beschikbaar
normenkader AVG
- Verwerkingsregister, TOM en verwerkersovereenkomst
- Datalekken met een termijn van 72 uur
vanaf 79 € per maand excl. btw in het pakket Praktijk, grootte S, bij jaarlijkse betaling
Voor wie
Complass voor inkoop en leveranciersbeheer
U selecteert leveranciers en dienstverleners en begeleidt hen. Steeds vaker hoort daar de vraag bij hoe veilig een leverancier werkt. Complass helpt bij het indelen, opvragen en beoordelen van bewijsstukken, zonder vragenlijst-pingpong per e-mail.
De uitdaging
Veel leveranciers, weinig tijd
Niet elke leverancier is even kritiek. Zonder indeling krijgen alle leveranciers dezelfde lange vragenlijst, of niemand.
Bewijsstukken per e-mail
Certificaten en zelfverklaringen komen als bijlage binnen, verlopen en zijn bij de volgende audit niet terug te vinden.
Eisen uit meerdere wetten
NIS2, AVG en DORA stellen elk eigen eisen aan de toeleveringsketen, en de afdelingen verwachten een antwoord van inkoop.
Wat de toeleveringsketen raakt
Afhankelijk van het bedrijf gelden een of meer van deze eisen:
- Beveiliging van de toeleveringsketen als onderdeel van risicobeheer, inclusief de relaties met directe aanbieders en dienstverleners § 30 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Origineel openen (gesetze-im-internet.de) ↗
- Verwerkers alleen inschakelen met voldoende waarborgen en contractueel binden Art. 28 AVGArtikel 28 AVG Verwerker1. Wanneer een verwerking namens een verwerkingsverantwoordelijke wordt verricht, doet de verwerkingsverantwoordelijke uitsluitend een beroep op verwerkers die afdoende garanties met betrekking tot het toepassen van passende technische en organisatorische maatregelen bieden opdat de verwerking aan de vereisten van deze verordening voldoet en de bescherming van de rechten van de betrokkene is gewaarborgd. 2. De …Origineel openen (EUR-Lex – consolidated version incl. corrigenda) ↗
- In de financiële sector: ICT-risico’s van derden beheersen, met informatieregister en contractvereisten Art. 28 DORAArticle 28 DORA General principles1. Financial entities shall manage ICT third-party risk as an integral component of ICT risk within their ICT risk management framework as referred to in Article 6(1), and in accordance with the following principles: - (a) financial entities that have in place contractual arrangements for the use of ICT services to run their business operations shall, at all times, remain fully responsible for compliance with, and …Origineel openen (EUR-Lex) ↗
Weet u niet zeker welke normenkaders voor u gelden? Check Val ik eronder? starten
Kosten, inspanning en doorlooptijd: alleen adviseur, adviseur met Complass of eigen implementatie met Complass? Compliance-kostencalculator openen
Algemene informatie, geen juridisch advies. Deze pagina vat de rechtslage vereenvoudigd samen en vervangt geen beoordeling van uw specifieke situatie. Bepalend is de tekst van de wetten en normen.
Zo ondersteunt Complass u
Leveranciers indelen
Leveranciers indelen naar kriticiteit en de passende omvang van bewijsstukken vaststellen.
Meer over deze functieBewijsstukken rechtstreeks opvragen
Zelfverklaring en bewijsstukken rechtstreeks bij de leverancier opvragen, beoordelen en gericht navragen. Met vragenlijsten voor NIS2, AVG, ISO 27001, CRA en IEC 62443-2-4.
Meer over deze functieRisico’s in de toeleveringsketen
Leveranciersrisico’s beoordelen in het risicoregister en maatregelen opvolgen, samen met informatiebeveiliging.
Meer over deze functiePassende aanbiedingen
Leveranciersvereisten vloeien meestal voort uit NIS2, de AVG of ISO 27001. Het leveranciersbeheer gebruikt u met elk van deze normenkaders.
beschikbaar
normenkader ISO/IEC 27001
- Van projectopdracht tot certificeringsklaar ISMS
- Verklaring van toepasselijkheid en alle verplichte documenten
- Maatregelen één keer documenteren, voor meerdere normenkaders gebruiken
vanaf 179 € per maand excl. btw in het pakket Start, grootte S, bij jaarlijkse betaling
Alle prijzen gelden voor bedrijven, niet voor consumenten. Ze zijn netto excl. btw bij jaarlijkse betaling; bij maandelijkse betaling geldt een toeslag van 15 %. Stand 16/10/2026. Enterprise en concerns op aanvraag.
Veelgestelde vragen
Moeten onze leveranciers Complass kopen?
Nee. Leveranciers ontvangen een uitnodiging en beantwoorden het verzoek in een eigen leveranciersportaal.
Wij zijn zelf toeleverancier. Helpt ons dat ook?
Ja. Voor bedrijven die bewijsstukken aan hun klanten leveren, is er een eigen pagina voor toeleveranciers en dienstverleners.
Verder lezen
Verder lezen
Meer functies en branches
Toeleveranciers en dienstverleners
Bewijs voor uw klanten in de toeleveringsketen
Naar de paginaInformatiebeveiliging en IT
Informatiebeveiligingsfunctionarissen, CISO’s en IT-managers voeren de eisen uit
Naar de paginaFinanciële sector en verzekeringen
Banken, verzekeraars en financiële dienstverleners onder DORA
Naar de paginaTest Complass met uw eigen gegevens
Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.