Waarom EasyData vrijwillig aan NIS2 voldoet

Bij EasyData nemen we informatiebeveiliging serieus. Hoewel onze zelfcheck aantoont dat we formeel niet onder de registratieplicht van de NIS2-richtlijn vallen, hebben we bewust gekozen om aan deze strenge Europese cybersecuritystandaard te voldoen. Deze keuze is niet ingegeven door wettelijke verplichting, maar door respect voor onze klanten en hun vertrouwen.

Als technologiebedrijf met meer dan 25 jaar ervaring in documentverwerking en AI-oplossingen, leveren we aan zowel private organisaties als gemeenten. Veel van onze klanten vallen wel onder de NIS2-richtlijn en zijn daarom verplicht om hun toeleveringsketen te beveiligen.

Door proactief aan NIS2 te voldoen, maken we het voor onze klanten eenvoudiger om aan hun verplichtingen te voldoen. We geloven dat cybersecurity geen minimumeis is waar je net aan moet voldoen, maar een continu proces van verbetering en bewustwording.

NIS2-compliance certificaat

Wat is de NIS2-richtlijn?

De Network and Information Security Directive 2 (NIS2) is Europese wetgeving die op 28 november 2022 door de Europese Unie is vastgesteld. De richtlijn is gericht op het versterken van de digitale weerbaarheid van essentiele en belangrijke diensten in alle EU-lidstaten. In Nederland wordt NIS2 geimplementeerd via de Cyberbeveiligingswet (Cbw).

De richtlijn verplicht organisaties in kritieke sectoren zoals gezondheidszorg, energie, transport, overheid en digitale infrastructuur om vergaande maatregelen te nemen voor de beveiliging van hun netwerk- en informatiesystemen. Een cruciaal onderdeel is dat organisaties die onder de richtlijn vallen ook verantwoordelijk zijn voor de cybersecurity van hun directe toeleveranciers. Lees ook over onze aanpak van datasoevereiniteit.

Beveiliging van de toeleveringsketen

Voor EasyData betekent dit concreet dat onze klanten die onder NIS2 vallen, moeten kunnen aantonen dat wij als leverancier adequate beveiligingsmaatregelen hebben getroffen. Hoewel wij formeel geen registratieplicht hebben, willen we onze klanten volledig ondersteunen in hun compliancetraject.

Door aan NIS2 te voldoen, kunnen onze klanten met vertrouwen naar hun toezichthouders uitleggen dat hun toeleveringsketen veilig is. Deze proactieve houding past bij onze bedrijfscultuur van kwaliteit en betrouwbaarheid. Bekijk ook onze succesverhalen voor concrete voorbeelden.

Ons Quality Management System

Het hart van onze compliance vormt ons Quality Management System. Dit QMS wordt dagelijks actief toegepast in al onze processen. We hebben procedures, werkwijzen en beveiligingsmaatregelen afgestemd op de eisen die NIS2 stelt aan essentiele entiteiten.

🎯 Risicoanalyses

Uitgebreide bedreigingsmodellen en continue risico-evaluatie van alle systemen en processen.

Continue evaluatie met actuele dreigingsinformatie. Meer over onze ISO 27001 aanpak →

🔒 Beveiligingsmaatregelen

Technische, organisatorische en procesmatige beveiliging volgens de strengste standaarden.

Defence in depth met meerdere beveiligingslagen. Onze cloudbeveiliging →

🚨 Incident Response

Gedefinieerde procedures voor snelle detectie en respons bij security-incidenten.

Regelmatige scenario-oefeningen en heldere escalatieprocedures.

💼 Business Continuity

Uitgebreide planning voor bedrijfscontinuiteit en disaster recovery scenario’s.

Periodiek geteste back-up- en herstelprocedures voor alle kritieke systemen.

👥 Toegangsbeheer

Strikte autorisatieprocessen en rolgebaseerde toegangscontrole voor alle systemen.

Zero trust principes: nooit automatisch vertrouwen, altijd verifieren.

🎓 Awareness Training

Continue training van medewerkers in security best practices en threat awareness.

Doorlopend programma met phishing-simulaties en actuele dreigingsinformatie.

Deze procedures zijn geen papieren tijgers, maar levende documenten die regelmatig worden getoetst, geevalueerd en bijgesteld op basis van nieuwe dreigingen en technologische ontwikkelingen.

Hoge score op Internet.nl

Een tastbaar bewijs van ons beveiligingsniveau is onze hoge score op Internet.nl. Internet.nl is een initiatief van het Internet Standards Platform dat websites, e-maildiensten en internetverbindingen test op moderne internetstandaarden. Onze score toont dat we voldoen aan strenge eisen op het gebied van:

✓
IPv6 – Modern adressering voor toekomstbestendig internet
✓
DNSSEC – Beveiligde domeinnaamverificatie tegen DNS-spoofing
✓
HTTPS – Versleutelde websiteverbindingen met sterke configuratie
✓
HSTS – Automatische dwang tot versleutelde verbindingen
✓
STARTTLS & DANE – Beveiligde e-mailserververbindingen
✓
DMARC, DKIM & SPF – Anti-spoofing maatregelen tegen phishing

Deze score plaatst EasyData in de Internet.nl Hall of Fame en toont aan dat we technisch vooroplopen op het gebied van internetbeveiliging. Lees meer over onze open source aanpak die hieraan bijdraagt.

CIS Benchmarks: internationale hardening

Naast Europese standaarden volgen we ook internationale best practices. We configureren onze systemen volgens de CIS (Center for Internet Security) Benchmarks. Deze wereldwijd erkende richtlijnen bieden gedetailleerde aanbevelingen voor het veilig configureren van besturingssystemen, servers, cloudomgevingen en applicaties.

De CIS Benchmarks worden ontwikkeld door een wereldwijde community van cybersecurity-experts en worden erkend door onder andere het Amerikaanse Department of Defense en de Payment Card Industry (PCI-DSS). Door onze systemen te ‘harden’ volgens CIS-standaarden, minimaliseren we kwetsbaarheden en verkleinen we ons aanvalsoppervlak significant.

Eigen veilige mailserver in Europa

Een bijzonder aandachtspunt in onze beveiligingsarchitectuur is e-mail. E-mail blijft een van de grootste aanvalsvectoren voor cybercriminelen en is tegelijkertijd een kritiek communicatiemiddel. Bij veel organisaties wordt e-mail uitbesteed aan grote Amerikaanse cloudleveranciers, wat vragen oproept over datasoevereiniteit en privacy.

EasyData heeft daarom gekozen voor een eigen mailserverinfrastructuur, volledig gehost binnen Europa:

🎛️ Volledige controle

We beheren onze eigen mailinfrastructuur, wat betekent dat we niet afhankelijk zijn van derden.

Eigen beheer geeft directe controle over alle beveiligingsconfiguraties.

🇪🇺 Datasoevereiniteit

Alle e-mailcommunicatie blijft binnen Europa, wat belangrijk is voor AVG-compliance.

Geen data die buiten de EU verwerkt wordt. Meer over datasoevereiniteit →

🔐 Sterke beveiliging

Onze mailserver is geconfigureerd met DANE, DNSSEC, DMARC, DKIM en SPF volledig geimplementeerd.

Configuratie volgens de hoogste standaarden, gevalideerd via Internet.nl.

⚡ Betrouwbaarheid

Door eigen infrastructuur te beheren, zijn we niet kwetsbaar voor grootschalige uitval bij externe providers.

Onafhankelijkheid van derden voor een van de meest kritieke communicatiemiddelen.
NIS2-beveiliging voor organisaties

Deze investering in eigen infrastructuur onderstreept onze commitment aan security by design. We geloven dat kritieke diensten zoals e-mail te belangrijk zijn om volledig uit te besteden.

Onze beveiligingsfilosofie

Bij EasyData streven we naar een hoog beveiligingsniveau op alle fronten. Dit betekent dat we continu investeren in de volgende pijlers:

🛡️ Defence in depth

Meerdere beveiligingslagen die elkaar versterken voor robuuste bescherming.

Layered security: als een laag faalt, vangt de volgende het op.

🔍 Zero trust principes

Nooit automatisch vertrouwen, altijd verifieren bij elke toegangspoging.

Identiteitsverificatie bij elk verzoek, ongeacht locatie of netwerk.

📊 Continuous monitoring

Doorlopende monitoring van systemen en netwerken voor vroegtijdige detectie.

Realtime inzicht via Grafana dashboards en geautomatiseerde alerts.

🔬 Security audits

Periodieke penetratietests en vulnerability scans door externe experts.

Onafhankelijke toetsing zorgt voor objectief inzicht in kwetsbaarheden.

👨‍💼 Awareness bevorderen

Doorlopende training van medewerkers in security best practices.

Medewerkers als eerste verdedigingslinie tegen social engineering.

🚨 Incident response oefeningen

Regelmatige scenario-oefeningen voor cybersecurity-incidenten.

Van tabletop-oefeningen tot volledige simulaties met het gehele team.

Transparantie en verantwoordelijkheid

Door open te zijn over onze beveiligingsmaatregelen en certificeringen, tonen we aan dat we niets te verbergen hebben. We nodigen onze klanten uit om kritische vragen te stellen over onze security-aanpak en staan open voor audits en assessments.

Deze transparantie is een fundamenteel onderdeel van onze bedrijfscultuur. We geloven dat vertrouwen niet gevraagd kan worden, maar verdiend moet worden door consequent en aantoonbaar veilig te opereren. Lees meer over onze ISO 27001 aanpak en procesautomatisering.

Gerelateerde onderwerpen

NIS2-compliance staat niet op zichzelf. Ontdek hoe onze documentautomatisering en intelligente documentverwerking veilig worden ingezet. Lees ook over onze OCR-technologie, OCR API en scan- en herkensoftware die allemaal binnen onze beveiligde infrastructuur draaien.

Voor organisaties die willen starten met een kleinschalige test: bekijk onze proof-of-concept aanpak. Of ontdek hoe datagedreven werken en workflowsoftware veilig samengaan met NIS2-compliance.