Elk framework waarover uw auditor zal vragen.

Digital Operational Resilience Act — verplicht voor banken, verzekeraars en financiëlemarktinfrastructuren in de EU.

De wereldwijde standaard voor informatiebeveiligingsbeheer. Vereist door zakelijke klanten en steeds vaker door toezichthouders.

Trust Services Criteria-audit — vereist door Amerikaanse zakelijke klanten en steeds vaker gevraagd in Europa.

EU-richtlijn voor netwerk- en informatiebeveiliging — uitgebreid toepassingsgebied dat meer sectoren dekt dan NIS1, strengere sancties.

Algemene Verordening Gegevensbescherming — de wereldwijde benchmark voor gegevensprivacy, gehandhaafd in alle EU-lidstaten.

Verordening betreffende centrale effectenbewaarinstellingen — afwikkelingsdiscipline, inkoopprocedures en rapportage van geïnternaliseerde afwikkeling voor financiëlemarktinfrastructuur.

Corporate Sustainability Reporting Directive — dubbele materialiteitsbeoordeling, ESRS-rapportage, Scope 3-emissies en ESG-gegevens uit de toeleveringsketen.

De eerste uitgebreide AI-regelgeving ter wereld - risicoclassificatie, verboden praktijken, menselijk toezicht en conformiteitsbeoordeling voor AI-systemen. Hoog-risico verplichtingen vanaf 2 augustus 2026, uitstel gepland tot 2 december 2027.

Horizontale cyberveiligheidsvereisten voor alle producten met digitale elementen - security by design, kwetsbaarheidsbeheer, SBOM-beheer en CE-markering.