Nieuws algemeen

IRM360 B.V. 28 november 2025

Bestuurders: de EU AI Act is al van kracht — is uw organisatie klaar?

De Europese regels voor cybersecurity, privacy, data en AI volgen elkaar in hoog tempo op. NIS2, DORA, CER, CRA… Voor veel bestuurders wordt het steeds lastiger om overzicht te houden en de juiste prioriteiten te bepalen.

Bij IRM360 krijgen we regelmatig vragen van bestuurders en managers:

  • Moeten we nu al voldoen aan de AI Act, NIS2 of DORA?
  • Wat betekent de AI Act voor onze systemen en processen?
  • Vallen onze producten onder de CRA?

Een snelgroeiend en complex regelgevingslandschap

Organisaties raken steeds vaker verstrikt in de toenemende hoeveelheid wet- en regelgeving rond cybersecurity, privacy, kunstmatige intelligentie en digitale governance.
De EU heeft de afgelopen jaren een stevig pakket geïntroduceerd dat directe impact heeft op bedrijfsvoering, risicomanagement en compliance.

Belangrijke kaders zijn onder meer: NIS2/CBW, CER, DORA, DSA & DMA, DGA, CRA, eIDAS 2.0 en de EU AI Act.

De EU AI Act is inmiddels in werking, maar veel organisaties hebben nog onvoldoende inzicht in de verplichtingen die eraan komen. De wet wordt de komende twee jaar gefaseerd ingevoerd. Dat vraagt nú om duidelijkheid:

  • Welke AI-systemen gebruikt u?
  • Welke risico’s zijn daaraan gekoppeld?
  • Welke bestaande processen vallen straks onder strengere eisen?
  • En minstens zo belangrijk: zijn uw medewerkers voldoende opgeleid om met deze nieuwe kaders te werken?

Ook het verschil tussen een Verordening (AI Act, DORA, DMA, DSA – direct van kracht) en een Richtlijn (NIS2 – vereist nationale omzetting) bepaalt hoe snel uw organisatie aantoonbaar compliant moet zijn.
De mogelijke sancties zijn aanzienlijk: hoge boetes, operationele beperkingen en reputatieschade.

Hoe IRM360 helpt

Met onze CyberManager-software vertalen wij al deze kaders naar concreet beleid, beheersmaatregelen en continue monitoring — efficiënt én toekomstbestendig.

Ons geïntegreerde platform voor risicobewustwording is uitgebreid met nieuwe e-learningmodules, waaronder AI-bewustwording en — in het kader van NIS2 — trainingen voor Management & Bestuur.
Daarnaast introduceren we het AIMS (AI Management System): een volledig nieuw managementsysteem om organisaties te helpen voldoen aan de AI-wetgeving.

💬 Sparren over uw situatie? Stuur gerust een bericht.

#compliance #NIS2 #AIAct #DORA #CRA #cybersecurity #privacy #digitaleweerbaarheid #IRM360 #riskmanagement