NIS2, DORA, de AI Act, CRA en AVG stellen concrete eisen aan bestuur en techniek. HCI helpt u de vertaalslag maken — van verplichting naar aantoonbare maatregel.
U krijgt genoeg pitches. Wij meten liever wat u nodig heeft — en alleen wat u toestaat.
De meeste organisaties komen met een van twee vragen. U kiest welke u eerst beantwoordt. Beide leiden naar hetzelfde inzicht.
Als bestuurder bent u aanspreekbaar op naleving. NIS2 maakt bestuurders persoonlijk aansprakelijk. Een compliancescan geeft u een feitelijk beeld van uw positie.
IT-, security- en architectuurteams willen concrete normen, maatregelen en bewijslast. Welke controls gelden, wat vereist de keten, hoe ziet een auditeerbaar dossier eruit. Kies hieronder uw domein.
Elke scan meet de volwassenheid van uw maatregelen per domein — met concrete normen en een auditeerbaar beeld.
Van kracht per 15 augustus 2026, zonder overgangsperiode. Essentiële en belangrijke entiteiten moeten aantoonbare maatregelen hebben. Bestuurders zijn persoonlijk aansprakelijk.
Van kracht sinds 17 januari 2025. Financiële entiteiten moeten ICT-risico's aantoonbaar beheersen. ICT-leveranciers worden via de keten geraakt.
De meeste regels gelden per 2 augustus 2026, inclusief handhaving en boetes. High-risk AI-systemen vereisen een conformiteitsbeoordeling voor markttoegang.
Meldplicht kwetsbaarheden per 11 september 2026. Volledige conformiteit — secure-by-design, SBOM, CE — verplicht per 11 december 2027. Geen conformiteit, geen EU-markt.
Elke organisatie die persoonsgegevens van EU-burgers verwerkt valt onder de AVG. Boetes tot €20 miljoen of 4% van de wereldwijde omzet.
De deadlines vallen samen in 2026–2027. Klanten toetsen hun leveranciers vandaag al. Wachten betekent achterlopen op een keten die al beweegt.
Cold calls negeert u. Terecht. Twee procent respons, meestal ruis. Daarom werkt HCI anders: assessments, scans en whitepapers die aansluiten op wat er nu speelt in uw sector. Elke reactie is een signaal — gemeten met uw toestemming.
U bepaalt wat u deelt. Geen toestemming, geen signaal. Zo simpel is het.
Wij meten alleen wat u toestaat. Geen toestemming, geen signaal.
Scans, whitepapers en benchmarks. Elke reactie vertelt ons wat voor u relevant is.
Hoe vaker u reageert, hoe scherper wij weten wat u nodig heeft. Geen ruis — wel content die past.
Begin met de vraag die u echt heeft. Of sla beide over en plan een gesprek — eerlijk en direct.