> For the complete documentation index, see [llms.txt](https://docs.dispel.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.dispel.com/documentation/documentation-nl/beveiligen-en-beheren/overview.md).

# Naleving

Geautomatiseerde auditvoorbereidheid met Dispel voor NERC CIP-, NIST 800-53- en NIS2-controles.

## Overzicht van compliance en auditgereedheid

De Compliance-module maakt van Dispel een continue, op bewijs gebaseerde controlebeoordeling van hoe Dispel beveiligingscontroles namens u implementeert. In plaats van u in de weken voorafgaand aan een audit voor te bereiden door screenshots en spreadsheets te verzamelen, kan uw GRC-team op elk moment een actueel, van tijdstempel voorzien overzicht ophalen van waar uw organisatie staat ten opzichte van de frameworks die ertoe doen — in formaten die uw auditors al accepteren.

Compliance is gebaseerd op de [Open Security Controls Assessment Language (OSCAL)](https://pages.nist.gov/OSCAL/) specificatie die door NIST is gepubliceerd. Elke catalogus, elk profiel, elke verklaring van controle-implementatie en elk beoordelingsrecord dat door Dispel wordt geproduceerd, is gestructureerd volgens OSCAL 1.1.2 — zodat de artefacten die u exporteert machineleesbaar, frameworkneutraal en overdraagbaar zijn naar elk GRC-platform dat uw organisatie gebruikt om haar volledige System Security Plan (SSP) samen te stellen.

#### **Belangrijkste voordelen**

* **Overgenomen controles, continu bewezen** — Dispel beoordeelt de eigen implementatie van elke in-scope controle aan de hand van de live configuratie van uw tenant, zodat het bewijs dat uw overnameclaim ondersteunt altijd actueel en van een tijdstempel voorzien is.
* **Eén vocabulaire per audit** — Kies het framework waar uw organisatie op rapporteert en Dispel herformuleert zijn dekking in de termen van dat framework. Hetzelfde onderliggende bewijs ondersteunt tegelijk NIST 800-53, NERC CIP, NIS2 en NIST CSF.
* **Klaar voor auditoren: componentdefinitie** — Exporteer een OSCAL Component Definition: het standaardartefact voor het documenteren van de bijdrage van één component aan de SSP van een klant. Auditoren en GRC-platforms accepteren dit als het gezaghebbende overnamepakket voor Dispel.
* **Executive-pdfrapport** — Een beknopte narratieve samenvatting die laat zien welke controles u vandaag van Dispel kunt claimen, welke gedeeltelijk zijn, en welke configuratiewijzigingen de resterende hiaten in de dekking van Dispel zouden dichten.
* **Simulatie van configuratie-impact** — Voordat u een instelling in Dispel wijzigt, ziet u precies welke overgenomen controles van gedeeltelijk naar volledig geïmplementeerd zouden verschuiven (of omgekeerd). Gebruik dit om interne configuratiewijzigingen te prioriteren die uw overnamepositie versterken.
* **Permanent bewijsspoor** — Elke beoordeling legt een snapshot vast met tijdstempel. Tijdens een auditperiode kunt u aantonen dat de dekking van Dispel continu aanwezig was, niet alleen op de dag van de audit.

#### **Voor wie Compliance bedoeld is**

De Compliance-module is ontworpen voor de mensen binnen uw organisatie die de vraag beantwoorden *“wat dekt Dispel voor ons?”* tijdens uw eigen audits:

* **GRC-analisten** die SSP’s en auditreacties samenstellen voor NERC CIP, NIST 800-53, NIST CSF, NIS2, SANS of interne control frameworks, en moeten weten wat zij van Dispel kunnen overnemen.
* **CISO’s en securitydirecteuren** die de compliancepositie rapporteren aan het executive management, de raad van bestuur en toezichthouders, en daarbij rekening houden met vendor-overname in die positie.
* **Interne auditors** die verifiëren dat de controles die uw organisatie claimt van Dispel over te nemen, daadwerkelijk zijn geïmplementeerd in uw Dispel-tenant.
* **Operationeel management** bij organisaties die onder meerdere, overlappende regelgevingsregimes vallen en één bron van waarheid willen voor het Dispel-gedeelte van elke audit.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.dispel.com/documentation/documentation-nl/beveiligen-en-beheren/overview.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.