Compliance en sectoren
NIS2 en toegangsbeheer: wat de Cyberbeveiligingswet vraagt
De Cyberbeveiligingswet, de Nederlandse uitwerking van NIS2, vraagt dat je toegang beperkt tot wat de functie nodig heeft, accounts op tijd intrekt en elke wijziging kunt herleiden. KoppelHet regelt dat deel met Joinly, dat de toegangslevenscyclus vanuit het HR-systeem automatiseert in Microsoft Entra ID en Active Directory en elke mutatie logt.
Wat het is
De zorgplicht uit NIS2 telt tien maatregelgebieden. Meerdere raken toegangsbeheer: beleid voor toegangsbeveiliging, sterke authenticatie, least privilege en levenscyclusbeheer, logging, en de beveiliging van de toeleveringsketen.
In de praktijk stelt een auditor vier vragen. Waarom heeft deze persoon toegang? Zijn vertrekkers en externen op tijd afgesloten? Waar staat wanneer iemand toegang kreeg of verloor? Klopt de feitelijke toegang met de bedoelde?
Ook wie zelf buiten de wet valt, kan via klanten eisen krijgen aan toegangsbeheer. Dat is de ketenverplichting.
Hoe Joinly het regelt
- Rollen, handmatig en voorwaardelijk op afdeling, functie en locatie uit HR: toegang op basis van beleid.
- Voorwaardelijke rollen worden bij elke HR-mutatie herberekend: least privilege die meebeweegt.
- Offboarding-workflows en een einddatum op tijdelijke toegang: tijdige intrekking.
- Externen en gastaccounts in dezelfde levenscyclus, met een verplichte einddatum.
- Toegangsevaluatie met correcties per identiteit of in bulk: periodieke controle.
- Onwijzigbaar auditlog op elke mutatie, met actor, bron en oude en nieuwe waarde.
- Noodblokkering bij een incident: account blokkeren, sessies intrekken, MFA resetten.
Wat KoppelHet doet
Joinly dekt het toegangsbeheer af, niet de hele zorgplicht. Het is geen SIEM en geen PAM, en het vervangt geen risicoanalyse, pentest of incidentresponsplan. Wat KoppelHet toevoegt, is de HR-kant: zonder betrouwbare uitdienstdatums en functies in HR kan geen IAM-systeem aantonen dat toegang klopt.
Joinly
Verder bij Joinly
Joinly is de IAM-software van KoppelHet. Op joinly.app staat hoe het product dit onderdeel regelt, met schermen, prijzen en een demo.
Veelvoorkomende koppelingen
Veelgestelde vragen
Maakt Joinly een organisatie NIS2-compliant?
Nee, geen enkel product doet dat. Joinly dekt het onderdeel toegangsbeheer en aantoonbaarheid af. De overige maatregelen blijven je eigen verantwoordelijkheid.
Valt mijn organisatie onder de Cyberbeveiligingswet?
De wet geldt voor essentiële en belangrijke entiteiten in aangewezen sectoren, meestal vanaf 50 medewerkers of 10 miljoen euro omzet. Alle gemeenten, provincies en waterschappen vallen eronder. De NIS2-check op joinly.app geeft in acht vragen een eerste antwoord.
Is MFA verplicht onder NIS2?
Sterke authenticatie is een expliciet genoemd maatregelgebied. De MFA-policy zelf staat in Entra ID. Joinly beheert de MFA-reset en de Temporary Access Pass en logt wie die uitvoerde.
Verder lezen
Meer over Identity en access management
Identity en access management: het overzicht
Lifecycle
Rollen en governance
Koppelingen
- HR als bronHet HR-systeem bepaalt wie een account krijgt, met welke gegevens.
- Microsoft Entra IDAccounts, groepen en licenties in Entra ID vanuit HR.
- Active DirectoryOn-premise AD en hybride Exchange via een agent zonder open poort.
- Applicatie-provisioningAccounts en rollen in je bedrijfsapplicaties, vanuit HR.
- SCIM en SCIM GatewayDe standaard voor provisioning, ook voor applicaties zonder SCIM.
Compliance en sectoren
- NIS2 en de CyberbeveiligingswetWat de zorgplicht vraagt van toegangsbeheer, en wat niet.
- IAM in het onderwijsMedewerkers van schoolbesturen, klaar voor het Normenkader IBP.
- IAM bij de overheidGemeenten, provincies en waterschappen, met de BIO en ENSIA.
- IAM in de zorgFlexkrachten, meerdere dienstverbanden en NEN 7510.