Functies › CBW / NIS2 & CRA

CBW / NIS2 & CRA

PrivateLAN is gebouwd met Europese beveiligingskaders als uitgangspunt. Van de Cyberbeveiligingswet (CBW / NIS2) tot de Cyber Resilience Act (CRA) — uw netwerkomgeving sluit aan bij wat wet- en regelgeving van u vraagt.

Compliance als onderdeel van uw dagelijks beheer

PrivateLAN helpt u niet alleen uw netwerk te beheren — het helpt u aantonen dat u dit op een verantwoorde en traceerbare manier doet.

Aansluitend bij NIS2 en CBW

De Cyberbeveiligingswet (CBW), gebaseerd op de Europese NIS2-richtlijn, stelt eisen aan beveiligingsmaatregelen, risicobeheer en incidentrapportage. PrivateLAN ondersteunt deze vereisten met audittrails, toegangscontrole en beveiligde configuratiebeheer.

Cyber Resilience Act (CRA) gereed

De CRA stelt eisen aan de veiligheid van digitale producten gedurende hun gehele levenscyclus. PrivateLAN wordt actief onderhouden met beveiligingsupdates, transparante afhankelijkheden en hardened standaardconfiguraties.

Aantoonbaar in controle

Auditors en toezichthouders verwachten documentatie en bewijs van beveiligingsmaatregelen. PrivateLAN genereert de logging, rapportages en configuratie-overzichten die daarvoor nodig zijn.

Hoe PrivateLAN compliance ondersteunt

Concrete functionaliteiten die bijdragen aan een aantoonbaar veilige netwerkomgeving.

✓
Volledige audittrail Alle beheerhandelingen worden gelogd met gebruiker, tijdstip en omschrijving, en kunnen via syslog naar uw eigen logserver of SIEM worden doorgestuurd.
✓
Rolgebaseerde toegangscontrole Gebruikers krijgen alleen toegang tot de functionaliteit die past bij hun rol — least privilege by design.
✓
Versleuteld beheer PrivateLAN beheert uw switches via SSH, en de webinterface en API werken via HTTPS. Syslog en RADIUS gebruiken de standaardprotocollen van uw switches: RADIUS beschermt wachtwoorden met het gedeelde geheim en EAP-TLS en PEAP met TLS, syslog gaat onversleuteld. PrivateLAN neemt beide alleen aan vanuit uw interne netwerk.
✓
Hardened standaardconfiguraties PrivateLAN wordt geleverd met veilige standaardinstellingen die voldoen aan gangbare beveiligingsnormen.
✓
Geen cloudafhankelijkheid Uw data blijft in uw eigen omgeving. Geen externe diensten, geen cloudopslag van gevoelige configuratiedata.
✓
Transparante afhankelijkheden (SBOM) PrivateLAN biedt inzicht in de gebruikte softwarecomponenten voor supply-chain risicobeoordeling.
✓
Poort- en netwerktoegangscontrole 802.1X en RADIUS zorgen dat alleen geautoriseerde apparaten toegang krijgen tot uw netwerk.
✓
Regelmatige beveiligingsupdates PrivateLAN wordt actief onderhouden met patches voor bekende kwetsbaarheden, online én offline beschikbaar. Het OS (Ubuntu) heeft automatische beveiligingsupdates aan staan.
✓
Beveiligde gebruikersdatabase Gebruikersaccounts, inclusief rechten en rollen, zijn voorzien van een integriteitscontrole: wordt zo'n waarde buiten de applicatie om in de database gewijzigd, dan wordt dat gedetecteerd en het account geblokkeerd. Licentielimieten zijn digitaal ondertekend.
✓
Two-Factor Authentication Gebruikersaccounts kunnen worden beveiligd met een extra verificatiestap via een authenticator-app. Dankzij specifieke instellingen werkt dit ook in volledig offline omgevingen.

Beveiliging als fundament, niet als bijgedachte

Veel organisaties implementeren beveiligingsmaatregelen pas nadat een incident of audit daartoe dwingt. De Europese regelgeving — NIS2, CBW en CRA — maakt proactieve beveiliging echter een wettelijke vereiste.

PrivateLAN is van de grond af ontworpen met beveiliging als fundament: least privilege, versleutelde communicatie, volledige logging en hardened configuraties. Geen cloudcomponenten die u afhankelijk maken van externe diensten — volledige controle blijft bij u.

Zo draagt PrivateLAN bij aan een aantoonbaar veilige netwerkomgeving die klaar is voor de eisen van vandaag én morgen.

PrivateLAN is een softwareproduct dat wij ontwikkelen en beschikbaar stellen. Het operationeel beheer ligt volledig bij u: u bepaalt wanneer u updatet, hoe u de omgeving inricht en wie toegang heeft. Er zijn geen externe beheerders, geen cloudverbinding en geen partij die meekijkt — uw systeem, uw verantwoordelijkheid, uw controle.

Bespreek uw compliance-situatie
Law

Klaar voor NIS2, CBW en CRA?

Bespreek met ons hoe PrivateLAN aansluit bij de compliance-vereisten van uw organisatie.

Unauthorized

Unauthorized

You don't have authorization to access this function.