De beveiligingsbasis die auditors verwachten.

Veel middelgrote en grote bedrijven wel, vooral in industrie, energie, transport, digitale infrastructuur en diensten, zorg en voeding. Elke EU-lidstaat past NIS2 toe via een eigen nationale wet, Zweden bijvoorbeeld via de cyberbeveiligingswet sinds 15 januari 2026. Een Rampart Survey bevestigt eerst of en hoe u eronder valt en welke verplichtingen voor u gelden.

Meestal enkele weken, afhankelijk van de omvang van uw organisatie en het aantal betrokken systemen. Het combineert gesprekken met sleutelpersonen, een review van bestaande documentatie en een technische blik op de belangrijkste systemen. Aan het eind ontvangt u een schriftelijke gap-analyse en een geprioriteerde roadmap.

Nee. Documenten alleen houden geen incidenten tegen. Rampart Build richt technische maatregelen in op uw systemen, zoals multifactorauthenticatie, centrale logging, geharde configuraties en geteste back-ups, en documenteert daarna wat er is gedaan. U krijgt echte bescherming en het bewijs om dat te tonen.

Als u producten met digitale elementen maakt, geldt de CRA voor u. De meldplicht voor actief misbruikte kwetsbaarheden geldt sinds 11 september 2026, en de volledige eisen, inclusief CE-markering, gelden vanaf 11 december 2027. Rampart helpt u de meldprocedure nu in te richten en de producteisen ruim voor de deadline te plannen.

Ja. Onze maatregelen en documentatie volgen de structuur van ISO/IEC 27001, zodat het werk een latere certificering ondersteunt als u daarvoor kiest. Rampart geeft zelf geen certificaten uit, en we werken graag samen met uw certificerende instelling.

Meestal één persoon uit het management, die eigenaar is van het risico, en één uit IT of operations, die de systemen kent. We houden de benodigde tijd van uw team laag en stemmen het tempo af op uw organisatie.