Wat verandert er, en wanneer?
De belangrijkste data voor inkoop, aanbesteden en uitbesteding: van de nieuwe Europese drempels tot DORA, NIS2, de AI-verordening en ESG-regels in de keten.
Data op een rij
De belangrijkste data voor inkoop, aanbesteden en uitbesteding op een rij. Tik op de i voor een korte uitleg. Via Lees de samenvatting komt u op een pagina met de details, het advies en de officiële bron.
Laatst bijgewerkt 8 oktober 2026
- Per regel een eigen pagina met een samenvatting, voordelen en nadelen, gevolgen voor inkoop en contractmanagement, advies en de officiële bron.
- De i bij elke regel geeft een korte uitleg en een knop naar die pagina.
- De data van alle 10 regels zijn gecontroleerd aan de officiële bron. De reactietermijn op de Public Procurement Act loopt tot en met 3 december 2026.
- De markering vandaag en de status lopen automatisch mee.
Nieuwe Europese drempelbedragen
Voor 2026 en 2027 lager dan voorheen; leveringen en diensten van decentrale overheden vanaf € 216.000, werken vanaf € 5.404.000.
GeldtSinds 1 januari 2026 gelden nieuwe Europese drempelbedragen. Ze liggen iets lager dan in 2024 en 2025 en gelden tot en met 31 december 2027.
Een opdracht die eerder net onder de drempel bleef, moet daardoor nu misschien Europees worden aanbesteed. Voor leveringen en diensten van decentrale overheden ligt de grens bijvoorbeeld op € 216.000.
Datum en bron gecontroleerd op 8 oktober 2026
DORA-informatieregister ingediend bij DNB
Peildatum 31 december 2025. DNB voert aanvullende controles uit op de datakwaliteit.
AfgerondOnder DORA houden financiële ondernemingen een register bij van al hun afspraken met ICT-dienstverleners. DNB vroeg het register op met peildatum 31 december 2025; de uiterste datum was vrijdag 20 maart 2026.
Na de indiening controleert DNB de kwaliteit van de gegevens en vraagt zij fouten te herstellen met een nieuwe aanlevering. Het register moet daarom het hele jaar actueel blijven.
Datum en bron gecontroleerd op 8 oktober 2026
AI-verordening: transparantieplichten
Artikel 50 geldt. De verplichtingen voor hoog-risicosystemen zijn door de Digital Omnibus uitgesteld.
GeldtSinds 2 augustus 2026 geldt artikel 50 van de AI-verordening. Wie een chatbot inzet, moet duidelijk maken dat mensen met AI praten. Door AI gemaakte beelden, audio, video en teksten moeten herkenbaar zijn.
De verplichtingen voor AI-systemen met een hoog risico zijn door de digitale omnibus inzake AI uitgesteld. Generatieve AI-systemen die al vóór 2 augustus 2026 op de markt waren, moeten uiterlijk 2 december 2026 aan de markeringsplicht voldoen.
Datum en bron gecontroleerd op 8 oktober 2026
Cyberbeveiligingswet (NIS2) in werking
Essentiële en belangrijke entiteiten in 18 sectoren; zorgplicht omvat de beveiliging van de toeleveringsketen.
GeldtSinds 15 augustus 2026 geldt de Cyberbeveiligingswet, de Nederlandse uitwerking van de Europese NIS2-richtlijn. Essentiële en belangrijke organisaties in 18 sectoren moeten hun netwerk- en informatiesystemen goed beveiligen en ernstige incidenten melden.
De zorgplicht omvat ook de beveiliging van de toeleveringsketen. Organisaties die onder de wet vallen, stellen daardoor ook eisen aan hun leveranciers, in aanbestedingen en in contracten.
Datum en bron gecontroleerd op 8 oktober 2026
Voorstel EU Public Procurement Act
Eén verordening in plaats van drie richtlijnen, drie procedures in plaats van vijf, en minimaal 30 procent kwaliteit in de gunning.
VoorstelDe Europese Commissie stelt voor om de drie aanbestedingsrichtlijnen uit 2014 te vervangen door één verordening: de Public Procurement Act. Het voorstel is nog geen wet; het Europees Parlement en de Raad moeten er nog over beslissen.
Het voorstel kent minder procedures en vraagt bij de gunning als hoofdregel een minimumweging van 30 procent voor kwaliteit. Ook mogen aanbestedende diensten onder voorwaarden een Europese voorkeur toepassen.
Datum en bron gecontroleerd op 8 oktober 2026
EBA-richtsnoeren derdepartijrisico
Vervangen de uitbestedingsrichtsnoeren uit 2019 en gelden ook voor intragroepsregelingen; overgangsperiode van twee jaar.
OvergangDe EBA publiceerde op 18 september 2026 definitieve richtsnoeren voor het beheer van derdepartijrisico bij niet-ICT-diensten. Ze vervangen de uitbestedingsrichtsnoeren uit 2019 en gelden ook voor afspraken binnen een groep.
De nadruk ligt op afspraken die kritieke of belangrijke functies ondersteunen. Voor het herzien van bestaande afspraken komt een overgangsperiode van twee jaar.
Datum en bron gecontroleerd op 8 oktober 2026
Reactietermijn Public Procurement Act sluit
Laatste dag om via de website van de Europese Commissie te reageren op het voorstel. De Commissie kan de termijn nog verlengen.
Komt eraanVia de website Have your say van de Europese Commissie kan iedereen reageren op het voorstel voor de Public Procurement Act. De termijn loopt van 15 september tot en met 3 december 2026.
De Commissie verlengt de termijn zolang het voorstel nog niet in alle EU-talen beschikbaar is; de einddatum kan dus nog opschuiven. De reacties worden samengevat en voorgelegd aan het Europees Parlement en de Raad.
Datum en bron gecontroleerd op 8 oktober 2026
Ontbossingsverordening (EUDR)
Van toepassing op grote en middelgrote ondernemingen; kleine ondernemingen volgen per 30 juni 2027.
Komt eraanVanaf 30 december 2026 mogen zeven grondstoffen en de producten daarvan alleen in de EU worden verkocht of uitgevoerd als ze ontbossingsvrij zijn. Het gaat om rundvee, cacao, koffie, oliepalm, rubber, soja en hout.
De onderneming die zo'n product als eerste in de EU op de markt brengt of uitvoert, moet zorgvuldigheid betrachten en een zorgvuldigheidsverklaring indienen. Voor micro- en kleine ondernemingen gelden de regels vanaf 30 juni 2027.
Datum en bron gecontroleerd op 8 oktober 2026
AI-verordening: hoog-risicosystemen
Verplichtingen voor systemen uit bijlage III, bijvoorbeeld bij kredietbeoordeling of werving.
Komt eraanVanaf 2 december 2027 gelden de verplichtingen voor AI-systemen met een hoog risico uit bijlage III van de AI-verordening. Denk aan AI bij werving en selectie, kredietbeoordeling, onderwijs of de toegang tot essentiële diensten.
De digitale omnibus inzake AI schoof deze datum op. Voor AI in producten, zoals machines of medische hulpmiddelen, geldt 2 augustus 2028. Aanbieders regelen onder meer risicobeheer, documentatie en menselijk toezicht; organisaties die het systeem inzetten, krijgen eigen plichten.
Datum en bron gecontroleerd op 8 oktober 2026
CSDDD: zorgvuldigheid in de keten
Na de Omnibus-vereenvoudiging gelden de zorgvuldigheidsverplichtingen vanaf deze datum.
Komt eraanVanaf 26 juli 2029 moeten de grootste ondernemingen in de EU nagaan of hun activiteiten en hun keten schade toebrengen aan mens en milieu, en daar maatregelen tegen nemen. De Omnibus-vereenvoudiging van 24 februari 2026 heeft de richtlijn aangepast.
De richtlijn geldt nu voor ondernemingen met gemiddeld meer dan 5.000 werknemers en een wereldwijde netto-omzet van meer dan € 1,5 miljard. Kleinere leveranciers kunnen er via hun grote klanten mee te maken krijgen, maar de richtlijn beperkt de vragen die zij mogen krijgen.
Datum en bron gecontroleerd op 8 oktober 2026
Wat betekent het voor u?
De kennisbank legt per onderwerp uit wat een wijziging vraagt van uw inkoop, uw inschrijving en uw contracten.
Vragen over een wijziging?
Een kennismaking is kosteloos en vrijblijvend. Mail naar info@adremconsultants.nl of gebruik het contactformulier.