Functies
Van verplichting naar ingevuld veld
Elk onderdeel vertaalt een wettelijke eis naar iets concreets: een lijst om bij te houden, een status om te zetten, een datum om vast te leggen. Hieronder wat er precies in zit.
Verwerkingsregister
Het register uit artikel 30 AVG, uitgesplitst in velden die over je eigen organisatie gaan in plaats van over de wettekst.
- Per verwerking: doel, grondslag, bewaartermijn en verantwoordelijke afdeling
- Gedeelde lijsten voor verwerkingsdoelen, categorieën betrokkenen, gegevenssoorten en verwerkingspartijen: één keer invoeren, overal hergebruiken
- Bijzondere categorieën persoonsgegevens (artikel 9 AVG) apart gemarkeerd, net als verwerkingen met een hoog risico, zodat zichtbaar is waar extra zorgvuldigheid nodig is
- Exporteerbaar als overzicht: artikel 30 lid 4 AVG verplicht je het register op verzoek aan de toezichthouder te verstrekken
Beleid & procedures
De documenten waarmee je laat zien dat afspraken niet alleen bestaan, maar ook zijn vastgesteld en belegd.
- Beleidsstukken en procedures apart, elk met categorie, status en implementatiestatus
- Vaststellingsdatum en de afdelingen waarvoor het geldt
- Bestanden als bijlage, zodat het document zelf op dezelfde plek zit als de registratie ervan
- Koppeling tussen procedures en het onderliggende beleid
Incidenten
Datalekken en verzoeken van betrokkenen, met de vastlegging die daarbij hoort. Ook een datalek dat je niet hoeft te melden, moet je documenteren: artikel 33 lid 5 AVG.
- Datalekken: wat er gebeurde, welke gegevens en hoeveel mensen het raakte, en of melding bij de Autoriteit Persoonsgegevens nodig was
- Verzoeken van betrokkenen — inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar — met ontvangstdatum en afhandeling
- Termijnen zichtbaar in het overzicht: 72 uur voor een melding, een maand voor een verzoek van een betrokkene
- Alles blijft bewaard als dossier, ook nadat het is afgehandeld
Beveiliging
Risico's en de maatregelen ertegen: de plek waar AVG en NIS2 elkaar in de praktijk raken.
- Risico's met kans, impact, gekozen aanpak en de status van de behandeling
- Technische en organisatorische maatregelen, gekoppeld aan de risico's die ze afdekken
- Geordend naar NIS2-thema's: cybersecurity, risicobeheer, bedrijfscontinuïteit, incidentenbeheer, toeleveringsketen, personeels- en middelenbeheer
- Per maatregel vastleggen welke verplichting die afdekt
Monitor
Programma's met concrete eisen die je afvinkt, zodat voortgang een cijfer wordt in plaats van een gevoel.
- Een programma bestaat uit categorieën met losse eisen
- Elke eis wordt afgevinkt door een naam op een datum; dat is meteen je onderbouwing
- Voortgang per categorie en over het geheel
- Adviesbureaus stellen eigen programma's samen en delen die met hun klanten
Monitor · AVG-basisprogramma
Klik een eis aan om te zien hoe de voortgang meebeweegt.
AI-Verordening
Het register uit de AI-Verordening (Verordening (EU) 2024/1689), geschreven vanuit de rol die vrijwel elke organisatie heeft: je koopt AI in, je bouwt het niet.
- Per systeem: leverancier, beoogd doel, eigenaar, en langs welk kanaal het binnenkwam — los ingekocht, ingebouwd bij een bestaande leverancier, een browserextensie of zelfgebouwd
- De tien verboden praktijken uit artikel 5 en de gebieden uit bijlage III als afvinkbare criteria, met het artikel erbij; de conclusie trek je zelf, met motivering en datum
- Een classificatie geldt pas als vastgesteld nadat een ánder account 'm heeft goedgekeurd — functiescheiding die de server afdwingt, niet alleen een knop die verdwijnt
- Vastleggen hoeveel een systeem zelfstandig doet, waar het bij kan, en hoe je het gebruik stopt: door wie, binnen hoeveel tijd, en wanneer dat voor het laatst is beproefd
- AI-geletterdheid (artikel 4) als apart register van wie wanneer instructie kreeg, inclusief externen, met de bewijsstukken erbij
Projecten & taken
Het werk zelf: wie doet wat, wanneer, en hoeveel tijd het kostte.
- Projecten met onderdelen, planning en status
- Uren per onderdeel vastleggen
- Taken toewijzen aan teamleden, met een melding voor degene die de taak krijgt
- Dashboard met wat er openstaat en wat er recent is gewijzigd
Project · NIS2-implementatie
Klik de kaart om 'm naar de volgende kolom te verplaatsen.
Verder in de app
Wat eromheen zit
Niet de reden dat je een compliance-tool koopt, wel de reden dat je 'm blijft gebruiken.
Documenten
Eén plek voor overeenkomsten, rapportages en bewijsstukken, met bestanden als bijlage.
Organisatie
Afdelingen en medewerkers, zodat verwerkingen, beleid en maatregelen aan echte mensen en teams hangen.
Audit log
Wie wijzigde wat en wanneer: het verschil tussen zeggen dat je iets bijhoudt en het kunnen laten zien.
Teamleden & rollen
Onbeperkt gebruikers per organisatie. De hoofdgebruiker beheert de organisatie, teamleden doen het werk.
Tweestapsverificatie
Optioneel per gebruiker in te schakelen, met herstelcodes. Een account wordt bovendien tijdelijk geblokkeerd na herhaalde mislukte inlogpogingen.
Export
Je gegevens zijn van jou: exporteer je organisatiedossier of je eigen accountgegevens wanneer je wilt.
Voor adviesbureaus
Werk je voor meerdere organisaties, dan werk je vanuit één account, met een duidelijke scheiding tussen klanten.
- Wissel tussen klantorganisaties zonder opnieuw in te loggen
- Wijs consultants toe aan specifieke klanten; niemand ziet meer dan nodig
- Stel eigen Monitor-programma's samen en deel die met je klanten
- Klanten kunnen jou ook zelf koppelen met een koppelcode
AI-inventarisatie: de vraag stellen, niet alleen het antwoord opschrijven
Een register bevat wat de beheerder weet. Een taalmodel op een persoonlijk account, een browserextensie, een AI-knop die een bestaande leverancier heeft aangezet: die komen er niet in, want niemand meldt ze aan. Met de AI-inventarisatie zet je een uitvraag uit onder je medewerkers — een link die ze zonder account invullen, desgewenst anoniem. Wat binnenkomt beoordeel je, en neem je met één klik over in het register.
Bewust geen netwerkdetectie of promptmonitoring. Medewerkers volgen is zelf een verwerking, met een eigen grondslag, een DPIA en instemming van de ondernemingsraad. Het gewoon vragen kan iedereen, en levert bij een organisatie zonder securityafdeling meer op.
Zelf proberen zegt meer dan deze pagina
14 dagen volledige toegang, zonder betaalgegevens.