Europa
Overheidssoftware per land
Voor alle 27 EU-lidstaten: hoe de overheid is ingedeeld, wie de gedeelde ICT levert en welke applicaties publieke organisaties gebruiken. Het assessment gebruikt dit overzicht als vertrekpunt en toetst het bij uw eigen organisatie.
De 27 lidstaten
| Land | Toezichthouder privacy | Beveiligingsnorm | Applicaties | |
|---|---|---|---|---|
| België | Gegevensbeschermingsautoriteit (GBA) / Autorité de protection des données (APD); in Vlaanderen ook de Vlaamse Toezichtcommissie (VTC) | CyberFundamentals Framework van het Centrum voor Cybersecurity België (CCB), referentiekader onder de Belgische NIS2-wet; socialezekerheidssector: Minimale normen informatieveiligheid (KSZ/BCSS) | 60 | Bekijk |
| Bulgarije | Комисия за защита на личните данни (Commissie voor de bescherming van persoonsgegevens, CPDP) | Закон за киберсигурност (Cyberbeveiligingswet) met de Наредба за минималните изисквания за мрежова и информационна сигурност (verordening met minimumeisen voor netwerk- en informatiebeveiliging) | 45 | Bekijk |
| Cyprus | Grafeio Epitropou Prostasias Dedomenon Prosopikou Charaktira (Bureau van de commissaris voor de bescherming van persoonsgegevens) | De Digital Security Authority (Archi Psifiakis Asfaleias, DSA) stelt beveiligingseisen vast onder Wet 89(I)/2020 (NIS) en de NIS2-opvolger daarvan, samen met het nationale CSIRT-CY | 48 | Bekijk |
| Denemarken | Datatilsynet (Deense gegevensbeschermingsautoriteit) | ISO/IEC 27001 is verplicht voor alle staatsorganisaties; gemeenten en regio's werken volgens op ISO 27001 gebaseerde praktijk; NIS2 is omgezet in nationale wetgeving | 60 | Bekijk |
| Duitsland | Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI, federale toezichthouder gegevensbescherming), plus 16 toezichthouders van de Länder | BSI IT-Grundschutz (BSI-Standards 200-1 tot en met 200-4) en BSI Mindeststandards voor de federale overheid; NIS2-implementatie | 77 | Bekijk |
| Estland | Andmekaitse Inspektsioon (Estse toezichthouder voor gegevensbescherming) | E-ITS (Eesti infoturbestandard): verplichte basisnorm voor informatiebeveiliging bij overheidsorganisaties, beheerd door RIA en gebaseerd op BSI IT-Grundschutz (opvolger van ISKE) | 60 | Bekijk |
| Finland | Tietosuojavaltuutetun toimisto (bureau van de Finse ombudsman voor gegevensbescherming) | Julkri (beoordelingscriteria voor informatiebeveiliging in het openbaar bestuur, opvolger van VAHTI) onder de wet op informatiebeheer in het openbaar bestuur (906/2019); Katakri voor gerubriceerde informatie | 59 | Bekijk |
| Frankrijk | Commission nationale de l'informatique et des libertés (CNIL, Franse toezichthouder voor gegevensbescherming) | RGS (Référentiel général de sécurité, ANSSI) en PSSIE (informatiebeveiligingsbeleid van de staat); SecNumCloud-kwalificatie voor cloudhosting van gevoelige gegevens; omzetting van NIS2 loopt | 80 | Bekijk |
| Griekenland | Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Griekse gegevensbeschermingsautoriteit, HDPA) | Wet 5160/2024 (omzetting van NIS2); nationale autoriteit: Εθνική Αρχή Κυβερνοασφάλειας (Nationale Cyberbeveiligingsautoriteit) | 60 | Bekijk |
| Hongarije | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, nationale autoriteit voor gegevensbescherming en vrijheid van informatie) | 2024. évi LXIX. törvény (cyberbeveiligingswet, omzetting NIS2, opvolger van 2013. évi L. törvény), met beveiligingsklassen voor elektronische informatiesystemen van rijks- en gemeentelijke organen | 51 | Bekijk |
| Ierland | An Coimisiún um Chosaint Sonraí (Data Protection Commission, DPC, Ierse toezichthouder voor gegevensbescherming) | Cyber Security Baseline Standards (2022) van het National Cyber Security Centre en OGCIO, voor alle publieke organisaties; omzetting van NIS2 via de National Cyber Security Bill | 79 | Bekijk |
| Italië | Garante per la protezione dei dati personali (Italiaanse toezichthouder voor gegevensbescherming) | Misure minime di sicurezza ICT per le PA (AgID Circolare 2/2017); cloudkwalificatie door ACN (Agenzia per la Cybersicurezza Nazionale) en het Perimetro di sicurezza nazionale cibernetica; NIS2 omgezet bij D.Lgs. 138/2024 | 60 | Bekijk |
| Kroatië | Agencija za zaštitu osobnih podataka, AZOP (Kroatische toezichthouder voor gegevensbescherming) | Zakon o kibernetičkoj sigurnosti (cyberbeveiligingswet, omzetting NIS2, 2024) met uitvoeringsbesluit; Zakon o informacijskoj sigurnosti (wet informatiebeveiliging) met ZSIS- en UVNS-normen voor gerubriceerde informatie | 53 | Bekijk |
| Letland | Datu valsts inspekcija (Letse toezichthouder gegevensbescherming) | Nacionālās kiberdrošības likums (nationale cyberbeveiligingswet, 2024, omzetting van NIS2) met regeringsbesluiten over minimale cyberbeveiligingseisen; CERT.LV is het nationale CSIRT. | 52 | Bekijk |
| Litouwen | Valstybinė duomenų apsaugos inspekcija (Litouwse inspectie voor gegevensbescherming) | Kibernetinio saugumo įstatymas (cyberbeveiligingswet, omzetting NIS2) en de organisatorische en technische cyberbeveiligingseisen van de regering, onder toezicht van Nacionalinis kibernetinio saugumo centras (NKSC) | 56 | Bekijk |
| Luxemburg | Commission nationale pour la protection des données (CNPD, Luxemburgse toezichthouder voor gegevensbescherming) | Politique générale de sécurité de l'information (PSI) van de staat en het beveiligingsreferentiekader (référentiel de sécurité) van ANSSI/HCPN voor publieke organisaties | 49 | Bekijk |
| Malta | Uffiċċju tal-Kummissarju għall-Informazzjoni u l-Protezzjoni tad-Data (Informatie- en gegevensbeschermingscommissaris, IDPC) | GMICT Policies, Directives and Standards, door MITA uitgevaardigd voor alle ICT van de Maltese overheid. | 45 | Bekijk |
| Nederland | Autoriteit Persoonsgegevens (AP) | BIO (Baseline Informatiebeveiliging Overheid): het gemeenschappelijke normenkader voor informatiebeveiliging van Rijk, provincies, gemeenten en waterschappen, gebaseerd op ISO/IEC 27001/27002. | 120 | Bekijk |
| Oostenrijk | Datenschutzbehörde (DSB, Oostenrijkse gegevensbeschermingsautoriteit) | Österreichisches Informationssicherheitshandbuch (informatiebeveiligingshandboek voor de overheid); NIS2-implementatie; PM-SAP en HV draaien bij BMF/BRZ onder ISO 27001 | 54 | Bekijk |
| Polen | Prezes Urzędu Ochrony Danych Osobowych, UODO (president van de Poolse toezichthouder gegevensbescherming) | Krajowe Ramy Interoperacyjności (KRI, nationale eisen voor interoperabiliteit en informatiebeveiliging) en de KSC-wet (ustawa o krajowym systemie cyberbezpieczeństwa); de gewijzigde KSC-wet ter omzetting van NIS2 geldt sinds 3 april 2026. | 59 | Bekijk |
| Portugal | Comissão Nacional de Proteção de Dados (CNPD, Portugese toezichthouder gegevensbescherming) | Regime Jurídico da Cibersegurança (Decreto-Lei 125/2025, omzetting van NIS2, toezicht door CNCS) met het Quadro Nacional de Referência para a Cibersegurança (QNRCS, gebaseerd op NIST CSF 2.0). | 54 | Bekijk |
| Roemenië | Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, nationale toezichthouder gegevensbescherming) | OUG 155/2024 ter omzetting van NIS2 (goedgekeurd bij Wet 124/2025), toezicht door DNSC (Directoratul Național de Securitate Cibernetică). | 54 | Bekijk |
| Slovenië | Informacijski pooblaščenec (Informatiecommissaris) | Zakon o informacijski varnosti (ZInfV, wet informatiebeveiliging, bijgewerkt voor NIS2) met de Uredba o informacijski varnosti; toezicht door Urad Vlade RS za informacijsko varnost (URSIV). | 60 | Bekijk |
| Slowakije | Úrad na ochranu osobných údajov Slovenskej republiky (Slowaakse toezichthouder gegevensbescherming) | Wet 69/2018 over cyberbeveiliging (toezicht door NBÚ, nationale veiligheidsautoriteit) en Wet 95/2019 over IT in de publieke sector, met MIRRI-besluit 179/2020 Z. z. over beveiligingsmaatregelen. | 60 | Bekijk |
| Spanje | Agencia Española de Protección de Datos (AEPD); regionale autoriteiten in Catalonië (APDCAT) en Baskenland (AVPD) | Esquema Nacional de Seguridad (ENS, Real Decreto 311/2022) voor de hele publieke sector en haar leveranciers, met CCN-STIC-richtlijnen van het Centro Criptológico Nacional; Esquema Nacional de Interoperabilidad (ENI, Real Decreto 4/2010) | 60 | Bekijk |
| Tsjechië | Úřad pro ochranu osobních údajů, ÚOOÚ (Bureau voor de bescherming van persoonsgegevens) | Wet 264/2025 Sb. inzake cyberbeveiliging (NIS2, sinds 1 november 2025, toezicht door NÚKIB) met de besluiten 409 tot en met 412/2025 Sb. over beveiligingsmaatregelen, beveiligingsniveaus van overheidssystemen en cloudgebruik | 60 | Bekijk |
| Zweden | Integritetsskyddsmyndigheten (IMY, Zweedse toezichthouder privacybescherming) | MSB-voorschriften MSBFS 2020:6 (informatiebeveiliging voor rijksagentschappen, ondersteund door ISO/IEC 27001) en MSBFS 2020:7 (beveiligingsmaatregelen in informatiesystemen); NIS2 omgezet via de Cybersäkerhetslag. | 60 | Bekijk |
Overzicht op basis van openbare bronnen, stand 17 oktober 2026. Een vermelding zegt niets over contracten of geschiktheid; het assessment toetst per organisatie.