NIS2-compliance ingebouwd in uw operatie
De NIS2-richtlijn vereist dat organisaties continu kwetsbaarheidsbeheer, gedocumenteerde risicoanalyse en cryptografische maatregelen aantonen, en significante incidenten binnen 24 en 72 uur melden. Secuno scoort de Artikel 21-maatregelen per klant en stelt de Artikel 23-meldingen op zodra een aanval is bevestigd.
Zes verplichtingen. Directe Secuno-dekking.
Elke kaart koppelt een NIS2 Artikel 21-verplichting aan de Secuno-functionaliteit die deze invult. Geen extra tools, geen handmatige exports.
Risicoanalyse en informatiebeveiligingsbeleid
Secuno correleert dagelijks 350.000+ CVEs met elk apparaat in scope. Elke bevinding krijgt een deterministisch risicocijfer (0-100) op basis van CVSS, CISA KEV-lidmaatschap, EPSS-exploitkans, internetblootstelling en apparaatkriticaliteit. Aangepaste risicoregels handhaven uw eigen beveiligingsbeleid automatisch.
Beveiliging bij acquisitie, ontwikkeling en onderhoud van netwerk- en informatiesystemen
Na elke inventarisatie verifieert het platform of software gekoppeld aan gesloten kwetsbaarheden daadwerkelijk verdwenen is. Als deze is teruggekeerd, heropent het risico automatisch voor de volgende reviewcyclus. Software-inventaris groepeert alle geïnstalleerde software op naam, versie en uitgever op elk apparaat.
Beleid en procedures om de doeltreffendheid van maatregelen te beoordelen
Elke actie in het platform wordt gelogd met gebruiker, IP-adres, geografische locatie, user agent, oude waarde, nieuwe waarde en tijdstempel. De audittrail is onveranderlijk via de UI. Risicostatistieken, ouderdoms- en overschrijdingstrends, nachtelijke compliancehistorie per framework en compliance-exports bieden gedocumenteerd bewijs voor auditors.
Beleid en procedures over het gebruik van cryptografie en encryptie
Elk agentverzoek is ondertekend met een Ed25519-keypair per apparaat. Sleutels zijn DPAPI-beschermd op het endpoint. Elk verzoek bevat een SHA3-256 body-hash en een nonce plus tijdstempel voor replay-bescherming. Het platform volgt de BitLocker-versleutelingsstatus per schijf op elk beheerd apparaat.
Personeelsbeveiliging, toegangscontrolebeleid en activabeheer
Zeven rolniveaus van Global Admin tot Client User, elk met strikte scoping op databaseniveau. Tweefactorauthenticatie, via authenticator-app of FIDO2-beveiligingssleutel en passkey, is afdwingbaar per rol, per klant en per gebruiker. Inactieve sessies verlopen, en een wachtwoord- of rolwijziging beëindigt elke sessie van die gebruiker. Hardware-, software- en apparaatinventarissen vormen een continu bijgewerkt activaregister.
Incidentafhandeling
Samenhangende detecties worden één aanvalsverhaal met een tijdlijn en een aanbevolen actie, en een bevestigd verhaal is het leidende dossier. Risico's krijgen vervaldata per klant en per ernst, en eigen regels kunnen de ernst van een bevinding verhogen als die te lang openstaat. Wanneer een geaccepteerd risico vervalt zonder herstel, heropent het automatisch en ontvangt de verantwoordelijke een melding.
Een nieuw misbruikte kwetsbaarheid hoort niet te wachten op uw volgende reviewcyclus. In Secuno wacht die ook niet.
Wanneer een CVE wordt toegevoegd aan de CISA KEV-catalogus, controleert Secuno uw portfolio er direct op, krijgen getroffen klanten een kritieke melding en een e-mail, en schuift de update die het oplost naar de spoedlane voor patches.
- CISA KEV-catalogus vier keer per dag gesynchroniseerd, met een directe controle zodra er een nieuwe vermelding bijkomt
- Elke escalatie wordt gelogd met gebruiker, tijdstempel en old/new values
- Geaccepteerde risico's vereisen een zakelijke rechtvaardiging met vervaldatum per NIS2-governance
De 24-uurswaarschuwing, opgesteld voordat u begint te typen
Bij een significant incident heeft de entiteit onder NIS2 24 uur voor een vroegtijdige waarschuwing en 72 uur voor een melding. Het lastigste van die eerste dag is uitzoeken wat er gebeurde en wanneer. Secuno begint bij de aanval die het al heeft gereconstrueerd.
Opgesteld vanuit de bevestigde aanval
Zodra een analist een aanvalsverhaal bevestigt als actief, ingedamd of opgelost, worden de vroegtijdige waarschuwing (24 uur) en de incidentmelding (72 uur) als concept opgesteld in het Nederlands en Engels: de entiteit en haar dienstverlener, de aard van het incident, de tijdlijn, de voorlopige omvang, en of er een vermoeden is van kwaadwillig handelen of grensoverschrijdende impact. De melding voegt de beoordeling, de oorzaak en de genomen maatregelen toe.
Termijnen vanaf het vroegste moment
De termijnen lopen vanaf het vroegste van twee momenten: de detectie of de waarschijnlijke eerste toegang, die dwell-time-forensisch onderzoek schat door de laatste 90 dagen van het apparaat terug te lezen. Beide sets termijnen worden getoond, zodat niemand per ongeluk tegen de gunstigste klok meldt.
Een vastlegging die standhoudt
Elke generatie is een genummerde versie die daarna nooit wordt bewerkt. Verzending wordt vastgelegd met wie, wanneer en aan wie, zodat u een toezichthouder precies kunt laten zien wat er wanneer is gemeld.
Op de compliancekalender
Voor klanten die als NIS2 essentieel of belangrijk zijn geclassificeerd, toont de kalender de termijnen van 24 uur, 72 uur en één maand van elk open incident, naast campagnedeadlines en verlengingen van attestaties.
Secuno stelt op. Het verstuurt niets naar een CSIRT of toezichthouder: de entiteit controleert de tekst, vult die aan en dient hem zelf in.
Hoe aanvalsverhalen en dwell-time-forensisch onderzoek een incident reconstrueren
Het bewijs dat een auditor opvraagt, altijd actueel
Toezichthouders kunnen onder NIS2 op elk moment bewijs van uw cyberbeveiligingsmaatregelen opvragen. Secuno houdt het technische bewijs zelf actueel, en herinnert de juiste persoon voordat een geattesteerd beleid verloopt.
- Volledig activaregister: hardware, software, patchniveau, browserextensies, open poorten
- Per-apparaat risicoregister met ernst, ouderdom en herstelstatus
- Onveranderlijk wijzigingslog: gebruiker, IP-adres, geografische locatie, oude en nieuwe waarde bij elke actie
- Geaccepteerd-risicoregister met zakelijke rechtvaardiging, compenserende maatregelen en vervaldatum
- Compliance-rapportexport: PDF, CSV of JSON, gepland of op aanvraag
- Hersteltermijnen per klant en per ernst ingesteld, waarbij verlopen bevindingen direct zichtbaar zijn
- Cryptografische apparaatauthenticiteit: Ed25519-handtekeningen, DPAPI-beschermde sleutels, replay-bescherming
- NIS2 Artikel 21-risicoclassificatie ingebouwd in elke gegenereerde bevinding
- Concepten voor de Artikel 23-waarschuwing en -melding, elk als genummerde versie, met vastlegging van wanneer en aan wie ze zijn verstuurd
Nederlandse datajurisdictie. Ondersteunt uw GDPR- en NIS2-verplichtingen.
Alle data wordt opgeslagen en verwerkt op de eigen infrastructuur van Secuno in Nederland. SECAI, de on-platform AI-engine, draait lokaal: geen CVE-data, apparaatinventaris of risicogegeven gaat naar een externe AI-provider. Geschikt voor klanten in de zorg-, financiële en overheidssector.
Het risicoregister dat een auditor daadwerkelijk kan lezen
Toezichthouders kunnen onder NIS2 op elk moment bewijs opvragen van uw cyberbeveiligingsmaatregelen. Uw Secuno-risicolijst is dat bewijs, doorzoekbaar, filterbaar, exporteerbaar en altijd actueel.
- Elk risico gecategoriseerd: kwetsbaarheid, configuratie, compliance, toegangsbeheer, netwerk
- Statusworkflow met zakelijke rechtvaardiging vereist voor geaccepteerde risico's
- Volledige audittrail exporteerbaar als PDF, CSV of JSON voor toezichthouders
- 30-daagse statistieken filterbaar op gebruiker, actie en datum
Zie uw NIS2-positie in minder dan een uur
Agent gedeployed, eerste apparaat geïnventariseerd en een compliance-rapport beschikbaar in minder dan 24 uur. Geen scanner te configureren, geen integratie te bouwen.