Wat is NIS2
NIS2 (Network and Information Security Directive 2) is de Europese richtlijn die organisaties in essentiele en belangrijke sectoren verplicht om hun cybersecurity op orde te hebben. De richtlijn stelt eisen aan risicobeheer, incidentmelding, supply chain security en technische beveiligingsmaatregelen. Belgische organisaties vallen onder de Belgische omzetting van deze richtlijn.
Hoe iGuana iDM v7 NIS2 adresseert
iGuana iDM v7 legt de technische basis waarmee uw documentbeheersysteem de NIS2-vereisten op softwareniveau adresseert. De upgrade is geen nieuwe aankoop voor bestaande klanten: uw licenties zijn al in huis. Het is een uitvoering van wat al beschikbaar is.
JWT, AES-256 en auditlogging
JWT-authenticatie: tijdgebonden tokens, cryptografisch ondertekend, integreerbaar met Active Directory en Azure AD. AES-256 encryptie: de huidige standaard, ter vervanging van verouderde DES en RC2. Wachtwoordopslag met PBKDF2-hashing in plaats van MD5. Auditlogging: elke API-call wordt gelogd met gebruiker, tijdstip en actie, als basis voor de audittrail die NIS2 vereist.
Security hardening
Security hardening is geen standaardinstelling maar maatwerk per klantomgeving: TLS 1.3 configuratie met uitschakeling van onveilige versies. CORS-beveiliging zodat services alleen verkeer van goedgekeurde origins accepteren. HTTP-beveiligingsheaders (HSTS, X-Frame-Options, Content-Security-Policy). Rate limiting op login tegen brute-force aanvallen. Debug-mode uitgeschakeld in productie. Beveiligde database-verbindingen naar SQL Server.
Upgradetraject
Stap 1: Intake en scope, inventarisatie van uw huidige omgeving en migratieplanning. Stap 2: Installatie van v7 op uw server, database-migratie en validatie. Stap 3: Security hardening, specifiek geconfigureerd voor uw omgeving. Stap 4: Go-live begeleiding, gebruikersvalidatie en opvolging. Het volledige traject wordt begeleid door onze consultant, stapsgewijs, zonder verstoring van uw werking.