compliance
Regelgeving raakt elk AI- en SaaS-bedrijf: de AI Act, de AVG, NIS2 en certificeringen zoals ISO 27001 en SOC 2. Hier vind je het nieuws en de praktische gidsen die uitleggen wat er wanneer moet, zonder juridisch jargon.
AI Act-verplichtingen voor Nederlandse bedrijven: wat moet wanneer?
De AI Act is geen stip op de horizon meer: de eerste onderdelen zijn al van kracht en de volgende deadlines staan vast. Toch behandelen veel Nederlandse bedrijven de wet nog als een probleem voor later. Deze gids zet op een rij welke verplichtingen wanneer gelden en wat je nu al moet regelen.
EU-akkoord over digital omnibus: hoogrisico-verplichtingen AI Act zestien maanden uitgesteld
Raad en Europees Parlement bereikten op 7 mei een voorlopig akkoord over de digital omnibus die de AI Act vereenvoudigt. Verplichtingen voor hoogrisico-AI-systemen schuiven van augustus 2026 naar december 2027. Voor softwarebouwers met mogelijk hoogrisico-toepassingen betekent dit extra lucht, maar geen vrijbrief om compliance-werk stil te leggen.
Cyberbeveiligingswet door Tweede Kamer: NIS2-verplichtingen komen dichterbij
De Tweede Kamer heeft de Cyberbeveiligingswet aangenomen, de Nederlandse implementatie van de Europese NIS2-richtlijn. De wet introduceert een zorgplicht, meldplicht en registratieplicht voor duizenden Nederlandse bedrijven en moet vóór 1 juli 2026 in werking treden. Voor SaaS- en managed-service-bedrijven is dit het moment om compliance concreet te maken.