NIS2 Disaster Recovery Plan Generator
Maak in 7 stappen een compleet disaster recovery plan dat aansluit op de NIS2-richtlijn. Vul je gegevens in, doorloop de stappen en genereer direct een document met je herstelprocedures, RTO/RPO-doelen en meldplicht-workflow.
Je antwoorden worden pas opgeslagen op het moment dat je het document genereert.
Disaster recovery is een NIS2-verplichting
De NIS2-richtlijn (in Nederland uitgewerkt in de Cyberbeveiligingswet) verplicht essentiële en belangrijke organisaties om maatregelen te nemen voor bedrijfscontinuïteit. Artikel 21 noemt expliciet back-upbeheer, noodvoorzieningenplannen en crisisbeheer. Een disaster recovery plan is daarmee geen papieren formaliteit meer, maar een wettelijke verplichting waar toezichthouders naar kunnen vragen.
Ook als je niet direct onder NIS2 valt, krijg je er via de keten mee te maken: steeds meer opdrachtgevers eisen van hun leveranciers dat continuïteit en herstel aantoonbaar geregeld zijn. Met een actueel DR-plan laat je precies dat zien.
Wat zit er in het gegenereerde plan?
- 1Organisatie & contactenWie is eindverantwoordelijk en wie bel je in welke volgorde? Inclusief escalatieketen met je IT- of hostingpartner.
- 2Kritieke systemen (RTO/RPO)Welke systemen zijn kritiek, hoe snel moeten ze hersteld zijn en hoeveel dataverlies is acceptabel?
- 3Back-up & herstelJe back-upstrategie, bewaartermijnen en de concrete herstelprocedure per systeem.
- 4Incident response & meldplichtDe meldtermijnen richting het CSIRT en de toezichthouder: vroegtijdige waarschuwing binnen 24 uur, incidentmelding binnen 72 uur.
- 5CommunicatieplanWie informeert medewerkers, klanten en leveranciers tijdens een incident, en via welke kanalen?
- 6Leveranciers & ketenAfhankelijkheden van hostingpartijen, SaaS-leveranciers en andere ketenpartners in kaart.
- 7Testen & ondertekeningEen testschema en formele vaststelling, zodat het plan aantoonbaar geborgd is.
Alles over de generator
Is de NIS2 Disaster Recovery Plan Generator echt gratis?
Ja. De generator is een gratis tool van PC Patrol. Je hebt geen account nodig en er zitten geen verborgen kosten aan. Je vult de stappen in en downloadt direct je document.
Voor wie is deze generator bedoeld?
Voor MKB-bedrijven, IT-verantwoordelijken en ondernemers die onder NIS2 vallen of door klanten in de keten om een continuïteitsplan worden gevraagd. Je hebt geen juridische of technische voorkennis nodig; de vragen zijn in gewone taal geschreven.
Wat is het verschil tussen RTO en RPO?
RTO (Recovery Time Objective) is de maximale tijd die het herstel van een systeem mag duren. RPO (Recovery Point Objective) is de maximale hoeveelheid data die je mag verliezen, uitgedrukt in tijd. Een RPO van 24 uur betekent bijvoorbeeld dat je terug kunt naar een back-up van maximaal een dag oud.
Voldoe ik met dit plan volledig aan NIS2?
Het gegenereerde plan dekt de bedrijfscontinuïteits- en meldplicht-onderdelen van artikel 21 van de NIS2-richtlijn. NIS2 vraagt daarnaast om bredere maatregelen zoals risicobeheer en beveiliging van de toeleveringsketen. Zie het plan als een stevige bouwsteen, niet als volledige compliance.
Wat gebeurt er met de gegevens die ik invul?
Je antwoorden worden pas bewaard op het moment dat je het document genereert. De gegevens worden uitsluitend gebruikt om jouw plan samen te stellen.
Hoe vaak moet ik mijn disaster recovery plan bijwerken?
Minimaal jaarlijks, en daarnaast bij elke grote wijziging in je systemen, leveranciers of organisatie. Test het plan ook minimaal één keer per jaar; de generator bevat daarvoor een testschema.
Hulp nodig bij de uitvoering?
Een plan op papier is stap één. Wij regelen de praktijk: dagelijkse back-ups, snelle hersteltijden en hosting die aan je RTO/RPO-doelen voldoet. Onze specialisten denken graag mee over jouw disaster recovery.
Neem contact op