Voor wie
U exploiteert, beheert of beveiligt de IT van uw klanten. Daarmee valt u zelf onder regelgeving: als managed service provider onder NIS2, als ICT-dienstverlener van uw klanten in de financiële sector onder DORA en als verwerker onder de AVG. Complass brengt uw eigen verplichtingen en het bewijs dat uw klanten vragen samen in één account.
Via onderhoud op afstand en beheerderstoegang bereikt een aanvaller bij een dienstverlener veel klanten tegelijk. Daarom noemt NIS2 managed service providers uitdrukkelijk.
Banken eisen DORA-contractbepalingen, industriële klanten NIS2-bewijs, en allemaal een verwerkersovereenkomst. De antwoorden herhalen zich, de formulieren niet.
Een incident bij u kan tegelijk een NIS2-melding, een datalek volgens de AVG en een kennisgeving aan uw financiële klanten teweegbrengen, elk met een eigen termijn.
Managed service providers en managed security service providers behoren volgens de Duitse BSIG tot de digitale infrastructuur. Vanaf een middelgrote omvang bent u een belangrijke entiteit, vanaf 250 medewerkers of meer dan 50 miljoen euro omzet en 43 miljoen euro balanstotaal een essentiële entiteit.
Weet u niet zeker welke normenkaders voor u gelden? Check Val ik eronder? starten
Kosten, inspanning en doorlooptijd: alleen adviseur, adviseur met Complass of eigen implementatie met Complass? Compliance-kostencalculator openen
Algemene informatie, geen juridisch advies. Deze pagina vat de rechtslage vereenvoudigd samen en vervangt geen beoordeling van uw specifieke situatie. Bepalend is de tekst van de wetten en normen.
Beheer, bewaking en onderhoud van de IT van uw klanten, vaak met toegang op afstand tot veel netwerken.
SOC, kwetsbaarheidsscans en incident response als dienst, met bijzonder hoge verwachtingen aan de eigen beveiliging.
Inkoop, inrichting en beheer van IT voor het MKB. Of u als MSP geldt, hangt ervan af of u systemen van uw klanten installeert, beheert, exploiteert of onderhoudt.
Uw klanten moeten u opnemen in hun informatieregister onder DORA en hun contracten daarop afstemmen.
Fasen, sjablonen en verklaring van toepasselijkheid voor uw bedrijf. Een maatregel documenteert u één keer en gebruikt u voor beide normenkaders.
Meer over deze functieEen eigen fase in het DORA-normenkader met een eisenmatrix van uw financiële klanten, gegevens voor hun informatieregister en een sjabloon voor de melding bij incidenten.
Een incident registreren, meldplichten onder NIS2 en AVG controleren en de termijnen met aftelklok volgen.
Meer over deze functieMet het partnerportaal begeleidt u de accounts van uw klanten vanuit één overzicht, met goedkeuring en logboek bij de klant.
Voor dienstverleners in de financiële sector bereiden we een eigen branchesjabloon voor. De daarin opgenomen normenkaders kunt u nu al afzonderlijk gebruiken.
binnenkort beschikbaar
beschikbaar
vanaf 179 € per maand excl. btw in het pakket Start, grootte S, bij jaarlijkse betaling
beschikbaar
vanaf 179 € per maand excl. btw in het pakket Start, grootte S, bij jaarlijkse betaling
Alle prijzen gelden voor bedrijven, niet voor consumenten. Ze zijn netto excl. btw bij jaarlijkse betaling; bij maandelijkse betaling geldt een toeslag van 15 %. Stand 16/10/2026. Enterprise en concerns op aanvraag.
Pakketten met de aanduiding ‘binnenkort beschikbaar’ of ‘in voorbereiding’ zijn nog niet boekbaar. Prijs en omvang noemen wij zodra een pakket boekbaar is. De bijbehorende normenkaders en functies laten wij u graag nu al in de demonstratie zien, voor zover ze beschikbaar zijn.
Dat hangt af van uw diensten. Managed service providers leveren diensten rond de installatie, het beheer, de exploitatie of het onderhoud van ICT-producten, netwerken, infrastructuur of toepassingen van hun klanten, door ondersteuning of actief beheer ter plaatse of op afstand (art. 6, punt 39 NIS2-richtlijn). De pure verkoop van hardware of licenties valt daar niet onder. De check Val ik eronder? helpt bij de indeling.
Doorgaans niet. DORA geldt voor financiële entiteiten. Zij moeten hun contracten met ICT-dienstverleners inrichten volgens art. 30 DORA en geven de eisen zo aan u door. Rechtstreeks onder toezicht staan alleen dienstverleners die door de Europese toezichthouders als kritiek zijn aangemerkt (art. 31 DORA).
Ja. Met het partnerportaal wisselt u met één klik tussen uw klanten; als alternatief nodigen uw klanten u als gebruiker met passende rechten uit in hun eigen account.
Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.
