Een security officer die 2 weken geleden nog vroeg wanneer de Cyberbeveiligingswet nu eindelijk zou ingaan, stelt die vraag inmiddels niet meer. Sinds 15 augustus is de wet van kracht, samen met de Wet weerbaarheid kritieke entiteiten, en daarmee is de discussie in één klap verschoven. Niet meer of de
Wegwijs in de Cyberbeveiligingswet voor Nederlandse organisaties Lees verder »
Komede weekend gaat de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) in. De Cbw is de Nederlandse implementatie van de Europese NIS2-richtlijn en vervangt de Wet beveiliging netwerk- en informatiesystemen (Wbni). De Wwke vloeit voort uit de CER-richtlijn en richt zich op fysieke weerbaarheid tegen zogeheten all hazard-dreigingen,
Sinds afgelopen 2 augustus gelden de transparantieverplichtingen uit artikel 50 van de AI-verordening (EU) 2024/1689. Aanbieders en gebruiksverantwoordelijken van AI-systemen moeten vanaf die datum kenbaar maken wanneer iemand rechtstreeks met een AI-systeem communiceert, wanneer content door AI is gegenereerd of gemanipuleerd, wanneer emotieherkenning of biometrische categorisatie wordt toegepast en wanneer
Praat met een willekeurige security officer bij een Nederlandse organisatie, en dezelfde knelpunten komen telkens terug. Er komt wetgeving aan die het bestuur persoonlijk raakt, de lijst met openstaande kwetsbaarheden groeit sneller dan hij kan worden weggewerkt, aanvallers omzeilen wachtwoorden door identiteiten zelf te kapen, het bestuur begrijpt de cijfers
De Europese Commissie heeft Nederland, samen met Ierland, Spanje en Frankrijk, verwezen naar het Hof van Justitie van de Europese Unie. Reden is het uitblijven van een volledige omzetting van de NIS2richtlijn in nationale wetgeving. De vier lidstaten hadden de richtlijn uiterlijk op 17 oktober 2024 moeten implementeren, maar meldden
De Cyberbeveiligingswet, de Nederlandse implementatie van NIS2, treedt naar verwachting rond 1 juli 2026 in werking. Een bestuur dat de zorgplichtmaatregelen formeel moet goedkeuren, wil weten of het aanvalsoppervlak bekend is, of gevonden kwetsbaarheden opgevolgd worden en of dat vastligt. Tenable biedt daarvoor twee wegen die vaak door elkaar worden
Stel: een AI-agent draait al maanden een deployment-pipeline naar uw productieomgeving in Kubernetes. Hij plant werklasten in, provisioneert resources, neemt zelfstandig toegangsbeslissingen. En niemand in de organisatie kan op dit moment exact vertellen wÃe die agent eigenlijk is, welke rechten hij heeft, of wie er verantwoordelijk voor tekent. Dat is
Begin april 2026 ontdekte ChipSoft, leverancier van elektronische patiëntdossiers, ongewone activiteit in zijn systemen. Op 16 april bevestigde het bedrijf dat het om een ransomware-aanval ging en dat medische patiëntgegevens waren ontvreemd. De impact was onmiddellijk voelbaar: patiëntportalen gingen offline, VPN-verbindingen werden verbroken en tientallen zorginstellingen kwamen zonder toegang tot
De Cyberbeveiligingswet ( de Nederlandse omzetting van de Europese NIS2-richtlijn) is op 4 juni 2025 ingediend bij de Tweede Kamer. De verwachte inwerkingtreding is het tweede kwartaal van 2026, afhankelijk van de voortgang van de parlementaire behandeling. Nederland loopt daarmee al geruime tijd achter op de Europese deadline van 17
NIS2 en de Cyberbeveiligingswet: zo bereidt u uw organisatie voor Lees verder »
NIS2 is als Europese richtlijn op 16 januari 2023 in werking getreden. De Nederlandse omzetting via de Cyberbeveiligingswet loopt, met actuele verwachting van inwerkingtreding in het tweede kwartaal van 2026. In de periode tot aan de wet blijft de inhoudelijke richting gelijk: bouw governance op, borg processen, leg bewijs vast
