NIS2 België: hosting en soevereiniteit

Waar staan uw CyFun-gegevens?

Een conformiteitsplatform bewaart gevoelige informatie over uw beveiliging: hiaten, beleidsregels, incidenten. Het is dus terecht om te vragen waar die gegevens staan en wie er toegang toe heeft. Reglyze kiest voor een eenvoudig en controleerbaar antwoord: hosting binnen de Europese Unie, conform de AVG, afgestemd op de CyFun-categorieën rond infrastructuur en gegevensbeveiliging.

Eerlijk en zonder marketingmist

Reglyze is geen Belgisch bedrijf en beweert dat ook niet. Wat telt, is waar uw gegevens staan (binnen de EU, bij Hetzner in Duitsland) en of de verwerking AVG-conform is. Dat is het geval.

Vier punten op een rij

Hosting binnen de Europese Unie

De gegevens van Reglyze worden gehost bij Hetzner in Duitsland, binnen de Europese Unie. Geen overdracht naar een derde land en geen onderwerping aan buitenlandse toegangswetten. Voor een Belgische organisatie die haar conformiteitsdossier opbouwt, is dat een eenvoudige, controleerbare keuze.

Conform de AVG

De verwerking gebeurt conform de algemene verordening gegevensbescherming (AVG). U blijft verwerkingsverantwoordelijke voor uw gegevens; Reglyze treedt op als verwerker met een verwerkersovereenkomst. NIS2 en de AVG vullen elkaar aan: cyberbeveiliging en de bescherming van persoonsgegevens lopen in de praktijk samen.

Aansluiting op CyFun PR.IR

De CyFun-categorie PR.IR (Veerkracht van de technologische infrastructuur) vraagt dat de onderliggende infrastructuur beschikbaar en weerbaar is. Een gehoste dienst binnen de EU met back-ups en herstelprocedures is een bouwsteen die u in uw eigen PR.IR-dossier kunt opnemen.

Aansluiting op CyFun PR.DS

De categorie PR.DS (Gegevensbeveiliging) vraagt dat gegevens worden beschermd, in rust en tijdens overdracht. Versleuteling, gescheiden tenants en toegangscontrole horen daarbij. Reglyze isoleert de gegevens van elke organisatie in een eigen tenant, zodat er geen vermenging tussen klanten is.

Veelgestelde vragen

Moet een NIS2-conformiteitsplatform in België gehost zijn?

Nee. De wet van 26 april 2024 en CyFun vereisen geen hosting op Belgisch grondgebied. Wat telt, is dat de verwerking voldoet aan de AVG en dat de infrastructuur weerbaar en beschermd is (de CyFun-categorieën PR.IR en PR.DS). Hosting binnen de Europese Unie, zoals bij Reglyze, voldoet aan die eisen en vermijdt overdracht naar een derde land.

Waar staan mijn gegevens precies?

Bij Hetzner, een Europese aanbieder met datacenters in Duitsland, binnen de Europese Unie. De gegevens van uw organisatie staan in een eigen, geïsoleerde tenant. Er is geen overdracht naar de Verenigde Staten of een ander derde land.

Hoe verhoudt NIS2 zich tot de AVG?

Het zijn twee aparte regelgevingen die elkaar versterken. NIS2 (in België de wet van 26 april 2024) gaat over de cyberbeveiliging van diensten; de AVG gaat over de bescherming van persoonsgegevens. Een goede beveiliging onder CyFun draagt rechtstreeks bij aan uw AVG-verplichtingen, en omgekeerd. Reglyze documenteert beide sporen samen.

Geeft Reglyze mij bewijs voor mijn auditor?

Ja. Reglyze documenteert de maatregelen per CyFun-categorie en houdt een auditspoor bij. De hostinggegevens (locatie binnen de EU, verwerkersovereenkomst) kunt u opnemen in uw dossier voor de zelfevaluatie of de CAB-certificering, als onderdeel van uw PR.IR- en PR.DS-bewijs.

Conformiteit met hosting in de EU

Reglyze brengt uw CyFun-conformiteit op orde met AI, en host uw gegevens binnen de Europese Unie, conform de AVG. Transparante prijzen in euro.

Reglyze is een SaaS-platform voor NIS2-conformiteit en vervangt geen juridisch advies. CyFun is een kader van het CCB. Officiële bron: ccb.belgium.be (CCB).