Waar de regels het werk bepalen.

Elke sector werkt met eigen regels en termijnen.

Bankwezen

Banken en beleggingsondernemingen, waar elke wijziging wordt geaudit en veel termijnen door de toezichthouder worden bepaald.

Typische situaties

Een reglementaire datum die niet verschuift: DORA-remediëring, de overstap naar de Europese antiwitwasverordening, instantbetalingen.
Een kernbankensysteem, dataplatform of betaalketen dat moet veranderen zonder de dienstverlening te onderbreken.
Een achterstand in klantendossiers, periodieke herzieningen of transactiealerts die moet worden weggewerkt, volgens de lat die uw toezichthouder legt.

Wat telt in deze sector in België

DORA geldt sinds 17 januari 2025. De ECB houdt toezicht op de significante Belgische banken en de Nationale Bank van België op de andere; elk verzamelt het register van ICT-overeenkomsten met derden.
Belgische banken moeten sinds 9 oktober 2025 instantoverschrijvingen in euro uitvoeren en verificatie van de begunstigde aanbieden, op grond van Verordening (EU) 2024/886.
De Nationale Bank van België houdt toezicht op de antiwitwascontroles van banken. De antiwitwasverordening, (EU) 2024/1624, geldt vanaf 10 juli 2027, en AMLA begint in 2028 met rechtstreeks toezicht op bepaalde groepen.

Onze expertise voor deze sector

Verzekeringen

Verzekeraars en makelaars, waar regels over solvabiliteit, gedrag en data elke wijziging bepalen.

Typische situaties

Een reglementair programma met een vaste datum: de herziening van Solvency II, DORA, herstel- en afwikkelingsplanning.
Polisbeheer- of schadesystemen die gemoderniseerd moeten worden terwijl de contracten doorlopen.
Actuariële, financiële en risicoteams die tijdig betrouwbare data en rapportering nodig hebben.

Wat telt in deze sector in België

In België houdt de Nationale Bank van België prudentieel toezicht op verzekeraars, en de FSMA ziet toe op de gedragsregels voor verzekeraars en tussenpersonen onder de wet van 4 april 2014 betreffende de verzekeringen.
DORA geldt sinds 17 januari 2025. De Nationale Bank van België verzamelt het register van ICT-overeenkomsten van verzekeraars; de FSMA houdt toezicht op DORA voor verzekeringstussenpersonen die geen kmo zijn.
België moet de herziening van Solvency II, Richtlijn (EU) 2025/2, en de richtlijn betreffende herstel en afwikkeling van verzekeraars, (EU) 2025/1, uiterlijk op 29 januari 2027 omzetten, voor toepassing vanaf 30 januari 2027.

Onze expertise voor deze sector

Life sciences

Farmaceutische, biotech- en medischehulpmiddelenbedrijven, waar systemen gevalideerd worden en elke wijziging gedocumenteerd is.

Typische situaties

Een systeem dat gevalideerd of opnieuw gevalideerd moet worden, met de documentatie die een inspectie verwacht.
Een reglementaire overgang om te plannen, zoals de regels voor medische hulpmiddelen en in-vitrodiagnostiek.
Klinische, kwaliteits- of productiedata die samengebracht moeten worden zonder hun audittrail te breken.

Wat telt in deze sector in België

Het FAGG is de Belgische bevoegde autoriteit voor geneesmiddelen, medische hulpmiddelen en in-vitrodiagnostica. De wetten van 22 december 2020 en 15 juni 2022 geven in België uitvoering aan de MDR en de IVDR.
De Belgische NIS2-wet van 26 april 2024 geldt sinds 18 oktober 2024. Het FAGG is sectorale overheid voor farmaceutisch onderzoek en farmaceutische productie en voor fabrikanten van medische hulpmiddelen, naast het CCB.
De Belgische Health Data Agency, opgericht bij de wet van 14 maart 2023, is de tussenpersoon voor het hergebruik van gezondheidsgegevens voor onderzoek en innovatie. De EHDS-regels voor secundair gebruik gelden vanaf 26 maart 2029.

Onze expertise voor deze sector

Transport en logistiek

Vervoersoperatoren, logistieke dienstverleners en havens, waar het publiek en de toeleveringsketens elke dag op rekenen.

Typische situaties

Plannings-, ticketing- of assetsystemen waarbij een storing nog dezelfde dag zichtbaar is voor het publiek.
Magazijn-, vloot- of vrachtsystemen die geïntegreerd moeten worden terwijl de goederen blijven stromen.
Elektronische vrachtdocumenten en data-uitwisselingen die met partners en overheden voorbereid moeten worden.

Wat telt in deze sector in België

De Belgische NIS2-wet van 26 april 2024 geldt sinds 18 oktober 2024; de eerste conformiteitsmijlpaal voor essentiële entiteiten, volgens CyberFundamentals of ISO 27001, viel op 18 april 2026.
De Belgische wet van 19 december 2025 over kritieke entiteiten geldt voor lucht-, spoor-, water- en wegvervoer; de sectorale overheden moesten de kritieke entiteiten uiterlijk op 17 juli 2026 aanwijzen, en die zijn essentiële entiteiten onder NIS2.
Sinds 1 januari 2026 moeten btw-plichtige ondernemingen in België B2B-facturen in gestructureerde elektronische vorm uitreiken en ontvangen, in principe in het Peppol BIS-formaat via het Peppol-netwerk.

Onze expertise voor deze sector

Openbare diensten

Overheidsdiensten en openbare instellingen, waar burgers en bedrijven elke dag op rekenen.

Typische situaties

Een programma aangekocht via een raamovereenkomst, met de documentatie en de rapportering die de procedure vereist.
Digitale diensten voor burgers of leden die toegankelijk, veilig en in meer dan één taal beschikbaar moeten zijn.
Dossierbeheer- of uitkeringssystemen die gemoderniseerd moeten worden terwijl de dienst open blijft.

Wat telt in deze sector in België

Belgische aanbestedende overheden kopen aan onder de wet van 17 juni 2016; het e-Procurementplatform van de FOD BOSA, in gebruik sinds september 2023, verzorgt de bekendmaking van aankondigingen en de elektronische indiening van offertes.
De Belgische NIS2-wet van 26 april 2024, van kracht sinds 18 oktober 2024, geldt voor de federale overheidsdiensten, de aangewezen gewestelijke en gemeenschapsbesturen en de hulpverleningszones.
De wet van 19 juli 2018 past de webtoegankelijkheidsrichtlijn toe op de Belgische federale overheidsinstanties, met inbegrip van de federale politie en Defensie.

Onze expertise voor deze sector

Retail en consumentengoederen

Retailers, distributeurs en producenten van consumentengoederen, waarvan de winkels, magazijnen en onlinekanalen elke dag draaien.

Typische situaties

Winkels, magazijnen of webshops die moeten blijven draaien terwijl de systemen veranderen.
Een ERP-programma met een vaste horizon, zoals de overstap weg van SAP ECC voordat het mainstreamonderhoud afloopt.
Data over de toeleveringsketen, prijzen en producten die elke ochtend geïntegreerd, betrouwbaar en klaar moet zijn.

Wat telt in deze sector in België

De Belgische wet van 5 november 2023 neemt de eisen van de Europese toegankelijkheidsakte voor e-commerce en bankdiensten voor consumenten op in het Wetboek van economisch recht; ze geldt sinds 28 juni 2025.
Sinds 1 januari 2026 moeten btw-plichtige ondernemingen in België B2B-facturen in gestructureerde elektronische vorm uitreiken en ontvangen, in principe in het Peppol BIS-formaat via het Peppol-netwerk.
De Belgische NIS2-wet, van kracht sinds 18 oktober 2024, geldt voor middelgrote en grote industriële voedingsproducenten, -verwerkers en groothandels, en voor onlinemarktplaatsen; ze moesten zich uiterlijk op 18 maart 2025 bij het CCB registreren.

Onze expertise voor deze sector

Luchtvaart en defensie

Defensieorganisaties en de luchtvaart- en veiligheidsindustrie, waar veiligheid, discretie en programma's met een lange looptijd het werk bepalen.

Typische situaties

Programma's waarin machtigingen, discretie en continuïteit over meerdere jaren tellen.
Logistieke, onderhouds- en informatiesystemen die gemoderniseerd moeten worden terwijl de operaties doorlopen.
Samenwerking met geallieerde en Europese partners die gemeenschappelijke standaarden vraagt en teams die in het Engels werken.

Wat telt in deze sector in België

In België volgen opdrachten op het gebied van defensie en veiligheid de wet van 13 augustus 2011, die Richtlijn 2009/81/EG omzet.
In België valt geclassificeerd werk onder de wet van 11 december 1998 betreffende de classificatie en de veiligheidsmachtigingen; de inlichtingendiensten onderzoeken op verzoek en onder toezicht van de Nationale Veiligheidsoverheid.
Een in België gevestigde onderneming die inschrijft op geclassificeerde opdrachten, heeft een veiligheidsmachtiging voor ondernemingen nodig, uitgereikt door de Nationale Veiligheidsoverheid.

Onze expertise voor deze sector

Industrie en productie

Industriële bedrijven en producenten, waar productie, onderhoud en IT als één geheel moeten werken.

Typische situaties

Fabrieken en productielijnen die moeten blijven draaien terwijl IT en operationele systemen samengroeien.
Producten met ingebouwde software die aan nieuwe regels voor cyberbeveiliging en machines moeten voldoen.
Een ERP- of productiesysteemprogramma met een vaste horizon, zoals de overstap weg van SAP ECC.

Wat telt in deze sector in België

Onder de Belgische NIS2-wet, van kracht sinds 18 oktober 2024, zijn middelgrote en grote fabrikanten in de vermelde deelsectoren doorgaans belangrijke entiteiten; ze moesten zich uiterlijk op 18 maart 2025 bij het CCB registreren.
Sinds 11 september 2026 moeten fabrikanten onder de verordening cyberweerbaarheid actief uitgebuite kwetsbaarheden en ernstige incidenten melden via het centrale meldplatform van ENISA; het nationale CSIRT van het CCB behandelt de meldingen voor België.
Sinds 1 januari 2026 moeten btw-plichtige ondernemingen in België B2B-facturen in gestructureerde elektronische vorm uitreiken en ontvangen, in principe in het Peppol BIS-formaat via het Peppol-netwerk.

Onze expertise voor deze sector

Energie en nutsvoorzieningen

Energieproducenten, netbeheerders en waterbedrijven, waarvan de operaties continu draaien en op betrouwbare data steunen.

Typische situaties

Centrales en netten die moeten blijven draaien terwijl IT en operationele systemen samengroeien.
Meet-, markt- en klantendata die tijdig betrouwbaar en klaar moet zijn.
Verplichtingen inzake beveiliging en weerbaarheid als essentiële of kritieke entiteit.

Wat telt in deze sector in België

De wet van 19 december 2025, bekendgemaakt op 19 januari 2026, zet de CER-richtlijn om; het Nationaal Crisiscentrum coördineert en kritieke entiteiten moeten een weerbaarheidsplan opstellen.
De Belgische NIS2-wet van 26 april 2024, van kracht sinds 18 oktober 2024, rekent energie, drinkwater en afvalwater tot de sectoren met een hoog kriticiteitsniveau.
Sinds 19 januari 2026 vallen entiteiten die als kritiek zijn aangewezen onder de wet van 19 december 2025 onder de Belgische NIS2-wet, ongeacht hun omvang.

Onze expertise voor deze sector

Gezondheidszorg

Ziekenhuizen, zorgverleners en ziekenfondsen, waar patiëntgegevens, beveiliging en de continuïteit van de zorg voorop staan.

Typische situaties

Klinische of administratieve systemen die moeten veranderen terwijl de zorg dag en nacht doorgaat.
Patiëntgegevens die veilig tussen zorgverleners uitgewisseld moeten worden, met respect voor toestemming en toegangsregels.
Beveiligingsverplichtingen voor netwerken, medische hulpmiddelen en leveranciers.

Wat telt in deze sector in België

Onder de Belgische NIS2-wet, van kracht sinds 18 oktober 2024, houdt het CCB toezicht op zorgaanbieders, met de federale minister van Volksgezondheid als sectorale overheid (koninklijk besluit van 9 juni 2024).
Essentiële entiteiten onder de Belgische NIS2-wet moesten uiterlijk op 18 april 2026 een eerste stap in de conformiteitsbeoordeling zetten en hebben uiterlijk op 18 april 2027 een volledige CyberFundamentals-verificatie of ISO/IEC 27001-certificering nodig.
De Belgische Health Data Agency, opgericht bij de wet van 14 maart 2023, staat in voor het secundaire gebruik van gezondheidsgegevens. De EHDS-regels voor secundair gebruik gelden vanaf 26 maart 2029.

Onze expertise voor deze sector

De informatie over regelgeving vat de regels en termijnen samen die in september 2026 van kracht of aangekondigd waren en die het werk in elke sector bepalen. Ze is geen juridisch advies: welke verplichtingen voor uw organisatie gelden, hangt af van haar eigen situatie.

Vertel ons over uw sector.

Een vast Neurho Single Point of Contact (SPOC) komt bij u terug met een eerste inschatting van uw randvoorwaarden en de expertise die nodig is.

Beschrijf uw context