# Hoe verhouden NIS2, de AVG, DORA, de CRA en de AI-verordening zich tot elkaar?

Elk richt zich op een ander onderwerp, dus één bedrijf kan onder meerdere tegelijk vallen. NIS2 gaat over de cyberbeveiliging van organisaties in genoemde sectoren: risicobeheersmaatregelen, verantwoordelijkheid van het bestuur en het melden van significante incidenten volgens artikel 23. De AVG gaat over persoonsgegevens, waar ze ook worden verwerkt, inclusief de plicht om datalekken te melden volgens artikel 33. DORA is de bijzondere regeling voor financiële entiteiten en gaat voor op NIS2 waar ze overlappen. De CRA gaat over producten met digitale elementen en legt plichten op aan de bedrijven die ze maken en verkopen. De AI-verordening gaat over AI-systemen en legt aanbieders en gebruiksverantwoordelijken plichten op naargelang het risico. Een ransomware-aanval op een leverancier van een ziekenhuis kan dus op dezelfde dag een NIS2-melding en een AVG-melding vereisen, en het productlek erachter kan de CRA-melding van de fabrikant worden. Breng in kaart welke wetten voor u gelden, wie elk ervan beheert en hoe één incidentdossier meerdere meldingen kan voeden. NetSenX volgt NIS2-termijnen per incident en stelt vanaf het Starter-abonnement een AVG-concept op; het dient niets in.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

FAQ: [EU-recht: AVG, DORA, CRA en AI-verordening](https://netsenx.com/nl/faq/eu-law) · https://netsenx.com/nl/faq/how-do-nis2-gdpr-dora-cra-and-ai-act-fit-together

## Lees verder

- https://netsenx.com/nl/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/nl/compliance
- https://netsenx.com/nl/dpa

## Gerelateerde vragen

- [Wat is de AVG, in gewone taal?](https://netsenx.com/nl/faq/what-is-the-gdpr-in-plain-terms)
- [Zijn IP-adressen persoonsgegevens onder de AVG?](https://netsenx.com/nl/faq/are-ip-addresses-personal-data-under-the-gdpr)
- [Wat telt onder de AVG als inbreuk in verband met persoonsgegevens?](https://netsenx.com/nl/faq/what-counts-as-a-personal-data-breach)
- [Wat is onder de AVG het verschil tussen een verwerkingsverantwoordelijke en een verwerker?](https://netsenx.com/nl/faq/controller-or-processor-what-is-the-difference)
- [Welke beveiligingsmaatregelen eist de AVG eigenlijk?](https://netsenx.com/nl/faq/what-security-does-the-gdpr-require)