Duo IT
Taal en land: AFZA
Nederland · duo-it.nlNederlandsEnglish
South Africa · Suid-Afrika · duo-it.co.zaEnglishAfrikaans
Bespreek 'n IT-oudit
POPIA-gids · bygewerk Oktober 2026

POPIA en jou IT,
in gewone taal.

Wat POPIA van jou besigheid vra, hoe die aanmelding van 'n oortreding by die Inligtingsreguleerder werk en hoe jy gereed raak. Geskryf vir besigheidsdirekteure, sonder regsjargon. Deur Duo IT Solutions, IT-vennoot in Kaapstad.

POPIA · Wet op die Beskerming van Persoonlike Inligting

POPIA is reeds op jou van toepassing. Sal jy 'n oortredingsverslag oorleef?

As jou besigheid kliënt- of personeelbesonderhede hou, is POPIA van toepassing, ongeag jou grootte. Sedert April 2025 moet 'n sekuriteitsoortreding deur die eServices-portaal by die Inligtingsreguleerder aangemeld word, en almal wat geraak word, moet ingelig word. Duo IT Solutions maak besighede van enige grootte POPIA-gereed, sonder dat jy 'n sekuriteitspan hoef aan te stel.

Die Inligtingsreguleerder Verwag toepaslike sekuriteit, en 'n verslag ná enige oortreding
Jou besigheid Moet wys dat jou IT veilig en herstelbaar is
Duo IT Sekuriteit, rugsteun en 24/7 monitering, in verslae vasgelê

Wat POPIA vra, in gewone taal

'n Voordeur wat toe bly

POPIA vra
Toepaslike, redelike tegniese maatreëls om persoonlike inligting te beskerm (artikel 19)
Wat dit vir jou beteken
Niemand kom ongemerk in nie, nie deur 'n afstandwerker nie en nie deur 'n ander tak nie.
Wat ons doen
Ons installeer 'n ondernemingsbrandmuur wat verdagte verkeer keer en jou persele met enkripsie koppel.

FortiGate-klusters · ZTNA · IPS · geënkripteerde perseel-tot-perseel-tonnels

Net die regte mense kom in

POPIA vra
Voorkom ongemagtigde toegang tot persoonlike inligting (artikel 19)
Wat dit vir jou beteken
'n Gesteelde wagwoord is nie genoeg om aan te meld nie, en elke skootrekenaar is op datum.
Wat ons doen
Ons dwing tweestap-aanmelding af, koppel daardie aanmelding met enkelaanmelding aan jou VPN en wolktoepassings, besluit wie toegang tot wat kry en installeer opdaterings outomaties.

Microsoft 365 · Entra ID · MFA · SSO · voorwaardelike toegang · RMM-pleisterbestuur · ESET

Ná 'n aanval is jy vinnig weer aan die werk

POPIA vra
Voorkom verlies van, of skade aan, persoonlike inligting (artikel 19)
Wat dit vir jou beteken
Selfs as ransomware toeslaan, is jou data veilig en weet jy hoe lank herstel duur.
Wat ons doen
Ons stel rugsteun op maat op, van hibriede Veeam-opstellings tot wolk-tot-wolk-rugsteun sonder ekstra toerusting. Altyd onveranderbaar, buite die netwerk en met getoetste herstel.

Hibriede Veeam & wolk-tot-wolk · onveranderbare berging · getoetste RTO/RPO

Iemand hou dop, dag en nag

POPIA vra
Meld 'n sekuriteitskompromie so gou as redelik moontlik aan (artikel 22)
Wat dit vir jou beteken
'n Oortreding word dadelik raakgesien, ingeperk en korrek aangemeld.
Wat ons doen
Ons 24/7 Network Operations Centre hou alles dop en help jou om die verslag op die Reguleerder se portaal in te dien.

24/7 NOC · agent- en SNMP-telemetrie · voorvalverslagdoening

POPIA in drie syfers

R10 miljoen

Maksimum administratiewe boete onder POPIA. Bron: POPIA a109

R5 miljoen

Die boete wat die Reguleerder die Departement van Justisie opgelê het nadat sy antivirus- en sekuriteitslisensies verval het. Bron: SAnews

R17 miljoen

Gemiddelde herstelkoste ná ransomware in Suid-Afrika, voor enige losprys. Bron: Sophos 2026

Verskaf jy aan banke, versekeraars of finansiëlediensteverskaffers?

Sedert 1 Junie 2025 vereis Gesamentlike Standaard 2 dat hulle sekuriteitsverantwoordelikhede in hul kontrakte met verskaffers uiteensit. Verwag 'n sekuriteitsvraelys. Bron: Michalsons

Verkoop jy aan Europa?

Europese kliënte onder NIS2 moet hul verskaffers nagaan, ook verskaffers in Suid-Afrika. Ons Nederlandse kant weet presies wat hulle gaan vra, en ons span in Kaapstad bring jou daar.

Voorskou van die POPIA Reality Check PDF · 1 bladsy
Gratis aflaai · 5 minute

POPIA is reeds op jou van toepassing. Elke oortreding moet aangemeld word. Sal jy slaag?

Die POPIA Reality Check: die 7 vrae wat die Reguleerder en jou kliënte gaan vra, die syfers wat elke direkteur moet ken en 'n telling wat jou eerlik sê waar jy staan.

  • Feite van die Inligtingsreguleerder, Sophos en POPIA self
  • 7 vrae met 'n telkaart
  • Wat 'n oortreding kos, in rand

Ons deel nooit jou besonderhede met enigiemand nie, en ons verwerk dit in lyn met POPIA.

Geen eie sekuriteitsafdeling nodig nie.

Ons lewer die volledige, mede-bestuurde sekuriteit wat POPIA verwag, teen een voorspelbare maandelikse fooi.

Omvang

Wie moet aan POPIA voldoen?

Anders as NIS2 in Europa het POPIA geen groottedrempel nie. As jy persoonlike inligting in Suid-Afrika verwerk, is dit op jou van toepassing, van 'n praktyk met 10 mense tot 'n fabriek met drie takke.

Wat POPIA van elke besigheid verwag

Wet op die Beskerming van Persoonlike Inligting 4 van 2013
  • Sekuriteitswaarborge: toepaslike, redelike tegniese en organisatoriese maatreëls (artikel 19)
  • Jou IT-verskaffer: enigiemand wat data namens jou verwerk, moet jou onmiddellik van 'n oortreding vertel (artikel 21)
  • Aanmelding van oortredings: by die Inligtingsreguleerder en die mense wat geraak word, so gou as redelik moontlik (artikel 22)
  • 'n Inligtingsbeampte, by die Inligtingsreguleerder geregistreer

Waar die druk vandaan kom

Reguleerder, kliënte en Europa
  • Die Inligtingsreguleerder: administratiewe boetes van tot R10 miljoen (artikel 109)
  • Finansiële instellings: Gesamentlike Standaard 2 geld sedert 1 Junie 2025 vir banke, versekeraars en hul verskaffers
  • Europese kliënte: NIS2 laat hulle verskaffers nagaan, ook Suid-Afrikaanse verskaffers
  • Jou kliënte: elke oortreding moet verduidelik word aan die mense wie se data dit was
R17m

Gemiddelde herstelkoste ná ransomware in Suid-Afrika in 2026, voordat enige losprys betaal is. In 63% van aanvalle hier is data geënkripteer, bo die wêreldgemiddelde van 56%. Bron: Sophos, State of Ransomware in South Africa 2026.

Bronne: Covington oor die eServices-portaal (2025), Michalsons oor Gesamentlike Standaard 2, TimesLIVE oor Sophos 2026. Dit is nie regsadvies nie.

Gereelde vrae

Kort en duidelik.

Is jou vraag nie hier nie? E-pos ons gerus.

Wat doen Duo IT Solutions?

Duo IT Solutions is 'n IT-vennoot met spilpunte in Kaapstad en die Utrecht-streek in Nederland. Ons bestuur, beveilig en monitor die volledige IT van organisasies van enige grootte en kompleksiteit, met senior kundigheid en 24/7 monitering.

Is POPIA op my besigheid van toepassing?

Byna seker. POPIA is van toepassing op enige besigheid wat persoonlike inligting oor kliënte, verskaffers of personeel verwerk, ongeag die grootte. Dit vereis toepaslike sekuriteitsmaatreëls, en 'n sekuriteitsoortreding moet so gou as redelik moontlik deur die eServices-portaal by die Inligtingsreguleerder aangemeld word. 'n POPIA-toets van 30 minute sê jou waar jy staan.

Ons verskaf aan banke en versekeraars, of verkoop aan Europa. Wat gaan hulle vra?

Al hoe meer oor jou sekuriteit. Sedert 1 Junie 2025 vereis Gesamentlike Standaard 2 dat finansiële instellings sekuriteitsverantwoordelikhede in hul kontrakte met verskaffers uiteensit. Europese kliënte onder NIS2 moet ook hul verskaffers nagaan, insluitend verskaffers in Suid-Afrika. Omdat ons as een span vanuit Kaapstad en Utrecht werk, weet ons wat albei gaan vra en help ons jou om dit te beantwoord.

Mag ons mense ChatGPT of ander KI-hulpmiddels gebruik?

Ja, solank dit veilig gebeur. Ons stel een besigheids-KI-hulpmiddel op wat aan jou maatskappy-aanmelding gekoppel is, op voorwaardes waar jou data nie gebruik word om modelle op te lei nie. Gratis KI-hulpmiddels en persoonlike rekeninge word by die FortiGate-brandmuur geblokkeer, en lêers met kliënt- of personeeldata word gekeer voordat dit die netwerk verlaat.

Kan julle sosiale media en stroomdienste by die werk beperk?

Ja. Met webfiltering op 'n volgende-generasie-brandmuur besluit jy per kategorie wat toegelaat word: besigheidstoepassings altyd, met voorrang; stroomdienste en sosiale media gesluit of net in pouses; dobbel- en skadelike werwe nooit. Ons stel dit deursigtig en in lyn met POPIA op, en jy kry elke maand 'n duidelike oorsig.

Wat is mede-bestuurde IT?

Jou eie IT-persoon hanteer steeds die daaglikse werk. Ons verskaf die senior kundigheid, die 24/7-platform en die eskalasie vir sekuriteit, wolk en netwerk. Jou IT-persoon kry rugsteun, en jou maatskappy is nie blootgestel wanneer hulle met verlof is nie.

Kan julle ons bestaande IT oorneem?

Ja. Ons neem bestaande hardeware en netwerke oor sonder gedwonge vervanging, insluitend VMware, Linux, Cisco, HP/Aruba en Dell. Daarna bring ons jou in 'n gestruktureerde proses na ons beproefde standaard, sonder om jou werk te ontwrig. Binne 90 dae is 'n FortiGate-brandmuur, ESET-antivirus en gemorsposfiltering en aanboording op ons RMM-platform altyd in plek. Ouer stelsels kan langer neem.

Bied julle 'n gratis sekuriteitsoudit aan?

Ja. As deel van ons omvattende sekuriteit- en netwerkoudit, en met jou toestemming, koppel ons 'n passiewe FortiGate-sensor aan jou netwerk en ontleed ons sewe dae lank al die verkeer. Dit loop in moniteermodus, so daar is geen onderbreking en geen verpligting nie. Jy kry 'n verslag oor interne bedreigings, eksterne blootstelling, inkomende aanvalle en ongefiltreerde inhoud soos volwasse inhoud, torrents en kripto-mynbou.

Stel julle MFA en enkelaanmelding op?

Ja. Ons dwing MFA op elke Microsoft 365-rekening af en koppel dieselfde aanmelding aan die VPN vir afstandwerkers en jou ander maatskappy-wolktoepassings. Almal werk met enkelaanmelding: een veilige aanmelding vir alles, minder wagwoorde en maksimum sekuriteit.

Hoe vinnig reageer julle op 'n onderbreking?

By 'n kritieke onderbreking (P1) reageer ons binne 15 minute. Ons Network Operations Centre monitor jou omgewing 24/7, so ons is dikwels reeds besig voor jy dit agterkom.

Kan julle ook ons fone hanteer?

Ja. Ons lewer besigheidstelefonie met 3CX in die wolk, met Yealink-lessenaarfone of die toep op skootrekenaar en slimfoon. Lyne loop deur gevestigde Suid-Afrikaanse diensverskaffers. Omdat ons ook jou netwerk en brandmuur bestuur, kry oproepe voorrang en het jy een kontakpunt as iets nie werk nie.

Wat kos dit?

'n Voorspelbare maandelikse fooi, afgestem op jou omgewing. Ná die oudit kry jy 'n voorstel met 'n vaste omvang, sonder verrassings agterna.

IT-oudit

Bespreek jou IT-oudit sonder verpligting.

Of jy nou verspreide IT wil opruim, jou netwerk wil beveilig of alles onder 24/7-toesig wil bring: ons praat dit graag deur.

  1. 01

    Kennismaking en POPIA-toets, 30 minute

    Ons hoor wat aangaan en hoe ons kan help.

  2. 02

    'n Oudit van jou omgewing

    Op die perseel of van afstand. Wil jy die volle prentjie hê? Met jou toestemming monitor ons jou netwerk 7 dae lank gratis met 'n passiewe FortiGate-sensor, sonder enige onderbreking. Jy kry 'n duidelike verslag, wat jy ook al besluit.

  3. 03

    'n Voorstel op maat

    Voorspelbare maandelikse koste, 'n duidelike kontakpunt en 'n begindatum.

Ons neem 'n beperkte aantal nuwe kliënte op 'n slag aan. Vra jou oudit vroeg aan.
Duo IT SolutionsKaapstad · Suid-Afrika
E-pos ons direk
dante@duo-it.co.za
Bespreek die IT-oudit LinkedIn-maatskappybladsy

Aktief van Kaapstad tot Amsterdam, vir kliënte van elke grootte.

Reeds 'n kliënt? Gaan na die hulptoonbank.