# Recht en compliance na een aanval

> AVG-meldplicht binnen 72 uur, NIS2, cyberverzekering, aansprakelijkheid en crisiscommunicatie na een serveraanval.

Bron: https://phpsos.de/nl/compliance/  
Stand: 25-10-2026  
Aanbieder: PHP SOS, PHP-noodhulp en serverbeveiliging. Directe hulp via WhatsApp: https://wa.me/491736494914?text=Hallo%20PHP%20SOS%2C%20wij%20hebben%20hulp%20nodig%20met%20onze%20PHP-server.%20Bedrijf%3A%20%E2%80%A6%20Website%3A%20%E2%80%A6

AVG-meldtermijn, NIS2, verzekering, aansprakelijkheid, aangifte: algemene oriëntatie voor de directie. Geen juridisch advies.

- [AVG-meldplicht: 72 uur na het incident](https://phpsos.de/nl/compliance/dsgvo-meldepflicht-72-stunden/): Na een aanval op een webserver kan er een meldplicht bestaan richting de toezichthouder. Hier staat algemeen wanneer de 72 uur lopen en wat erbij hoort.
- [NIS2 en beveiliging van webservers](https://phpsos.de/nl/compliance/nis2/): NIS2 verplicht veel bedrijven tot risicobeheer en meldingen. Hier staat algemeen wat dat voor webservers betekent en waar u betrouwbare informatie vindt.
- [Cyberverzekering: wat telt bij een schadegeval](https://phpsos.de/nl/compliance/cyberversicherung/): Bij een aanval bepalen vroege informatie aan de verzekeraar, veiliggesteld bewijs en afgestemde stappen vaak de uitkering. Hier staan de gebruikelijke punten algemeen.
- [Aansprakelijkheid van de directie bij IT-beveiligingslekken](https://phpsos.de/nl/compliance/geschaeftsfuehrer-haftung/): IT-beveiliging is een taak van de leiding. Hier staat algemeen welke zorgvuldigheidsplichten gelden en hoe bestuurders bij kwetsbaarheden zoals PHP2Shell traceerbaar beslissen.
- [Aangifte doen: Zentrale Ansprechstellen Cybercrime](https://phpsos.de/nl/compliance/anzeige-polizei-zac/): Voor bedrijven zijn er bij de Duitse deelstaatrecherchediensten centrale contactpunten voor cybercriminaliteit. Hier staat hoe een aangifte na een aanval verloopt en wat u voorbereidt.
- [Crisiscommunicatie na een aanval](https://phpsos.de/nl/compliance/krisenkommunikation/): Na een aanval bepaalt goede communicatie het vertrouwen. Hier staat wie u in welke volgorde informeert en hoe een zakelijk bericht is opgebouwd.
- [Wat het BSI over PHP2Shell adviseert](https://phpsos.de/nl/compliance/bsi-empfehlungen/): Het BSI heeft voor PHP2Shell waarschuwingsniveau 3 (oranje) afgekondigd en adviseert onmiddellijk updaten of tijdelijk uitschakelen. Hier staat wat dat praktisch betekent.
- [IT-noodplan voor webservers opstellen](https://phpsos.de/nl/compliance/notfallplan-erstellen/): Een goed noodplan past op enkele pagina's en beantwoordt in een noodgeval de belangrijkste vragen. Zo stelt u een IT-noodplan voor uw webservers op.