Uw onderneming levert software, hosting, cloud of telecom-diensten aan klanten, en koopt zelf in bij hyperscalers en OEM's. Twee contractkanten, twee toezichtkaders, één regie-vraag. NIS2/Cyberbeveiligingswet, AI Act en DORA werken alle drie door in uw afspraken. ClyM meet hoe uw contractmanagement deze twee kanten verbindt, en verkoopt geen advies.
Drie kaders raken uw onderneming gelijktijdig. De Cyberbeveiligingswet, de Nederlandse implementatie van NIS2, is op 15 april 2026 aangenomen door de Tweede Kamer met verwachte inwerkingtreding op 1 juli 2026. Telecom-aanbieders en grote ICT-dienstverleners gelden daarin als essentiële entiteiten, met meld- en zorgplichten die contractueel doorklinken naar uw klanten en leveranciers. De AI Act bereikt op 2 augustus 2026 volle handhaving: providers van general-purpose AI-modellen moeten documentatie leveren aan downstream-providers volgens Annex XII. Levert uw onderneming AI-componenten of integreert u GPAI in eigen diensten, dan loopt die documentatieplicht via uw contracten mee.
Bedient u financiële klanten als MSP, hoster of SaaS-leverancier, dan werkt DORA's third-party-provider-regime contractueel bij u door, ook als uw onderneming zelf geen financiële entiteit is. Tegelijk bouwt u waarschijnlijk op een of meerdere hyperscalers, waar de contractuele machtsasymmetrie reëel is: standaardvoorwaarden, beperkte onderhandelruimte, exit-risico. De vraag is niet of u compliant bent. De vraag is of uw contractmanagement deze drie krachten gelijktijdig kan dragen.
Hyperscaler-strategie, AI-positionering en sector-keuze (telecom-essentieel, MSP-richting financieel) zijn bestuurlijke beslissingen, geen inkoop-vraagstuk. Uw contractportefeuille reflecteert die keuzes, of weerspreekt ze. ClyM meet of de strategische lijn van uw onderneming herkenbaar terugkomt in de afspraken die u maakt met klanten én leveranciers, en waar de portefeuille zelf richting bepaalt zonder bestuurlijke regie.
Twee relatie-kanten lopen tegelijk: downstream-klanten waar DORA-derived eisen of AI Act-doorwerking landen, en upstream-leveranciers waar hyperscaler-voorwaarden en OEM-condities uw bewegingsruimte bepalen. ClyM meet hoe uw onderneming invloed organiseert in beide richtingen: welke klant-contracten u actief stuurt, en waar machtsasymmetrie richting leveranciers tot risico-acceptatie leidt zonder dat dit bestuurlijk is benoemd.
Vanaf 2 augustus 2026 is de GPAI-documentatiestroom richting downstream-providers contractueel ingebed. Dat is een partnerschap-vraag, niet alleen compliance: gezamenlijke roadmaps, co-development, gedeeld eigenaarschap van AI-integraties. ClyM meet of uw klant- en leveranciers-contracten ruimte geven aan deze samenwerkingen, of dat innovatie-afspraken los staan van de juridische basis waarop ze moeten rusten.
ClyM is een onafhankelijke meetlaag van 85 stellingen verdeeld over zes pijlers. Uw onderneming krijgt een gestructureerd beeld op manager-niveau. Geen advies, geen interim, geen implementatie. De uitkomst is een rapport dat u zelf gebruikt richting directie, raad van commissarissen of investeerders, of dat u inbrengt bij een adviseur of interimmer naar keuze. Daarmee blijft de meting bruikbaar voor besluitvorming, niet vooringenomen richting vervolgwerk.
Twee contractkanten, drie toezichtkaders: NIS2/Cyberbeveiligingswet, AI Act en DORA-derived compliance werken gelijktijdig door in uw klant- én leveranciers-contracten. De vraag is of uw contractmanagement die gelaagdheid bestuurlijk kan dragen.
Krijgt een meetlaag op directie-niveau: hoe contracten strategische keuzes dragen of weerspreken.
Ziet waar hyperscaler-afhankelijkheid, AI-integratie en architectuur-keuzes contractueel verankerd zijn.
Beoordeelt of NIS2, AI Act en DORA-derived consistent doorwerken in klant- en inkoop-portefeuille.
Vul het intake-formulier in. U ontvangt een toelichting op de meting, de pijler-structuur en wat het rapport oplevert. Geen verkoopgesprek, geen vervolgtraject vanuit ClyM.
Start de intake