Nieuwe regels raken de digitale basis van gebouwen
Europa en Nederland stellen steeds meer eisen aan de digitale infrastructuur, de beveiliging en de gegevens van gebouwen. Hier leest u per regel wat er speelt, wat het betekent voor uw gebouw en wat het IT-Label zichtbaar maakt.
Laatste ontwikkelingen
Laatst bijgewerkt: 4 oktober 2026.
- 12 september 2026. De ontwerpeisen van de Data Act gelden voor nieuwe verbonden producten.
- 11 september 2026. De meldplicht van de Cyber Resilience Act geldt: fabrikanten melden actief misbruikte kwetsbaarheden.
- 15 augustus 2026. De Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten zijn van kracht.
- 29 mei 2026. Het eerste deel van de herziene Europese gebouwenrichtlijn (EPBD) staat in het Besluit bouwwerken leefomgeving (Bbl).
- 31 maart 2026. De glasvezeleisen voor gebouwen uit de Gigabit Infrastructure Act zijn uitgewerkt in de Omgevingsregeling.
- 18 maart 2026. De CSRD is afgeslankt door het Omnibus I-pakket.
Cyberbeveiligingswet (NIS2)
- Wat is het? De Nederlandse uitwerking van de Europese NIS2-richtlijn, van kracht sinds 15 augustus 2026. Organisaties in 18 sectoren hebben een registratieplicht, zorgplicht en meldplicht.
- Wat betekent het voor gebouwen? De zorgplicht gaat ook over de fysieke omgeving van netwerken: technische ruimtes, kabelroutes en wie daar toegang toe heeft. Lees ook wie kan fysiek bij uw netwerk?.
- Wat laat het IT-Label zien? Hoe de technische ruimtes, de back-upverbindingen en de scheiding tussen gebouwsystemen en gebruikers zijn geregeld.
Gigabit Infrastructure Act
- Wat is het? Een Europese verordening voor snellere aanleg van glasvezel en mobiele netwerken. Grotendeels van toepassing sinds 12 november 2025; de eisen voor gebouwen gelden sinds 12 februari 2026.
- Wat betekent het voor gebouwen? Nieuwbouw en ingrijpend gerenoveerde gebouwen moeten glasvezelklaar zijn. Gebouwen met meerdere woningen krijgen een centraal aansluitpunt en mantelbuizen van minimaal 40 mm naar elke woning. In Nederland uitgewerkt in het Bbl en de Omgevingsregeling.
- Wat laat het IT-Label zien? Of een gebouw de glasvezelbasis werkelijk heeft, en hoe goed die presteert. Zie ook glasvezel in gebouwen.
Europese gebouwenrichtlijn (EPBD) en SRI
- Wat is het? De herziene Europese richtlijn voor de energieprestatie van gebouwen. Het eerste deel van de Nederlandse invoering geldt sinds 29 mei 2026; twee volgende delen volgen tot en met 2030.
- Wat betekent het voor gebouwen? Gebouwautomatisering is verplicht voor utiliteitsgebouwen met installaties boven 290 kW; die grens daalt naar 70 kW eind 2029. De Smart Readiness Indicator (SRI) wordt verplicht voor grote utiliteitsgebouwen, en er komt een digitaal gebouwdossier.
- Wat laat het IT-Label zien? Of gebouwsystemen goed op het netwerk werken en samenwerken. De SRI meet hoe slim een gebouw kan zijn; het IT-Label meet het digitale opleverniveau. Lees het verschil.
Cyber Resilience Act (CRA)
- Wat is het? Europese eisen aan de beveiliging van producten met digitale onderdelen. De meldplicht geldt sinds 11 september 2026; de meeste andere eisen vanaf 11 december 2027.
- Wat betekent het voor gebouwen? Slimme gebouwsystemen, zoals toegangscontrole, camera's en gebouwbeheer, moeten veilig zijn en veilig blijven. Lees ook wat de CRA betekent voor vastgoed.
- Wat laat het IT-Label zien? Welke slimme systemen er in het gebouw zijn en of ze gescheiden zijn van het netwerk van gebruikers.
Data Act
- Wat is het? Europese regels over wie de gegevens van verbonden producten mag gebruiken. Grotendeels van toepassing sinds 12 september 2025; ontwerpeisen voor nieuwe producten sinds 12 september 2026.
- Wat betekent het voor gebouwen? Gebruikers krijgen recht op de gegevens van sensoren en gebouwsystemen. Dat raakt afspraken tussen eigenaar, huurder en leverancier.
- Wat laat het IT-Label zien? Welke slimme systemen er zijn. Leg vervolgens in de IT-Demarcatielijst vast wie welke gegevens beheert.
AVG
- Wat is het? De Europese privacywet. Ongewijzigd, maar steeds belangrijker in gebouwen vol sensoren.
- Wat betekent het voor gebouwen? Camera's, toegangssystemen en aanwezigheidssensoren verwerken vaak persoonsgegevens. Daar gelden de privacyregels voor.
- Wat laat het IT-Label zien? Welke systemen er zijn, zodat eigenaar en huurder weten waar privacy een rol speelt.
CSRD en ESG
- Wat is het? De Europese regels voor duurzaamheidsrapportage. Sinds 18 maart 2026 sterk afgeslankt door het Omnibus I-pakket: alleen bedrijven met meer dan 1.000 medewerkers én meer dan € 450 miljoen omzet moeten nog rapporteren.
- Wat betekent het voor gebouwen? Minder bedrijven moeten rapporteren. Voor grote beleggers blijft digitale kwaliteit een onderdeel van waarde en risico. Lees ook digitale infrastructuur, ESG en de waarde van vastgoed.
- Wat laat het IT-Label zien? Een objectieve onderbouwing van de digitale kwaliteit, naast energie en andere ESG-gegevens.
Tijdlijn
Wanneer welke regel geldt
12 september 2025
Data Act grotendeels van toepassing.
12 november 2025
Gigabit Infrastructure Act grotendeels van toepassing.
12 februari 2026
Glasvezeleisen voor nieuwe en ingrijpend gerenoveerde gebouwen.
29 mei 2026
Eerste deel EPBD in het Bbl.
15 augustus 2026
Cyberbeveiligingswet van kracht.
11 september 2026
Meldplicht Cyber Resilience Act.
11 december 2027
Meeste eisen Cyber Resilience Act.
Eind 2029
Gebouwautomatisering vanaf 70 kW; SRI voor grote utiliteitsgebouwen.
Geen juridisch advies
Het IT-Label laat zien hoe de digitale basis van een gebouw is. Of u aan een wet voldoet, beoordeelt u met uw adviseur. Deze pagina geeft een overzicht en wordt regelmatig bijgewerkt.
Veelgestelde vragen
Weet hoe uw gebouw ervoor staat
Een Certified Partner brengt de digitale basis van uw gebouw objectief in kaart.
Gerelateerde informatie
Cybersecurity in vastgoed
Elk systeem dat aan het netwerk hangt, is een mogelijke ingang. Wat cybersecurity betekent voor een gebouw, en hoe het IT-Label ernaar kijkt.
Begrippenlijst: IT-Label en digitale infrastructuur
Van audit tot wifi-dekking: de belangrijkste begrippen over het IT-Label, digitale infrastructuur en vastgoed, kort en eenvoudig uitgelegd.
Het IT-Label voor vastgoedjuristen en notarissen
Een ROZ-huurovereenkomst zegt zelden iets over de digitale infrastructuur. Het IT-Label geeft u een objectieve beschrijving om naar te verwijzen.
IT-Label Digital Due Diligence
Onderzoek van de digitale infrastructuur bij aankoop, verkoop of een grote huurtransactie. Een adviesrapport dat de beslissing en de onderhandeling onderbouwt.