Voor wie
Uw klanten vertrouwen erop dat uw platform draait en hun gegevens veilig zijn. De wetgever ook: clouddiensten, datacenters en content delivery networks behoren onder NIS2 tot de digitale infrastructuur, de Data Act regelt de overstap tussen clouddiensten, en klanten uit de financiële sector brengen DORA in uw contracten. Complass brengt deze verplichtingen samen in één account.
Als een datacenter of een cloudregio uitvalt, liggen veel bedrijven tegelijk stil. Daarom gelden voor digitale infrastructuur strenge eisen aan bedrijfsvoering, noodvoorzieningen en meldingen.
Certificaten, auditrapporten, verwerkersovereenkomsten en vragenlijsten: elke grotere klant wil zien hoe u zijn gegevens beschermt.
De Data Act vereist dat klanten hun gegevens en toepassingen naar een andere aanbieder kunnen meenemen. Dat raakt contracten, techniek en processen.
Aanbieders van cloudcomputingdiensten, datacenterdiensten en content delivery networks staan in bijlage 1 van de Duitse BSIG. Veel van hen zijn vanwege hun omvang of als exploitant van kritieke installaties een essentiële entiteit.
Weet u niet zeker welke normenkaders voor u gelden? Check Val ik eronder? starten
Kosten, inspanning en doorlooptijd: alleen adviseur, adviseur met Complass of eigen implementatie met Complass? Compliance-kostencalculator openen
BSI C5. Sommige klanten verwachten aanvullend een attestatie volgens de criteriacatalogus C5 van het BSI (Cloud Computing Compliance Criteria Catalogue), bijvoorbeeld in de gezondheidszorg. Een eigen C5-normenkader bevat Complass niet.
Algemene informatie, geen juridisch advies. Deze pagina vat de rechtslage vereenvoudigd samen en vervangt geen beoordeling van uw specifieke situatie. Bepalend is de tekst van de wetten en normen.
IaaS, PaaS en SaaS met eigen platform: NIS2, Data Act en de verwachtingen van grote klanten ten aanzien van bewijs.
Fysieke beveiliging, energie en koeling, toegang en noodvoorzieningen, boven de drempelwaarden als kritieke installatie.
Servers, webhosting en beheer voor klanten; vaak tegelijk managed service provider.
Eigen entiteitstypen in de Duitse BSIG; aanbieders van DNS-diensten zijn ongeacht hun omvang een essentiële entiteit.
Eén managementsysteem voor beide normenkaders, met verklaring van toepasselijkheid, verplichte documenten en actieplan.
Meer over deze functieEen eigen fase voor aanbieders van gegevensverwerkingsdiensten, met sjabloon voor overstapbepalingen en exitplan.
Bedrijfsprocessen beoordelen, hersteltijden vastleggen en continuïteitsplannen voor het uitvallen van locaties of diensten bijhouden.
Meer over deze functieMeldplichten onder NIS2 en AVG controleren, termijnen met aftelklok volgen en uw financiële klanten informeren met het DORA-sjabloon.
Meer over deze functie
De normenkaders voor uw sector kunt u afzonderlijk gebruiken. Voor dienstverleners in de financiële sector bereiden we een eigen branchesjabloon voor.
beschikbaar
vanaf 179 € per maand excl. btw in het pakket Start, grootte S, bij jaarlijkse betaling
beschikbaar
vanaf 179 € per maand excl. btw in het pakket Start, grootte S, bij jaarlijkse betaling
binnenkort beschikbaar
Alle prijzen gelden voor bedrijven, niet voor consumenten. Ze zijn netto excl. btw bij jaarlijkse betaling; bij maandelijkse betaling geldt een toeslag van 15 %. Stand 16/10/2026. Enterprise en concerns op aanvraag.
Pakketten met de aanduiding ‘binnenkort beschikbaar’ of ‘in voorbereiding’ zijn nog niet boekbaar. Prijs en omvang noemen wij zodra een pakket boekbaar is. De bijbehorende normenkaders en functies laten wij u graag nu al in de demonstratie zien, voor zover ze beschikbaar zijn.
Cloud- en datacenterdiensten vallen doorgaans pas vanaf een middelgrote omvang onder NIS2, dus vanaf 50 medewerkers of meer dan 10 miljoen euro omzet en balanstotaal. Aanbieders van DNS-diensten vallen ongeacht hun omvang eronder. Ook onder de drempels verlangen uw klanten vaak vergelijkbaar bewijs.
Klanten moeten kunnen overstappen naar een andere aanbieder of naar de eigen IT. Daartoe behoren duidelijke overstapbepalingen in het contract, de export van hun gegevens in een gangbaar formaat en informatie over de overstapprocedure. Overstapkosten worden geleidelijk afgeschaft en vervallen vanaf 12 januari 2027.
Nee, een eigen normenkader voor C5 biedt Complass niet aan. Met ISO 27001, NIS2 en het bedrijfscontinuïteitsbeheer documenteert u veel maatregelen waar ook uw klanten naar vragen.
Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.
