Compliance by design.
Niet by checkbox.

Verplicht voor organisaties in kritieke sectoren: overheid, zorg, energie, transport, financieel.

NIS2 vereist technische en organisatorische maatregelen voor cybersecurity, incidentmelding bij nationale autoriteiten (NCSC) en ketenbeveiliging.

Noveu ontwerpt het platform rond de NIS2 technische vereisten: end-to-end encryptie, MFA, toegangslogging, geautomatiseerde incidentmelding en leveranciersbeheer.

Verplicht voor alle Nederlandse overheidsorganisaties: gemeenten, provincies, rijksoverheid, waterschappen.

BIO is gebaseerd op ISO 27001/27002 en definieert minimumnormen voor informatiebeveiliging binnen de overheid.

Noveu's technische architectuur wordt ontworpen conform het BIO-raamwerk. Auditsets en rapportages worden afgestemd op de BIO-maatregelencatalogus.

Verplicht voor zorgaanbieders die patiëntgegevens per e-mail uitwisselen: huisartsen, ziekenhuizen, GGD, apothekers.

NTA 7516 stelt eisen aan de beveiliging van e-mailverkeer in de zorg, inclusief identiteitsverificatie van afzenders en end-to-end encryptie.

Noveu Werkplek is ontworpen om aan NTA 7516 te kunnen voldoen via S/MIME-certificaten en het Zorg-e-mail protocol. Doelplatform: Grommunio (momenteel Stalwart). Formele certificering is niet beschikbaar; technische en organisatorische maatregelen leveren wij op aanvraag aan voor audit.

Van toepassing op alle organisaties die persoonsgegevens verwerken van EU-ingezetenen.

AVG vereist transparantie over gegevensverwerking, het recht op vergetelheid, data minimalisatie en meldplicht bij datalekken.

Primaire data-verwerking gebeurt in EU-datacenters (Hetzner Falkenstein/Helsinki). Een beperkt aantal sub-verwerkers met EU-VS DPF en SCC's (Cloudflare edge, optionele AI-providers) is gepubliceerd op /juridisch/sub-verwerkers. Conceptversie DPA beschikbaar op /legal/dpa.