De CADA-verordening biedt mkb-cloudaanbieders een vereenvoudigde zelfattestatieroute voor soevereiniteitsniveau 1. Wat betekent dit concreet voor inkoopafdelingen, compliance officers en overheidsorganisaties?
Een CADA derde-partijaudit beoordeelt of een cloudaanbieder voldoet aan de SEAL-niveaus 2, 3 of 4. Dit artikel legt uit welke technische en juridische criteria gelden, welke rol nationale autoriteiten spelen en hoe...
De ABRO 2026 legt strenge cloudbeveiligingseisen op aan ICT-leveranciers bij bijzondere overheidsopdrachten. Dit artikel behandelt de verboden, het NBIV-toezicht en de relatie met BIO2 en de Cyberbeveiligingswet.
Het NIS-2 amendementspakket van 20 januari 2026 herziet jurisdictieregels, vereenvoudigt de ransomware-meldplicht en schrapt kleine DNS-aanbieders uit de scope. Dit artikel legt uit wat compliance officers en IT-beslissers nu opnieuw moeten beoordelen.
Het NIS-2 vereenvoudigingspakket van januari 2026 herziet de toeleveringsketenverplichtingen ingrijpend. Wat betekent dit voor organisaties die kiezen voor soevereine cloudoplossingen?
Niet-financiële organisaties vallen tegelijk onder NIS-2, de Cyber Resilience Act en sectorale normen. Dit artikel laat zien hoe compliance officers de overlappende eisen integreren.
De Cyberbeveiligingswet verplicht essentiële en belangrijke entiteiten tot actieve ketenbeveiliging. Maar wat betekent dat als uw toeleverancier draait op AWS of Microsoft Azure?
De Digital Omnibus introduceert een nieuwe uitzondering voor biometrische authenticatie. Hoe implementeert u dit veilig in een soevereine, on-premise IAM-infrastructuur zonder afhankelijkheid van Amerikaanse of Chinese cloudleveranciers?
De NIS-2 vereenvoudiging via COM(2026)13 schrapt entiteiten, herziet jurisdictieregels en introduceert maximumharmonisatie. Wat betekent dat voor compliance officers en IT-beslissers in gereguleerde sectoren?
Het Digital Omnibus-voorstel introduceert één centraal meldpunt voor cyberincidenten. Wat dat betekent voor organisaties onder NIS-2, AVG en DORA, en hoe u zich technisch voorbereidt.
NIS-2, DORA, AVG en CRA leggen elk eigen meldtermijnen op. Dit artikel laat zien hoe compliance officers één soeverein meldproces bouwen dat tegelijk geldig is voor NCSC, DNB en AP.
De Cyber Resilience Act verplicht fabrikanten tot een Software Bill of Materials. Ontdek hoe compliance officers en IT-beslissers dit instrument inzetten voor soevereine inkoop en NIS-2-conformiteit.
OT-systemen in kritieke sectoren zijn kwetsbaar voor jurisdictierisico's als Amerikaanse leveranciers cloudbewaking bieden. Dit artikel behandelt NIS-2, ISA/IEC-62443 en soevereine architectuur.
De Cyber Resilience Act maakt een Software Bill of Materials verplicht voor softwareleveranciers. Lees hoe SBOM-beheer werkt in soevereine cloud- en on-premise omgevingen.
CADA-soevereiniteitsinkoop hoeft niet alleen voor grote overheden. Dit artikel legt uit hoe kleine organisaties in gereguleerde sectoren de juiste SEAL-niveaus kiezen, risico's beoordelen en contractuele waarborgen eisen.
De Cyber Resilience Act en NIS-2 maken een Software Bill of Materials verplicht bij cloudinkoop. Dit artikel legt uit wat dat betekent voor soevereine softwareinkoop in gereguleerde sectoren.
Een praktische gids over SBOM-verplichtingen onder de CRA en NIS-2, bruikbare formats zoals SPDX en CycloneDX, kwantumkwetsbare componenten opsporen en AI-SBOM-eisen bij soevereine inkoop.
Een Software Bill of Materials (SBOM) is voor Europese organisaties in gereguleerde sectoren een essentieel instrument om jurisdictierisico's, kwetsbare componenten en ketenverantwoordelijkheid in kaart te brengen bij soevereine softwareinkoop.
Een soevereine cloudoplossing garandeert nog geen AVG-conformiteit. Dit artikel legt uit waar de twee uit elkaar lopen en welke maatregelen écht nodig zijn.
Een SBOM is bij soevereine softwareinkoop geen formaliteit maar een juridisch en operationeel instrument. Dit artikel behandelt de minimumvereisten, formaten, VEX-koppeling en AI-SBOM-elementen voor organisaties die digitale soevereiniteit nastreven.
Gegevensminimalisatie en doelbinding verplichten organisaties bij cloudmigratie tot actieve architectuurkeuzes. Lees hoe AVG artikel 5, 25 en 35 vertalen naar soevereine Nextcloud- en on-premise AI-inrichting.
De menselijke factor veroorzaakt het merendeel van cybersecurity-incidenten. Leer hoe NIS-2 artikel 20, ENISA-richtlijnen en ISO 27001 Annex A.6.3 samen een meetbaar bewustwordingsprogramma vormen voor gereguleerde organisaties.
Europrivacy is het eerste EDPB-goedgekeurde gegevensbeschermingszegel voor cloudinkoop. Dit artikel legt uit hoe het werkt, wat het verschil is met ISO 27701 en EUCS, en waar het tekortschiet bij jurisdictierisico's.
De herziene Cybersecurity Act 2026 introduceert een nieuw certificeringschema voor organisaties zelf, niet alleen voor producten. Lees wat dit betekent voor compliance officers in gereguleerde sectoren.
Vanaf 2 augustus 2026 verplicht artikel 50 van de AI-verordening organisaties transparant te zijn over AI-interacties en gegenereerde content. Wat betekent dit concreet voor compliance officers en IT-beslissers?
NIS-2 en DORA stellen concrete eisen aan cybersecuritykennis op alle niveaus. Dit artikel legt uit welke rollen, certificeringen en Europese programma's daarvoor relevant zijn.
De Cyber Resilience Act stelt harde eisen aan software die Europese organisaties inkopen. Deze praktijkgids helpt compliance officers en IT-beslissers bij het beoordelen van soevereine werkplekoplossingen in 2026.
De EU Preparedness Union Strategy stelt concrete eisen aan digitale weerbaarheid. Leer hoe compliance officers dit vertalen naar soevereine infrastructuur, quantum-safe beveiliging en exit-plannen.
Wat zijn de wettelijk verplichte technische en organisatorische beveiligingsmaatregelen bij soevereine cloudverwerking, en hoe documenteer je die aantoonbaar voor de AP en NIS-2-toezichthouders?
Vanaf 11 september 2026 geldt de CRA-meldplicht voor actief misbruikte kwetsbaarheden. Dit artikel legt uit wie meldt, hoe processen eruit moeten zien en wat dit betekent voor soevereine werkplekken.
De herziene Cybersecurity Act 2026 introduceert entiteitscertificering van het cyberpostuur. Dit artikel legt uit hoe het verschilt van productcertificering, wat de auditvereisten zijn en hoe organisaties het inzetten voor NIS-2 en DORA-conformiteit.
Bij soevereine software-inkoop voor overheids- en gereguleerde sectoren is open-source licentie compliance geen formaliteit maar een juridische kernverplichting. Dit artikel legt uit welke risico's AGPL, EUPL en de Cyber Resilience Act meebrengen.
Een AI SBOM stelt organisaties in staat de herkomst van modelgewichten, trainingsdata en afhankelijkheden te traceren. Lees hoe G7- en CISA-richtlijnen, de Cyber Resilience Act en NIS-2 uw inkoop van soevereine AI-tools...
De Wwke legt concrete verplichtingen op aan organisaties met kritieke datacenterinfrastructuur. Lees hoe deze wet samenhangt met de CER-richtlijn, de Cbw en NIS-2.
De Cyber Resilience Act verplicht leveranciers tot gedetailleerde SBOM-documentatie. Leer hoe compliance officers en IT-beslissers SBOM gebruiken als inkoopinstrument voor soevereine, NIS-2-conforme infrastructuur.
Het NIS-2 amendement van 20 januari 2026 schrapt circa 6.200 micro- en kleinbedrijven uit de reikwijdte en vereenvoudigt incidentrapportage via de Digital Omnibus. Wat betekent dit concreet voor uw nalevingsprogramma?
Per 15 augustus 2026 treedt de Cyberbeveiligingswet in werking. Lees wat de registratieplicht, zorgplicht en handhaving betekenen voor uw organisatie.
De herziene Cybersecurity Act 2026 introduceert entiteitscertificering naast productcertificering. Dit artikel legt uit wat dat betekent voor NIS-2-handhaving, ICT-toeleveringsketens en cloudproviders.
De CADA artikel 31-impactbeoordeling verplicht NIS-2-plichtige organisaties hun cloudkeuze te toetsen op soevereiniteitsrisico's. Dit artikel legt uit wat dat inhoudt en hoe je voldoet.
De Europese Commissie daagt lidstaten voor het Hof wegens vertraagde NIS-2-implementatie. Wat betekent dit voor uw organisatie, de Cyberbeveiligingswet en het toezicht door de RDI?
De Cyberbeveiligingswet kent een gelaagd toezichtstelsel met de RDI als generieke toezichthouder en sectorale autoriteiten per branche. Compliance officers moeten nu al documentatie opbouwen voor de handhavingsgolf na augustus 2026.
De Wet weerbaarheid kritieke entiteiten legt nieuwe eisen op aan IT, cloudkeuzes en fysieke beveiliging. Dit artikel legt uit wat dit betekent voor compliance officers en IT-beslissers.
De herziene Cybersecurity Act introduceert per 2026 een horizontaal kader voor vertrouwde ICT-toeleveringsketens en adresseert expliciet staatsgebonden invloed op leveranciers. Wat moet uw organisatie nu doen?
De ENISA NIS360 2026 methodologie toont een zorgwekkende kloof tussen zelfgerapporteerde volwassenheid en toezichtbevindingen. Dit artikel analyseert welke sectoren het meest kwetsbaar zijn en hoe compliance officers dat vertalen naar concrete investeringsprioriteiten.
Standaard cyberpolissen dekken zelden CLOUD Act-risico's. Ontdek welke architectuurkeuzes uw verzekerbaarheid verbeteren en wat NIS-2 en DORA betekenen voor bestuurdersaansprakelijkheid.
Logbestanden zijn het fundament van elke digitale verantwoording, maar opslag bij Amerikaanse cloudproviders brengt juridische risico's mee. Dit artikel behandelt de eisen van NIS-2, AVG en DORA en de weg naar soeverein...
Commission Implementing Regulation (EU) 2024/2690 legt bindende technische eisen op aan essentiële en belangrijke entiteiten. Dit artikel legt uit wat er precies verplicht is en hoe u dat vertaalt naar soevereine IT.
De NIS-2-richtlijn verplicht aanzienlijke cybersecurity-investeringen, maar veel organisaties missen het budget. Ontdek de kloof, de ENISA-prioriteiten en praktische routes naar compliance.
Organisaties die hun SOC uitbesteden aan een niet-EU-MSSP lopen juridische en operationele risico's. Dit artikel legt uit wat NIS-2, de AVG en de Cybersecurity Act van u vragen.
NIS-2 en de Nederlandse Cyberbeveiligingswet leggen zware eisen op aan organisaties met Operational Technology. Dit artikel behandelt IEC-62443, incidentmeldplichten, soevereine OT-architectuur en leveranciersrisico's.
Een Software Bill of Materials is onder de Cyber Resilience Act en NIS-2 geen optionele best practice meer. Dit artikel legt uit wat de minimumvereisten zijn, welke formaten geschikt zijn en hoe...
NIS-2 maakt vulnerability management en patchbeheer tot wettelijke plicht. Dit artikel legt uit wat de Implementing Regulation, de Cyber Resilience Act en de EUVD concreet van u vragen.
De herziene Cybersecurity Act introduceert nieuwe certificeringslagen voor clouddiensten en verbindt EUCS met NIS-2. Wat betekent dit voor uw inkoopstrategie en auditverplichtingen?
NIS-2 legt concrete eisen op aan cybersecurityrollen, bestuursverantwoordelijkheid en aantoonbare vaardigheden. Het ECSF biedt het kader om die eisen te vertalen naar personeelsplanning en auditbewijs.
De herziene Cybersecurity Act 2026 legt nieuwe verplichtingen op bij inkoop van ICT-diensten buiten de EU. Dit artikel legt uit wat dat betekent voor compliance officers en IT-beslissers in gereguleerde sectoren.
De Digital Omnibus introduceert één centraal meldloket voor cyberincidenten. Wat betekent het 'report once, share many'-principe voor uw complianceteam, DORA-verplichtingen en soevereine infrastructuur?
Verordening (EU) 2024/1183 verplicht organisaties in gereguleerde sectoren de EUDI Wallet te accepteren. Dit artikel legt uit wat dat betekent voor authenticatie, privacy, kwantumveiligheid en jurisdictierisico's.
Het BIO2 normenkader stelt strengere eisen aan cloudgebruik door overheidsorganisaties. Dit artikel behandelt de kernwijzigingen, verplichte maatregelen, toezicht en integratie met NIS-2, ENSIA en ISO 27001.
Een DPIA bij cloudmigratie is geen formaliteit maar een juridisch anker. Dit artikel legt uit wanneer de plicht geldt, welke risico's u moet documenteren en hoe u NIS-2 en AVG efficiënt combineert.
Verordening (EU) 2024/1183 herdefinieert digitale identiteit in Europa. Dit artikel legt uit hoe organisaties in gereguleerde sectoren soeverein identiteitsbeheer realiseren zonder afhankelijkheid van Amerikaanse cloudproviders.
Bestuurders en toezichthouders lopen onder NIS-2 en DORA aanzienlijke persoonlijke aansprakelijkheidsrisico's. Dit artikel legt uit wat de wet van hen eist, welke sancties dreigen en hoe zij zich aantoonbaar kunnen verantwoorden.
De Cyber Resilience Act (Verordening (EU) 2024/2847) treedt gefaseerd in werking tot december 2027. Wat zijn de verplichtingen voor fabrikanten, hoe zit het met open source, en welke risico's lopen organisaties die...
NIS-2 legt essentiële en belangrijke entiteiten vergaande plichten op ten aanzien van hun toeleveringsketen. Dit artikel legt uit wat dat betekent voor cloudproviders, MSP's en uw bestuur.
De Cyberbeveiligingswet vervangt de Wbni en implementeert NIS-2 in Nederland. Ontdek welke sectoren vallen onder de wet, wat de meld- en zorgplichten zijn, wie handhaaft en hoe datasoevereiniteit helpt voldoen.
De DORA-verordening stelt strikte eisen aan ICT-derdenleveranciersrisico, auditrechten en exitstrategieën. Dit artikel legt uit wat dat betekent voor financiële instellingen die afhankelijk zijn van Amerikaanse cloudproviders.
NIS-2 vergroot de reikwijdte van cybersecurityverplichtingen aanzienlijk. Dit artikel legt uit welke organisaties vallen onder de richtlijn, wat de technische en organisatorische eisen zijn en welke sancties gelden bij niet-naleving.
De NIS-2-richtlijn vergroot de cyberbeveiligingsverplichtingen voor duizenden Europese organisaties. Dit artikel legt uit wie eronder valt, wat er verandert en hoe soevereine infrastructuur bijdraagt aan naleving.
Bij het uitbesteden van gegevensverwerking aan cloudproviders gelden strikte AVG-verplichtingen. Dit artikel legt uit welke juridische en technische maatregelen organisaties moeten treffen.
Welke rechtsgrondslagen gelden voor doorgifte van persoonsdata naar derde landen? Dit artikel behandelt Schrems II, SCCs, het EU-VS Data Privacy Framework en de technische maatregelen die organisaties verplicht moeten nemen.