TranscribIA en de NIS2-richtlijn.
Richtlijn (EU) 2022/2555, ‘NIS2’, verscherpt cyberbeveiligingsverplichtingen voor essentiële en belangrijke entiteiten, waaronder overheidsorganisaties. TranscribIA, een Franse audiotranscriptieoplossing, is ontworpen voor organisaties die hun hulpmiddelen in een formele risicobeheeraanpak moeten opnemen. Deze pagina beschrijft hoe verifieerbare technische maatregelen daaraan kunnen bijdragen, zonder overdreven claims.
Europees kader
De NIS2-richtlijn in het kort
NIS2 is de Richtlijn (EU) 2022/2555 van 14 december 2022, die de oorspronkelijke NIS-richtlijn (EU) 2016/1148 intrekt en de reikwijdte uitbreidt. Zij streeft naar een gemeenschappelijk hoog cyberbeveiligingsniveau en legt bepaalde entiteiten strengere verplichtingen op: risicobeheer, technische en organisatorische beveiliging, incidentmelding, bestuursverantwoordelijkheid en ketenbeveiliging.
Zoals elke Europese richtlijn wordt NIS2 omgezet in nationaal recht door elke lidstaat. In Frankrijk worden betrokken entiteiten aangewezen en gereguleerd door de nationale omzettingswetgeving, inclusief drempels en aanwijzingscriteria. TranscribIA doet geen uitspraken over exacte drempels en raadt organisaties aan hun status bij de bevoegde nationale autoriteit te controleren.
De verwachte beveiligingseisen omvatten risicobeheerbeleid, incidentafhandeling en continuïteit, netwerk- en systeembeveiliging, cryptografie, toegangsbeheer en authenticatie, cyberhygiëne, deskundigheid en bewustwording en beveiliging van de toeleveringsketen.
Publieke entiteiten
Overheid, lokale besturen en publieke instellingen
NIS2 breidt de reikwijdte voor de publieke sector sterk uit ten opzichte van NIS1. Entiteiten van hetopenbaar bestuur worden expliciet genoemd: het Europese kader omvat centrale overheden en, onder voorwaarden van een risicoanalyse, regionale overheden. Lidstaten kunnen ook lokale overheden opnemen. Reikwijdte en classificatie moeten per entiteit volgens nationaal recht bij de bevoegde autoriteit worden gecontroleerd. Betrokken entiteiten moeten passende, evenredige maatregelen nemen, bestuursverantwoordelijkheid vastleggen en significante incidenten volgens vaste termijnen melden.
Een lokale overheid of publieke instelling moet bij de keuze voor audiotranscriptie beveiliging, traceerbaarheid en gegevenscontrole kunnen onderbouwen, ook bij uitspraken van bestuurders, medewerkers of burgers. TranscribIA richt zich op deze toepassing: soevereine, gescheiden en controleerbare verwerking van gevoelige opnamen.
Technische maatregelen
Verifieerbare controles gekoppeld aan NIS2-eisen
De aanschaf van software stelt de NIS2-naleving van een organisatie niet vast. Sommige leveranciers kunnen zelf binnen de richtlijn vallen; deze pagina is geen NIS2-productcertificering. Onderstaande technische maatregelen kunnen bijdragen aan uw naleving, onder uw verantwoordelijkheid en binnen uw eigen risicoanalyse.
Soevereine hosting en on-premise
Governance, soevereiniteit en toeleveringsketen
- SaaS gehost in Frankrijk (Franse en EU-jurisdictie)
- On-premiseoptie in uw infrastructuur, zonder uitgaande gegevens
- Standaard geen doorgifte buiten de EU
- Configureerbare AI-motoren (Europese cloud of lokale modellen)
Gegevensversleuteling
Cryptografie tijdens transport en in rust
- TLS 1.2+ verplicht, overal HTTPS (tijdens transport)
- Versleuteling in rust: NVMe-schijf en PostgreSQL-database
- Back-ups versleuteld met age (X25519 + ChaCha20-Poly1305)
- Applicatiegeheimen beschermd (AES-256-CBC)
Sterke authenticatie en toegangsbeheer
Multifactorauthenticatie en minimale rechten
- 2FA TOTP volgens RFC 6238, activering configureerbaar per rol
- RBAC met 5 niveaus (minimale rechten)
- Extra wachtwoordcontrole bij destructieve handelingen
- Rate limiting, strikte CORS en CSP-beleid
Logging, audit en monitoring
Traceerbaarheid en detectie van gebeurtenissen
- activity_logs per organisatie en audit_logs voor het platform
- Alle gevoelige handelingen traceerbaar, CSV/JSON-exports
- Actieve 24/7-monitoring (wachtrij, schijf, certificaten en afhankelijkheden)
- Slack-/e-mailwaarschuwingen en dagelijks overzicht
Incidentbeheer en melding
Incidentafhandeling en meldingsplichten
- Detectie: ClamAV op uploads, monitoring en audittrail
- Gedocumenteerde meldingsprocedure (vroege waarschuwing, melding en eindrapport)
- Snapshots vóór herstel (vangnet tegen overschrijven)
- Beoordeling, beperking en documentatie van incidenten
Veerkracht, herstel en cyberhygiëne
Bedrijfscontinuïteit, scheiding en updates
- Dagelijkse versleutelde externe EU-back-ups (bewaring 90 / 30 dagen)
- RPO-doel 24 uur / RTO-doel 4 uur, geteste hersteloefening, gericht herstel
- Multi-tenantisolatie: 1 PostgreSQL-schema per organisatie
- Regelmatige updates van onderdelen, afhankelijkheden en virusdefinities
Twee implementatievormen
Kies de implementatie die bij uw NIS2-beleid past
Soevereine SaaS (Frankrijk)
Voor overheden en instellingen die een beheerde, soevereine en snel inzetbare dienst zoeken.
- Hosting in Frankrijk, beheerd door AMBASSADIA SARL
- Beveiligingsmaatregelen uitgevoerd en bewaakt door de uitgever
- Directe ingebruikname, verwerkersovereenkomst en documentatie beschikbaar
- Geschikt voor organisaties zonder voltijds beveiligingsteam
On-premise (uw infrastructuur)
Voor entiteiten waarvan het beleid SaaS verbiedt of volledig intern beheer vereist.
- Zelfstandige Docker-implementatie, zonder uitgaande gegevens
- Volledige controle over inventaris en controles bij de entiteit
- Uw beveiligingsverantwoordelijke beheert hardening, logboeken en back-ups
- Geschikt voor geclassificeerde omgevingen of strenge beveiligingseisen
Ongeacht de implementatie blijven NIS2-verplichtingen bij de entiteit. Bij on-premiseligt de operationele verantwoordelijkheid voor beveiliging (hardening, monitoring, back-ups en updates) bij uw organisatie; bij soevereine SaaSbeheert de uitgever deze controles en documenteert ze voor uw audits.
Documentatie en contact
Voor uw IT-, beveiligings- en publieke inkoopteams
Het volledige nalevingsdossier — verwerkingsregister, modelverwerkersovereenkomst, beveiligingsmaatregelen, bewaarbeleid, verwerkers en architectuurschema's — is openbaar beschikbaar zonder account. Ons team ondersteunt u bij uw NIS2-analyse.
Uitgever: AMBASSADIA SARL (Monaco). Contact voor naleving: contact@transcribia.eu.