Veelgestelde vragen

Nee, dat is een veelgehoorde misvatting. ISO 27001 gaat over informatiebeveiliging en dekt de AVG maar gedeeltelijk. De AVG stelt eigen eisen – van verwerkingsregister tot rechten van betrokkenen – die je apart moet regelen én kunnen aantonen. RealCob controleert die verplichtingen naast je bestaande ISO-opzet.

RealCob is software die organisaties helpt te voldoen aan de GDPR- en NIS2-regelgeving door complianceprocessen te automatiseren en risico’s te identificeren.

RealCob is geschikt voor KMO’s, grote bedrijven, IT-managers, DPO’s en consultants die moeten voldoen aan de wetgeving op het gebied van privacy en cyberbeveiliging – met of zonder juridische afdeling.

De GDPR richt zich op de bescherming van persoonsgegevens, terwijl NIS2 eisen stelt aan netwerk- en informatiebeveiliging. RealCob controleert beide gebieden en geeft specifiek advies per afdeling.

RealCob is volledig Nederlandstalig, gebruiksvriendelijk, bevat geautomatiseerde rapportages en vereist geen juridische kennis. Unieke functies zijn certificering en AO/IB-integratie.

Binnen 3 uur tot 1 dag kun je een volledige GDPR- en NIS2-check uitvoeren en beginnen met het verbeteren van je compliance.

Ja. RealCob ondersteunt meerdere Europese talen en voldoet aan internationale standaarden, waardoor het ideaal is voor multinationals met meerdere locaties.

RealCob biedt verschillende versies (Basic, Business, Corporate, Custom) vanaf €950 per jaar, afhankelijk van de bedrijfsgrootte en de gewenste functies. Kwantumkortingen zijn van toepassing.

Nee. De software is ontworpen voor gebruik door elke medewerker, met duidelijke uitleg. Voor gevorderden zijn er extra modules beschikbaar.

Ja. RealCob maakt automatisch rapporten en documentatie voor gebruik bij audits of voor verantwoording aan gegevensbeschermingsautoriteiten.

RealCob biedt ondersteuning op werkdagen via e-mail en optioneel via telefoon, live chat of webinars. Instructies en training zijn inbegrepen in de software.

De GDPR is een EU-verordening die bedrijven verplicht om zorgvuldig om te gaan met persoonlijke gegevens. Het doel is om de privacy van individuen te beschermen en transparantie in de verwerking van gegevens te bevorderen.

Organisaties moeten gegevens veilig verwerken, gebruikers transparant informeren, toestemming vragen wanneer dat nodig is, verwerkersovereenkomsten ondertekenen en datalekken melden.

NIS2 is een EU-richtlijn die de cyberbeveiligingsnormen verhoogt voor organisaties die essentiële of belangrijke diensten aanbieden. In Nederland is NIS2 omgezet in de Cyberbeveiligingswet (Cbw), die sinds 15 augustus 2026 van kracht is: registratieplicht, zorgplicht, meldplicht binnen 24 uur en bestuurlijke verantwoordelijkheid.

De GDPR richt zich op de privacy van gegevens. NIS2 gaat verder en stelt strenge eisen aan IT-infrastructuur en incidentbeheer, vooral in kritieke sectoren.

Formeel alleen als je in een bepaalde sector werkt en aan bepaalde drempels voldoet. Maar in de praktijk moeten zelfs mkb-bedrijven bewijzen dat ze werken met leveranciers die NIS2-conform zijn.

De boetes kunnen oplopen tot € 20 miljoen. Er is ook reputatieschade, juridisch risico en verlies van vertrouwen van klanten en toezichthouders.

Energie, gezondheidszorg, vervoer, digitale infrastructuur, openbaar bestuur, financiële diensten en andere diensten die door de EU als vitaal of belangrijk worden beschouwd.

Ja, als je een openbare instelling bent of op grote schaal gevoelige gegevens verwerkt. In andere gevallen is het sterk aanbevolen.

Netwerksegmentatie, versleuteling, incidentbestrijdingsplannen, realtime bewaking, patchbeheer en meer, afhankelijk van je sector en risiconiveau.

Begin met een risicobeoordeling, breng je processen in kaart, evalueer je leveranciers en gebruik tools zoals RealCob om naleving te automatiseren en te handhaven.