Normatik is het platform waarmee je zelfstandig en stapsgewijs voldoet aan de Cyberbeveiligingswet (NIS2) en de ketenzorgplicht. Achter het platform staat 42 BV: een softwarebedrijf dat sinds 2003 bedrijfskritische systemen bouwt voor organisaties als de ANWB en VZVZ. Die twee dingen horen bij elkaar. Wie software maakt waarmee anderen hun informatiebeveiliging aantonen, moet zelf kunnen laten zien dat hij dat vak beheerst.
De Cyberbeveiligingswet raakt veel meer bedrijven dan alleen de grote namen. Ook als je zelf niet onder de wet valt, krijg je ermee te maken via de ketenzorgplicht: klanten die wél onder de wet vallen, moeten aantoonbare eisen stellen aan hun leveranciers. Steeds meer MKB-bedrijven en toeleveranciers krijgen daarom vragenlijsten, auditverzoeken en contractuele beveiligingseisen op hun bord — vaak zonder eigen security-afdeling om die te beantwoorden.
De gangbare antwoorden daarop overtuigen ons niet. Zelf worstelen met spreadsheets en losse Word-sjablonen levert zelden een beheerst managementsysteem op. En een consultancytraject van €10.000 of meer staat voor veel MKB-bedrijven niet in verhouding tot de omvang van hun organisatie.
Onze missie is daarom eenvoudig: compliance moet een uitvoerbaar proces zijn, geen project waarvoor je een externe partij moet inhuren. Normatik leidt je in begrijpelijk Nederlands, zonder security-jargon, stap voor stap door alle tien zorgplichtmaatregelen van de Cyberbeveiligingswet — van risicoanalyse en beleid tot incidentafhandeling en leveranciersbeheer.
Het resultaat: een werkend informatiebeveiligingssysteem dat je zelf begrijpt, zelf bijhoudt en waarmee je richting klanten, auditors en toezichthouders kunt aantonen dat de zaken op orde zijn. Niet als papieren exercitie, maar als vast onderdeel van je bedrijfsvoering.
42 BV (KvK 24293804) is in 2003 opgericht en werkt vanaf de Zilverstraat 1 in Zoetermeer. Al meer dan twintig jaar bouwt het bedrijf robuuste maatwerksoftware: enterprise Java-applicaties, complexe systeemkoppelingen en, sinds enkele jaren, doordachte en veilige AI-toepassingen. Geen hypes najagen, wel technologie inzetten waar die aantoonbaar waarde levert.
Die aanpak heeft geleid tot langlopende samenwerkingen met organisaties waar software niet mag uitvallen:
De DienstVerlener Beheer-applicatie voor de alarmcentrale, waarmee hulpverlening in binnen- en buitenland wordt aangestuurd.
Supportal, het landelijke platform voor zorgcommunicatie.
Systemen voor de licentiëring van zakelijk tv-gebruik.
Registratie- en communicatieplatform voor de zorg.
42 BV is ISO 27001-gecertificeerd en heeft eigen Security Officers in dienst. Dat betekent dat wij zelf een informatiebeveiligingssysteem voeren, zelf jaarlijks door de audit gaan en zelf ervaren wat werkt en wat papierwerk blijft. Die praktijkervaring zit direct in Normatik verwerkt: de stappen, templates en controles in het platform zijn gebaseerd op hoe een ISMS in de praktijk draait — niet op hoe het er in een normtekst uitziet.
Voor jou betekent het bovendien continuïteit. Normatik is geen startup die volgend jaar mogelijk van de markt is, maar een product van een gevestigde organisatie met een gezonde bedrijfsvoering, vaste klanten en twintig jaar ervaring in het onderhouden van software die lang mee moet.
Normatik wordt ontwikkeld en onderhouden door het vaste team van 42 in Zoetermeer: software-engineers, Security Officers en ontwerpers die dagelijks aan het platform werken. Twee mensen geven daaraan richting.
Robert bewaakt de technische kwaliteit van Normatik. Hij is binnen 42 verantwoordelijk voor softwarekwaliteit en robuuste architecturen, en voor de beheerste inzet van AI: alleen daar waar het de gebruiker aantoonbaar helpt, en altijd binnen strikte kaders voor privacy en beveiliging.
Jeffrey is verantwoordelijk voor informatiebeveiliging binnen 42 en bewaakt het eigen ISMS, inclusief de jaarlijkse ISO 27001-audits. Die dagelijkse praktijk vertaalt hij door naar Normatik: de maatregelen, templates en controles in het platform zijn getoetst aan hoe informatiebeveiliging in een echte organisatie werkt.
Het team van 42 tijdens een teamdag in Scheveningen
In Normatik leg je vast hoe jouw organisatie met risico's, incidenten en leveranciers omgaat. Dat is vertrouwelijke informatie, en die behandelen wij ook zo. De keuzes rond hosting en gegevensverwerking zijn daarom bewust conservatief.
Beloften over beveiliging zijn snel opgeschreven. Daarom laten wij ze toetsen: het managementsysteem van 42 BV is ISO 27001-gecertificeerd en wordt periodiek extern geaudit. De interne Security Officers zien toe op de naleving in de dagelijkse ontwikkelpraktijk — van toegangsbeheer en versleuteling tot het beoordelen van elke wijziging aan het platform. Zo geldt voor Normatik hetzelfde principe dat wij onze gebruikers voorhouden: informatiebeveiliging is geen document in een la, maar een proces dat aantoonbaar draait.
Alle gegevens staan in datacenters op Nederlandse bodem, draaiend op duurzame energie, en vallen volledig onder Nederlands en Europees recht.
Gegevensverwerking is vastgelegd in een verwerkersovereenkomst. Je data verlaat nooit de Europese Unie.
Het managementsysteem van bouwer 42 BV wordt periodiek extern geaudit, met eigen Security Officers op de naleving.
Jouw gegevens blijven van jou en zijn op elk moment exporteerbaar in gangbare formaten.
Wij vinden dat je moet kunnen nagaan wie er achter een compliance-platform zit. Normatik is een product van 42 BV, ingeschreven bij de Kamer van Koophandel onder nummer 24293804, met kantoor aan de Zilverstraat 1 in Zoetermeer. Je bent er welkom voor een kop koffie en een demonstratie op locatie.
Wil je eerst zelf zien hoe Normatik werkt? Vraag een vrijblijvende demo aan. We laten je in een half uur zien hoe je van de eerste risicoanalyse tot een aantoonbaar werkend ISMS komt — en je beslist daarna zelf of het bij jouw organisatie past.
Vraag een gratis demo aan en ontdek hoe je stap voor stap aan de Cyberbeveiligingswet voldoet. Vrijblijvend, geen verplichtingen.
Gratis demo aanvragen →