Soevereine cloud AVG-compliance: het cruciale verschil uitgelegd
Een soevereine cloudoplossing garandeert nog geen AVG-conformiteit. Dit artikel legt uit waar de twee uit elkaar lopen en welke maatregelen écht nodig zijn.
SBOM soevereine softwareinkoop: CRA, NIS-2 en AI-vereisten
Een SBOM is bij soevereine softwareinkoop geen formaliteit maar een juridisch en operationeel instrument. Dit artikel behandelt de minimumvereisten, formaten, VEX-koppeling en AI-SBOM-elementen voor organisaties die digitale soevereiniteit nastreven.
Gegevensminimalisatie AVG en soevereine cloudarchitectuur voor organisaties
Gegevensminimalisatie en doelbinding verplichten organisaties bij cloudmigratie tot actieve architectuurkeuzes. Lees hoe AVG artikel 5, 25 en 35 vertalen naar soevereine Nextcloud- en on-premise AI-inrichting.
Cybersecuritybewustwording menselijke factor NIS-2: praktijkgids
De menselijke factor veroorzaakt het merendeel van cybersecurity-incidenten. Leer hoe NIS-2 artikel 20, ENISA-richtlijnen en ISO 27001 Annex A.6.3 samen een meetbaar bewustwordingsprogramma vormen voor gereguleerde organisaties.
Europrivacy certificering AVG cloudinkoop: praktijkgids voor compliance
Europrivacy is het eerste EDPB-goedgekeurde gegevensbeschermingszegel voor cloudinkoop. Dit artikel legt uit hoe het werkt, wat het verschil is met ISO 27701 en EUCS, en waar het tekortschiet bij jurisdictierisico's.
Cyberpostuurcertificering entiteit Cybersecurity Act 2026: gids
De herziene Cybersecurity Act 2026 introduceert een nieuw certificeringschema voor organisaties zelf, niet alleen voor producten. Lees wat dit betekent voor compliance officers in gereguleerde sectoren.
AI Act artikel 50 transparantieplicht implementatie: wat geldt vanaf 2026
Vanaf 2 augustus 2026 verplicht artikel 50 van de AI-verordening organisaties transparant te zijn over AI-interacties en gegenereerde content. Wat betekent dit concreet voor compliance officers en IT-beslissers?
Cybersecurityvaardigheden NIS-2 soevereine personeelsopbouw CSC-EDIC
NIS-2 en DORA stellen concrete eisen aan cybersecuritykennis op alle niveaus. Dit artikel legt uit welke rollen, certificeringen en Europese programma's daarvoor relevant zijn.
Cyber Resilience Act praktijkgids 2026 inkopers: soevereine software
De Cyber Resilience Act stelt harde eisen aan software die Europese organisaties inkopen. Deze praktijkgids helpt compliance officers en IT-beslissers bij het beoordelen van soevereine werkplekoplossingen in 2026.
Preparedness Union Strategy digitale continuïteit voor EU-organisaties
De EU Preparedness Union Strategy stelt concrete eisen aan digitale weerbaarheid. Leer hoe compliance officers dit vertalen naar soevereine infrastructuur, quantum-safe beveiliging en exit-plannen.
TOMS soevereine cloud AVG artikel 32 NIS-2 implementatie
Wat zijn de wettelijk verplichte technische en organisatorische beveiligingsmaatregelen bij soevereine cloudverwerking, en hoe documenteer je die aantoonbaar voor de AP en NIS-2-toezichthouders?
CRA meldplicht kwetsbaarheden actief misbruik: wat organisaties moeten weten
Vanaf 11 september 2026 geldt de CRA-meldplicht voor actief misbruikte kwetsbaarheden. Dit artikel legt uit wie meldt, hoe processen eruit moeten zien en wat dit betekent voor soevereine werkplekken.
Entiteitscertificering cyberpostuur Cybersecurity Act 2026 uitgelegd
De herziene Cybersecurity Act 2026 introduceert entiteitscertificering van het cyberpostuur. Dit artikel legt uit hoe het verschilt van productcertificering, wat de auditvereisten zijn en hoe organisaties het inzetten voor NIS-2 en DORA-conformiteit.
Open-source licentie compliance bij soevereine software-inkoop
Bij soevereine software-inkoop voor overheids- en gereguleerde sectoren is open-source licentie compliance geen formaliteit maar een juridische kernverplichting. Dit artikel legt uit welke risico's AGPL, EUPL en de Cyber Resilience Act meebrengen.
AI SBOM soevereine software-inkoop: minimumelementen en CRA
Een AI SBOM stelt organisaties in staat de herkomst van modelgewichten, trainingsdata en afhankelijkheden te traceren. Lees hoe G7- en CISA-richtlijnen, de Cyber Resilience Act en NIS-2 uw inkoop van soevereine AI-tools...
Wwke datacenters: verplichtingen voor kritieke entiteiten
De Wwke legt concrete verplichtingen op aan organisaties met kritieke datacenterinfrastructuur. Lees hoe deze wet samenhangt met de CER-richtlijn, de Cbw en NIS-2.
SBOM Cyber Resilience Act: soevereine inkoop voor EU-organisaties
De Cyber Resilience Act verplicht leveranciers tot gedetailleerde SBOM-documentatie. Leer hoe compliance officers en IT-beslissers SBOM gebruiken als inkoopinstrument voor soevereine, NIS-2-conforme infrastructuur.
NIS-2 amendement 2026: vereenvoudiging scope en mkb-impact
Het NIS-2 amendement van 20 januari 2026 schrapt circa 6.200 micro- en kleinbedrijven uit de reikwijdte en vereenvoudigt incidentrapportage via de Digital Omnibus. Wat betekent dit concreet voor uw nalevingsprogramma?
Cyberbeveiligingswet inwerkingtreding registratie zorgplicht 2026
Per 15 augustus 2026 treedt de Cyberbeveiligingswet in werking. Lees wat de registratieplicht, zorgplicht en handhaving betekenen voor uw organisatie.
Cybersecurity Act 2026 entiteitscertificering ICT-toeleveringsketen
De herziene Cybersecurity Act 2026 introduceert entiteitscertificering naast productcertificering. Dit artikel legt uit wat dat betekent voor NIS-2-handhaving, ICT-toeleveringsketens en cloudproviders.
CADA artikel 31 impactbeoordeling private NIS-2-entiteiten uitgelegd
De CADA artikel 31-impactbeoordeling verplicht NIS-2-plichtige organisaties hun cloudkeuze te toetsen op soevereiniteitsrisico's. Dit artikel legt uit wat dat inhoudt en hoe je voldoet.
NIS-2 inbreukprocedure lidstaten: transpositionering en gevolgen voor organisaties
De Europese Commissie daagt lidstaten voor het Hof wegens vertraagde NIS-2-implementatie. Wat betekent dit voor uw organisatie, de Cyberbeveiligingswet en het toezicht door de RDI?
Cyberbeveiligingswet toezicht handhaving RDI NCSC sectoraal
De Cyberbeveiligingswet kent een gelaagd toezichtstelsel met de RDI als generieke toezichthouder en sectorale autoriteiten per branche. Compliance officers moeten nu al documentatie opbouwen voor de handhavingsgolf na augustus 2026.
Wet weerbaarheid kritieke entiteiten datasoevereiniteit: wat u moet weten
De Wet weerbaarheid kritieke entiteiten legt nieuwe eisen op aan IT, cloudkeuzes en fysieke beveiliging. Dit artikel legt uit wat dit betekent voor compliance officers en IT-beslissers.
Herziene Cybersecurity Act 2026: ICT-toeleverancierskader en buitenlandse inmenging
De herziene Cybersecurity Act introduceert per 2026 een horizontaal kader voor vertrouwde ICT-toeleveringsketens en adresseert expliciet staatsgebonden invloed op leveranciers. Wat moet uw organisatie nu doen?
ENISA NIS360 2026 risicozones en sectorvolwassenheid in Europa
De ENISA NIS360 2026 methodologie toont een zorgwekkende kloof tussen zelfgerapporteerde volwassenheid en toezichtbevindingen. Dit artikel analyseert welke sectoren het meest kwetsbaar zijn en hoe compliance officers dat vertalen naar concrete investeringsprioriteiten.
Cyberverzekering soevereine cloud NIS-2: wat compliance officers moeten weten
Standaard cyberpolissen dekken zelden CLOUD Act-risico's. Ontdek welke architectuurkeuzes uw verzekerbaarheid verbeteren en wat NIS-2 en DORA betekenen voor bestuurdersaansprakelijkheid.
Soeverein logbeheer audittrails: NIS-2, AVG en CLOUD Act
Logbestanden zijn het fundament van elke digitale verantwoording, maar opslag bij Amerikaanse cloudproviders brengt juridische risico's mee. Dit artikel behandelt de eisen van NIS-2, AVG en DORA en de weg naar soeverein...
NIS-2 Implementing Regulation 2024/2690 technische vereisten uitgelegd
Commission Implementing Regulation (EU) 2024/2690 legt bindende technische eisen op aan essentiële en belangrijke entiteiten. Dit artikel legt uit wat er precies verplicht is en hoe u dat vertaalt naar soevereine IT.
NIS-2 investeringskloof cybersecurity budget compliance uitgelegd
De NIS-2-richtlijn verplicht aanzienlijke cybersecurity-investeringen, maar veel organisaties missen het budget. Ontdek de kloof, de ENISA-prioriteiten en praktische routes naar compliance.
MSSP soevereiniteit, SOC uitbesteding en NIS-2: wat je moet weten
Organisaties die hun SOC uitbesteden aan een niet-EU-MSSP lopen juridische en operationele risico's. Dit artikel legt uit wat NIS-2, de AVG en de Cybersecurity Act van u vragen.
OT-beveiliging NIS-2 kritieke infrastructuur: verplichtingen en aanpak
NIS-2 en de Nederlandse Cyberbeveiligingswet leggen zware eisen op aan organisaties met Operational Technology. Dit artikel behandelt IEC-62443, incidentmeldplichten, soevereine OT-architectuur en leveranciersrisico's.
SBOM softwaretransparantie NIS-2 CRA soevereine inkoop
Een Software Bill of Materials is onder de Cyber Resilience Act en NIS-2 geen optionele best practice meer. Dit artikel legt uit wat de minimumvereisten zijn, welke formaten geschikt zijn en hoe...
Vulnerability management en patchbeheer onder NIS-2: wat moet u regelen
NIS-2 maakt vulnerability management en patchbeheer tot wettelijke plicht. Dit artikel legt uit wat de Implementing Regulation, de Cyber Resilience Act en de EUVD concreet van u vragen.
Cybersecurity Act 2.0, EUCS-certificering en NIS-2 bij cloud inkoop
De herziene Cybersecurity Act introduceert nieuwe certificeringslagen voor clouddiensten en verbindt EUCS met NIS-2. Wat betekent dit voor uw inkoopstrategie en auditverplichtingen?
NIS-2 cybersecurityvaardigheden personeelsverplichtingen ECSF uitgelegd
NIS-2 legt concrete eisen op aan cybersecurityrollen, bestuursverantwoordelijkheid en aantoonbare vaardigheden. Het ECSF biedt het kader om die eisen te vertalen naar personeelsplanning en auditbewijs.
Cybersecurity Act 2026 derde landen toeleveranciers: wat Europese organisaties moeten weten
De herziene Cybersecurity Act 2026 legt nieuwe verplichtingen op bij inkoop van ICT-diensten buiten de EU. Dit artikel legt uit wat dat betekent voor compliance officers en IT-beslissers in gereguleerde sectoren.
Single entry point incidentrapportage NIS-2 Digital Omnibus uitgelegd
De Digital Omnibus introduceert één centraal meldloket voor cyberincidenten. Wat betekent het 'report once, share many'-principe voor uw complianceteam, DORA-verplichtingen en soevereine infrastructuur?
eIDAS 2.0 EUDI Wallet: soevereine authenticatie voor organisaties
Verordening (EU) 2024/1183 verplicht organisaties in gereguleerde sectoren de EUDI Wallet te accepteren. Dit artikel legt uit wat dat betekent voor authenticatie, privacy, kwantumveiligheid en jurisdictierisico's.
BIO2 normenkader overheid cloud: eisen, toezicht en compliance
Het BIO2 normenkader stelt strengere eisen aan cloudgebruik door overheidsorganisaties. Dit artikel behandelt de kernwijzigingen, verplichte maatregelen, toezicht en integratie met NIS-2, ENSIA en ISO 27001.
DPIA cloudmigratie soevereine infrastructuur: complete handleiding
Een DPIA bij cloudmigratie is geen formaliteit maar een juridisch anker. Dit artikel legt uit wanneer de plicht geldt, welke risico's u moet documenteren en hoe u NIS-2 en AVG efficiënt combineert.
Soeverein identiteitsbeheer eIDAS 2.0: gids voor Europese organisaties
Verordening (EU) 2024/1183 herdefinieert digitale identiteit in Europa. Dit artikel legt uit hoe organisaties in gereguleerde sectoren soeverein identiteitsbeheer realiseren zonder afhankelijkheid van Amerikaanse cloudproviders.
Bestuurdersaansprakelijkheid NIS-2 en DORA: wat staat er op het spel?
Bestuurders en toezichthouders lopen onder NIS-2 en DORA aanzienlijke persoonlijke aansprakelijkheidsrisico's. Dit artikel legt uit wat de wet van hen eist, welke sancties dreigen en hoe zij zich aantoonbaar kunnen verantwoorden.
Cyber Resilience Act digitale producten: wat betekent het voor uw organisatie
De Cyber Resilience Act (Verordening (EU) 2024/2847) treedt gefaseerd in werking tot december 2027. Wat zijn de verplichtingen voor fabrikanten, hoe zit het met open source, en welke risico's lopen organisaties die...
NIS-2 supply chain ketenverantwoordelijkheid: wat organisaties moeten weten
NIS-2 legt essentiële en belangrijke entiteiten vergaande plichten op ten aanzien van hun toeleveringsketen. Dit artikel legt uit wat dat betekent voor cloudproviders, MSP's en uw bestuur.
Cyberbeveiligingswet Nederland NIS-2 implementatie: wat u moet weten
De Cyberbeveiligingswet vervangt de Wbni en implementeert NIS-2 in Nederland. Ontdek welke sectoren vallen onder de wet, wat de meld- en zorgplichten zijn, wie handhaaft en hoe datasoevereiniteit helpt voldoen.
DORA datasoevereiniteit financiële sector: cloudrisico’s en compliance
De DORA-verordening stelt strikte eisen aan ICT-derdenleveranciersrisico, auditrechten en exitstrategieën. Dit artikel legt uit wat dat betekent voor financiële instellingen die afhankelijk zijn van Amerikaanse cloudproviders.
NIS-2 compliance vereisten organisaties: alles wat u moet weten
NIS-2 vergroot de reikwijdte van cybersecurityverplichtingen aanzienlijk. Dit artikel legt uit welke organisaties vallen onder de richtlijn, wat de technische en organisatorische eisen zijn en welke sancties gelden bij niet-naleving.
NIS-2 richtlijn compliance vereisten: wat Europese organisaties moeten weten
De NIS-2-richtlijn vergroot de cyberbeveiligingsverplichtingen voor duizenden Europese organisaties. Dit artikel legt uit wie eronder valt, wat er verandert en hoe soevereine infrastructuur bijdraagt aan naleving.
AVG compliance cloudprovider gegevensverwerking: complete gids
Bij het uitbesteden van gegevensverwerking aan cloudproviders gelden strikte AVG-verplichtingen. Dit artikel legt uit welke juridische en technische maatregelen organisaties moeten treffen.
AVG grensoverschrijdende gegevensoverdracht: rechtsgronden en risico’s
Welke rechtsgrondslagen gelden voor doorgifte van persoonsdata naar derde landen? Dit artikel behandelt Schrems II, SCCs, het EU-VS Data Privacy Framework en de technische maatregelen die organisaties verplicht moeten nemen.