Kennisbank

Praktische uitleg en voorbeelden over ISO 9001, ISO 27001, de AVG en andere normen en wetgeving.

Liever direct aan de slag? Bekijk de toolkits of de gratis tools.

• 

  ISO 27001

  CertiKit stopt: uw ISO 27001 en ISO 9001 na 18 december

  CertiKit stopt: de verkoop eindigt op 30 oktober 2026 en de website sluit op 18 december 2026. Uw licentie blijft geldig, maar updates en support stoppen. Download vóór 18 december alles wat u nodig hebt.

  22 oktober 2026

• 

  AVG

  Rocket Lawyer stopt: wat doet u met uw AVG-documenten?

  Rocket Lawyer Nederland stopt op 31 oktober 2026; daarna zijn de documenten die u daar maakte niet meer beschikbaar. Download ze vóór die datum en controleer of uw AVG-documenten nog kloppen.

  22 oktober 2026

• 

  AVG

  Camerabeelden en de AVG: regels voor werkgevers

  Camerabeelden van herkenbare mensen zijn persoonsgegevens. Voor beveiliging is de grondslag meestal gerechtvaardigd belang, met bordjes, een korte bewaartermijn, beperkte toegang en instemming van de ondernemingsraad.

  18 oktober 2026

• 

  Cyberbeveiligingswet (NIS2)

  BIO voor gemeenten: BIO2, Cbw en ENSIA

  Voor gemeenten is BIO2 versie 1.3 sinds 15 augustus 2026 gekoppeld aan de zorgplicht uit de Cyberbeveiligingswet. De verantwoording loopt jaarlijks via ENSIA, van zelfevaluatie tot jaarverslag.

  18 oktober 2026

• 

  Cyberbeveiligingswet (NIS2)

  BIO2: wat verandert er?

  BIO2 vervangt de BIO 1.04zv: de basis is nu ISO 27001:2023 en 27002:2022, de drie basisbeveiligingsniveaus zijn weg en sinds 15 augustus 2026 is BIO2 versie 1.3 via een ministeriële regeling gekoppeld aan de zorgplicht uit de Cyberbeveiligingswet.

  18 oktober 2026

• 

  Cyberbeveiligingswet (NIS2)

  Cbw en ISO 27001: verschil en samenhang

  ISO 27001 dekt een groot deel van de zorgplicht uit de Cyberbeveiligingswet, maar niet de meldplicht, de registratie en de taken van het bestuur. Alleen voor de sector overheid schrijven de regelingen ISO 27001 voor.

  18 oktober 2026

• 

  Cyberbeveiligingswet (NIS2)

  Uw klant valt onder de Cbw: wat nu?

  Organisaties onder de Cyberbeveiligingswet moeten hun toeleveringsketen beveiligen en toetsen of rechtstreekse leveranciers aan hun eisen voldoen. Die eisen komen via vragenlijsten en contracten bij u terecht.

  18 oktober 2026

• 

  Cyberbeveiligingswet (NIS2)

  Cyberbeveiligingswet voor bestuurders: trainingsplicht en aansprakelijkheid

  Onder de Cyberbeveiligingswet keurt het bestuur de maatregelen goed en volgt elk bestuurslid een training met certificaat. Wat de training moet behandelen, de termijn en de sancties per bestuurslid.

  16 oktober 2026

• 

  Overige normen

  Kosten ISO 14001-certificering: auditdagen en prijs

  ISO 14001-certificering kost de audit van de certificerende instelling, elk jaar een controleaudit en eigen tijd. Het aantal auditdagen ligt vast in IAF MD 5, op basis van medewerkers en milieucomplexiteit.

  16 oktober 2026

• 

  Overige normen

  Kosten ISO 45001-certificering: auditdagen en prijs

  ISO 45001-certificering kost de audit van de certificerende instelling, elk jaar een controleaudit en eigen tijd. Het aantal auditdagen ligt vast in IAF MD 5, op basis van medewerkers en arbo-risico.

  16 oktober 2026

• 

  Cyberbeveiligingswet (NIS2)

  Meldplicht Cyberbeveiligingswet: wat meldt u en wanneer?

  Onder de Cyberbeveiligingswet meldt een essentiële of belangrijke entiteit elk significant incident in drie stappen: binnen 24 uur, binnen 72 uur en binnen een maand. Wat u meldt, waar, en wat significant is.

  16 oktober 2026

• 

  Cyberbeveiligingswet (NIS2)

  Registratie Cyberbeveiligingswet: zo werkt het bij het NCSC

  Valt uw organisatie onder de Cyberbeveiligingswet, dan registreert u zich via MijnNCSC. Verplicht sinds 15 augustus 2026, zonder overgangstermijn. Gegevens, inloggen, wijzigingen en boetes op een rij.

  16 oktober 2026