancier en bij hoog risico een DPIA. Zet meetrainen uit en houd bijzondere persoonsgegevens uit publieke chatbots. Zakelijke AI-diensten trainen standaard niet op uw data; gratis consumentenversies vaak wel.

Bijgewerkt op

Systemen koppelen: van los pakket naar een werkende keten

Systemen koppelen, of systeemintegratie, is het verbinden van losse softwarepakketten zodat gegevens automatisch tussen ze doorstromen in plaats van handmatig overgetypt te worden. NOVARO vervangt uw systemen niet, maar legt er een verbindende laag tussenin die het dubbele werk wegneemt en uw pakketten stap voor stap laat samenwerken als één keten.

Bijgewerkt op

Wat is een iPaaS en heeft uw MKB er een nodig?

Een iPaaS (integration platform as a service) is een clouddienst die uw softwarepakketten met elkaar verbindt, zodat gegevens automatisch tussen systemen stromen in plaats van dat iemand ze overtypt. Of uw MKB er een nodig heeft, hangt af van het aantal systemen dat u draait en hoeveel handwerk het koppelen nu kost; bij enkele systemen volstaat vaak iets simpelers.

Bijgewerkt op

Waarom losse AI-tools mislukken zonder integratie

Een losse AI-tool, zoals een chatbot zonder toegang tot uw data en systemen, geeft algemene antwoorden en levert zelden blijvende waarde. De winst ontstaat pas als AI verbonden is met uw gegevens, processen en systemen. Onderzoek wijst uit dat de meeste AI-pilots juist op dat integratiegat stranden, niet op de kwaliteit van het model.

Bijgewerkt op

Uw bedrijfsdata laten werken: van losse dashboards naar voorspellen

Uw bedrijfsdata laten werken betekent de stap zetten van dashboards die tonen wat gebeurd is naar analyses die voorspellen wat gaat gebeuren en aangeven wat u het beste kunt doen. Dat begint niet bij een tool, maar bij data op orde en systemen die met elkaar praten. Pas dan levert data betrouwbare sturing op.