GDPR, NIS2, DORA, Data Act, AI Act. Welke gelden voor u?
Wij bepalen welke digitale regelgeving op uw organisatie van toepassing is, waar u vandaag staat, en wat u als eerste moet doen. De intake van 30 minuten is gratis.
Vier situaties waarin compliance plots concreet wordt
Een klant stuurt een vragenlijst over uw cyberbeveiliging.
Grote opdrachtgevers moeten hun eigen keten in orde hebben en schuiven die vragen door. Wie niet antwoordt, verliest het dossier zonder dat het over de prijs ging.
Uw sector valt opeens onder NIS2.
De lijst van essentiële en belangrijke entiteiten is breder dan de meeste bedrijven denken. En wie er zelf buiten valt, krijgt de eisen vaak alsnog doorgeschoven via het contract met een klant die er wel onder valt.
U verwerkt gegevens voor iemand anders.
Dan draagt u eigen verplichtingen, los van uw klant. De verwerkersovereenkomst die u ooit tekende, dekt zelden nog wat u vandaag doet.
Er staat een deadline in uw agenda die u niet kunt plaatsen.
Iemand stuurde een artikel door, er werd een datum genoemd, en sindsdien staat het op de lijst zonder dat iemand weet of het u aanbelangt.
Deze data liggen alle vier achter ons. De vraag is niet meer of u zich moet voorbereiden, maar of u kunt aantonen waar u staat.
In de meeste organisaties is de kennis verspreid: IT weet iets, HR weet iets, en niemand heeft het geheel op papier. Dat is niet nalatig, dat is hoe het groeit. Het is wel het eerste wat een klant of een toezichthouder vraagt.
Hoe het verloopt
Een doorlichting met een begin en een einde. Wij bepalen wat van toepassing is, meten waar u staat, en leveren een plan met prioriteiten. Geen abonnement, tenzij u er zelf om vraagt.
- Gratis intake van 30 minutenWelke sector, hoeveel medewerkers, welke systemen en welke klanten. Daaruit volgt meestal al welke regelgeving op u van toepassing is en welke niet.
- ScopingWij bepalen per verordening of u eronder valt, en in welke rol. Die vraag bepaalt bijna alles wat volgt, en ze wordt vaak fout beantwoord.
- Gap-analyseWat is vandaag van toepassing, wat hebt u al, wat ontbreekt, en wat zou een klant of toezichthouder nu van u kunnen opvragen.
- PrioriteitenplanPer actie een eigenaar en een termijn. Geen lijst met bezorgdheden, wel een lijst met taken.
- DebriefEen jurist licht het rapport en de prioriteiten toe aan uw management, zodat de beslissingen daar vallen waar ze horen.
AVG (Verordening (EU) 2016/679), NIS2 (Richtlijn (EU) 2022/2555 en de Belgische omzetting), DORA (Verordening (EU) 2022/2554), Data Act (Verordening (EU) 2023/2854), AI-verordening (Verordening (EU) 2024/1689). Data gecontroleerd op 21-09-2026.
Twijfelt u of dit op uw organisatie van toepassing is?
Plan een gratis intake van 30 minuten, of stel ons meteen uw vraag.
Wat u in handen krijgt
- Een toepasselijkheidsoverzicht. Per verordening: valt u eronder, in welke rol, en vanaf wanneer.
- Een gap-analyse. Wat u al hebt, wat ontbreekt, en hoe groot het gat is.
- Een prioriteitenplan met eigenaar en termijn per actie, in een bestand dat u zelf kunt bijhouden.
- Een antwoordnota voor klantvragenlijsten, zodat de volgende leveranciersaudit een kwestie van kopiëren wordt.
- Een managementdebrief waarin een jurist het rapport toelicht.
| Wetgeving | Valt u eronder | Eerste actie |
|---|---|---|
| NIS2 | Ja, als belangrijke entiteit, via uw sector | Registratie nagaan en het beheer van uw ICT-risico’s vastleggen |
| DORA | Nee, u bent geen financiële entiteit | Wel relevant als u levert aan een bank of verzekeraar: zij schuiven eisen door via het contract |
| GDPR | Ja, als verwerker voor twee van uw klanten | Verwerkersovereenkomsten actualiseren, register aanvullen |
Uw inzet: één contactpersoon en ongeveer een halve dag interne tijd. Elk rapport wordt door een tweede jurist nagekeken voordat het bij u aankomt.
Uit onze dossiers
Hoe dat er in de praktijk uitziet
Belgisch e-commercebedrijf, ongeveer 300 medewerkers, vestigingen in België en Nederland
De klant stelde IFORI aan als externe DPO. Wij adviseren over alle vragen rond gegevensbescherming, stellen de nodige overeenkomsten op, zien toe op de naleving en geven opleidingen aan de medewerkers. Vandaag beschikt de klant over contracten, beleid en praktijken die aan de regels voldoen, en zit gegevensbescherming in de bedrijfscultuur.
Belgisch voedingsbedrijf, deel van een internationale groep
Wat begon als tijdelijke juridische ondersteuning tussen twee bedrijfsjuristen, groeide uit tot het opzetten van de eerste stappen van een GDPR-programma, naast het nalezen van contracten en het opleiden van medewerkers.
Dertig minuten volstaan meestal om te bepalen wat op u van toepassing is. Wij zeggen het ook wanneer u niets hoeft te doen.
Uitgevoerd door juristen van IFORI, onder beroepsgeheim. Elk rapport wordt door een tweede jurist nagekeken. Gecertificeerd AI Officer in huis, en DPO-ervaring uit lopende mandaten.
Veelgestelde vragen
Wij zijn een KMO. Geldt dit allemaal wel voor ons?
Zelden allemaal, bijna nooit geen enkele. De GDPR geldt voor iedereen die persoonsgegevens verwerkt. NIS2 hangt af van uw sector en uw omvang, maar raakt ook toeleveranciers van entiteiten die er wel onder vallen. DORA geldt voor financiële entiteiten en hun ICT-leveranciers. Precies uitzoeken welke van toepassing zijn, is het doel van de intake en de scoping.
Wat is het verschil met compliancesoftware of een online checklist?
Een checklist vertelt u wat de wet zegt. Ze vertelt u niet of u eronder valt, in welke rol, en wat dat in uw situatie concreet betekent. Dat oordeel is het werk. Software is nuttig om daarna bij te houden wat u hebt beslist, niet om de beslissing te nemen.
Onze IT-leverancier zegt dat hij conform is. Zijn wij dat dan ook?
Nee. Zijn verklaring dekt zijn eigen dienst, niet uw organisatie. U blijft verantwoordelijk voor wat u met die dienst doet, voor de afspraken in uw contract en voor de gegevens die u eraan toevertrouwt. Wij kijken precies na wat zijn verklaring wel en niet afdekt.
Wij hebben de GDPR al gedaan. Begint alles nu opnieuw?
Nee, en dat is goed nieuws. Wie een verwerkingsregister, een verwerkersovereenkomst en een incidentprocedure heeft, heeft een groot deel van het werk voor NIS2 en DORA al liggen. Wij bouwen daarop verder in plaats van een tweede bouwwerk naast het eerste te zetten.
Wat gebeurt er na de doorlichting?
U krijgt een plan dat u zelf kunt uitvoeren, en wij zeggen eerlijk welke punten u intern aankunt en welke niet. Wilt u dat wij de opvolging doen, dan kan dat in een aparte afspraak. Dat is geen voorwaarde en wij verkopen het niet standaard mee.
Verder lezen per domein
- Compliance Het volledige overzicht van de digitale regelgeving en de data die erbij horen.
- Cybersecurity en NIS2 Wie eronder valt, en wat u moet kunnen aantonen.
- ICT en GDPR Verwerkersovereenkomsten, registers en de rol van DPO.
- Artificiële intelligentie De AI Act en wat die van u vraagt als gebruiker of aanbieder.
- Handelscontracten Waar de eisen van uw klanten uiteindelijk in terechtkomen.
Gratis beginnen
AI-beleidstemplate. De basisregels voor AI-gebruik door uw medewerkers, klaar om aan te passen.
Gratis e-learning Ethics & Law in AI. Volledig kosteloos via ons e-learningplatform.
IFORI Academy. Het volledige aanbod aan e-learnings over IP- en IT-recht.
Weet waar u staat voor iemand het u vraagt.
Dertig minuten, zonder kosten en zonder verplichting. Daarna weet u welke regelgeving op u van toepassing is en wat er als eerste moet gebeuren.
Of stel ons meteen uw vraag
Beschrijf kort uw situatie. Wij bekijken ze en laten u weten wat op u van toepassing is, vrijblijvend.