メニュー
NIS2/Cyberbeveiligingswet compliance voor de Nederlandse overheid. Implementatie van NIS2-vereisten voor essentiële en belangrijke diensten. Gebruik bij cybersecurity compliance, incidentrapportage, of risicomanagement.
Codex または Claude でインストール この Prompt をコピーして Codex、Claude、または他のアシスタントに貼り付けると、Skill ページを確認してインストールできます。
SOC 職業分類に基づく
Procedure voor het aanmelden van algoritmen bij het Algoritmeregister. Wetsgrondslag, aangifte-procedure, vereiste informatie, update-procedure. Gebruik bij algoritme-aangifte of Algoritmeregister compliance.
Federated Service Connect (FSC) voor de Nederlandse overheid. Standaard-framework voor veilige verbindingen tussen overheidsorganisaties. Gebruik bij API-koppelingen, mTLS, PKIoverheid, of Digikoppeling migratie.
Haven - Rijkscloud platform voor de Nederlandse overheid. Cloud Service Broker, Cloud Service Point, exit-strategie. Gebruik bij cloud-migratie, SaaS-beoordeling, of rijkscloud architectuur.
Privacybeleid en cookie-instellingen voor Nederlandse overheidswebsites. AVG-compliant privacybeleid, ePrivacy-conform cookiebeleid. Gebruik bij website-ontwikkeling voor de overheid.
Secure development lifecycle voor overheidssoftware. OWASP Top 10 preventie, SAST/DAST/SCA tooling, supply chain security, pentest procedures. Gebruik bij software-ontwikkeling voor de Nederlandse overheid.
EU AI Act compliance checker voor de Nederlandse overheid. Classificeert AI-systemen in risicocategorieën, checkt verplichte documentatie, genereert compliance checklists, en adviseert over governance-structuren voor hoog-risico AI. Integreert met BIO2, IAMA en NORA. Gebruik bij AI-systeem beoordeling, FRIA, of EU AI Act compliance.
| name | nis2-compliance |
| version | 1.0.0 |
| description | NIS2/Cyberbeveiligingswet compliance voor de Nederlandse overheid. Implementatie van NIS2-vereisten voor essentiële en belangrijke diensten. Gebruik bij cybersecurity compliance, incidentrapportage, of risicomanagement. |
| triggers | {"keywords":["NIS2","Cyberbeveiligingswet","cybersecurity","incident rapportage","risicomanagement","essentieel dienst","belangrijk dienst","CCB","NCSC","supply chain security"]} |
| tools | ["Read","Glob","Grep","Bash"] |
NIS2-richtlijn (Richtlijn (EU) 2022/2555) en de Nederlandse Cyberbeveiligingswet (Cbw). Verplichte cybersecurity-maatregelen voor essentiële en belangrijke diensten.
| Sector | Diensten |
|---|---|
| Energie | Elektriciteit, gas, olie, warmte |
| Transport | Luchtvaart, spoor, scheepvaart, weg |
| Banken | Kredietinstellingen |
| Financiële markten | Beurzen, centrale tegenpartijen |
| Gezondheid | Ziekenhuizen, laboratoria, farma |
| Drinkwater | Distributie en levering |
| Afvalwater | Behandeling en distributie |
| Digitale infrastructuur | DNS, TLD, IXPs, cloud |
| Telecom | Elektronische communicatie |
| Overheid | Overheidsdiensten op nationaal niveau |
| Ruimte | Grondstations, satellieten |
| Sector | Diensten |
|---|---|
| Postdiensten | Post en koeriers |
| Afvalbeheer | Afvalverwerking |
| Type | Termijn | Aan |
|---|---|---|
| Vroegschakel | Binnen 24 uur | CCB/NCSC |
| Volledig | Binnen 72 uur | CCB/NCSC |
| Eindrapport | Binnen 1 maand | CCB/NCSC |
| Overtreding | Essentieel | Belangrijk |
|---|---|---|
| Non-compliance | €10M of 2% omzet | €7M of 1,4% omzet |
| Niet melden incident | €10M of 2% omzet | €7M of 1,4% omzet |
| BIO2 Domein | NIS2 Artikel | Maatregel |
|---|---|---|
| 2.1 Beleid | Art. 21(1) | Cybersecurity beleid |
| 3.1 Organisatie | Art. 21(1) | Verantwoordelijkheden |
| 4.1 Risicomanagement | Art. 21(2)(a) | Risico-analyse |
| 5.1 Technische maatregelen | Art. 21(2)(b) | Incidentafhandeling |
| 6.1 Fysieke beveiliging | Art. 21(2)(c) | Fysieke toegangscontrole |
| 7.1 Operationeel beheer | Art. 21(2)(d) | Patch management |
| 8.1 Communicatiebeveiliging | Art. 21(2)(e) | Versleuteling |
| 9.1 Systeemontwikkeling | Art. 21(2)(f) | Secure development |
| 10.1 Incidentmanagement | Art. 23 | Rapportage |
| 11.1 Business continuity | Art. 21(2)(b) | Back-up, DR |
| 12.1 Compliance | Art. 21(1) | Audits |
| 13.1 Externe partijen | Art. 21(2)(d) | Supply chain |
