De EU heeft de regels veranderd. Wij helpen u eraan te voldoen — zonder paniek.

Een EU-wet die geldt vanaf 28 juni 2025. Hij verplicht veel digitale producten en diensten voor consumenten die in de EU worden verkocht — waaronder webwinkels, bankdiensten, e-books, ticketing- en vervoersapps — om toegankelijk te zijn, wat in de praktijk betekent dat ze aan de WCAG-standaard moeten voldoen. Elke lidstaat handhaaft de wet via een eigen nationale toezichthouder.

NIS2 legt EU-cyberbeveiligingsplichten op aan organisaties in sectoren zoals energie, vervoer, gezondheidszorg, digitale infrastructuur en IT-diensten. Ook maakt de richtlijn die organisaties verantwoordelijk voor de beveiliging van hun leveranciers, waardoor een kleine leverancier die zelf niet direct onder de regels valt steeds vaker wordt gevraagd aan te tonen dat zijn beveiliging op orde is om het contract te behouden.

Als u digitale producten of diensten die onder de wet vallen aan consumenten in de EU verkoopt, ga er dan van uit dat de wet voor u geldt. De richtlijn stelt micro-ondernemingen — minder dan 10 medewerkers en minder dan 2 miljoen euro omzet — die diensten verlenen wel vrij, en biedt ruimte voor ontheffing wanneer een aanpassing een onevenredige last zou opleggen. De vrijstellingen zijn beperkter dan de meeste mensen verwachten en lidstaten hebben ze verschillend ingevoerd. Vraag het daarom na bij uw nationale toezichthouder en zie onze scan als een startpunt, niet als een juridisch oordeel.

Beide wetten laten de handhaving over aan nationale toezichthouders, dus de sancties verschillen per land: de EAA verplicht lidstaten sancties vast te stellen die doeltreffend en afschrikkend zijn, terwijl NIS2 daar boetes en aansprakelijkheid op bestuursniveau aan toevoegt. We gaan u bewust geen angstaanjagend bedrag voorhouden. Voor de meeste kleine bedrijven is het eerste echte gevolg eerder commercieel dan juridisch — een klacht van een klant, een aanbestedingsvragenlijst die u niet kunt beantwoorden, of een deal die vastloopt omdat u geen bewijs kunt laten zien.

Nee, en we doen ook niet alsof. Geautomatiseerd testen vindt betrouwbaar een wezenlijk deel van de WCAG-problemen — kleurcontrast, ontbrekende alternatieve tekst bij afbeeldingen, formuliervelden zonder label, een gebroken kopstructuur, toetsenbordvallen — maar de criteria die menselijk oordeel vereisen, kan een machine niet controleren: of alt-tekst echt nuttig is, of de focusvolgorde logisch is, of een zelfgebouwde widget werkt met een schermlezer. Onze scan doet het mechanische deel in enkele minuten en geeft duidelijk aan wat een mens nog moet beoordelen.

U ontvangt het rapport en u bent vrij om het daarbij te laten — geen creditcard, geen verplichting. Wilt u meer, dan is de betaalde stap een geprioriteerde verbeterlijst plus een concept-toegankelijkheidsverklaring, met optionele monitoring die volgens een schema opnieuw scant en u waarschuwt wanneer iets achteruitgaat. Beide producten zijn momenteel in vroege toegang; via de lijst krijgt u de eerste scan zodra uw traject opent.

Hij is zo opgezet dat iemand die geen beveiligingsspecialist is hem in één keer kan afronden: vragen in gewone taal over toegangsbeheer, back-ups, patchen en de afhandeling van incidenten, waarbij uw antwoorden worden bewaard zodat u er later op terug kunt komen. Het verzamelen van bewijs kost meestal meer tijd dan het beantwoorden van de vragen. Daarom wordt de kit geleverd met beleidssjablonen die u kunt aanpassen in plaats van ze vanaf nul te schrijven.