computable

127 nieuwsberichten gevonden
Twijfels of ‘Lidl-cloud’ wel zo soeverein is
1 week
GroenLinks-PvdA zet vraagtekens achter de grote raamovereenkomst die de rijksoverheid heeft afgesloten met Duitse cloudleverancier StackIT. Het Tweede Kamerlid Barbara Kathmann betwijfelt of een dergelijk contract met één leverancier bijdraagt aan een eerlijk en open speelveld voor andere Europese techbedrijven. Ook het ‘soevereiniteits’-laagje dat de Duitsers over Google Workspace hebben gelegd, roept vragen op. Kathmann vraagt staatssecretaris Willemijn Aerdts (EZK) deze raamovereenkomst aan de Kamer te sturen. Volgens haar kunnen de diversificatie en keuzevrijheid tussen leveranciers, zoals wordt beoogd door een privaat initiatief zoals de Open Cloud Alliantie, hierdoor in gevaar komen. Laatstgenoemde Nederlandse alliantie waartoe Centric, Info Support, Intermax, KPN, Nebul, Previder en Uniserver behoren, mag niet het nakijken hebben. Dat StackIt wel is toegevoegd aan de lijst met raamovereenkomsten en de Open Cloud Alliantie (nog) niet, kan een kwestie van timing zijn. Mogelijk loopt StackIt voor in het traject waarbij het Strategisch Leveranciersmanagement Rijk (SLM Rijk) de producten tegen het licht houdt en moet het aanbod van de Nederlandse cloud-combinatie nog door die beoordeling heen.  Uitsluiten? Zij wil ook weten welke ‘veilige en gunstige voorwaarden’ zijn afgesproken met het Duitse bedrijf dat dezelfde eigenaar als Lidl heeft. Opslag binnen de Europese Economische Ruimte (EER) is geen afdoende bescherming tegen inzageverzoeken van Amerikaanse overheden, als de bedrijven die de opslag beheren onder Amerikaanse wetgeving vallen.  Kathmann vraagt Aerdts uit te sluiten dat de clouddiensten van StackIT op welke manier dan ook afhankelijk zijn van niet-Europese techbedrijven in het beheer, onderhoud, de beveiliging, of andere essentiële processen. Het Kamerlid wil ook weten welke analyses het ministerie heeft gemaakt om te bevestigen dat StackIT daadwerkelijk volledig Europees en autonoom is. Soevereine variant StackIT en Google zijn sinds november 2024 strategische partners op gebied van werkplek-oplossingen en cloud. Het Duitse bedrijf stelt EU-rekencentra, lokale data-opslag en client-side-versleuteling voor Google Workspace beschikbaar. Daardoor kunnen deze Google-diensten in een soevereine, Europese cloud-architectuur worden gebruikt, zo meldt StackIT-moeder Schwarz. Vanwege deze encryptie en sleutelbeheer bij StackIT kan Google zelf de Workspace-data niet inzien, stelt het bedrijf. De encryptie vindt direct plaats op het eindapparaat. Google levert zijn Workspace waarvan een soevereine variant bestaat, ai-functies (Gemini) en veiligheidssoftware van Google Cloud. Deze laatste software is geïntegreerd met die van XM Cyber, Schwarz hybride-cloudsecurity bedrijf. Dit is gedaan om buiten de Amerikaanse invloedssfeer te vallen zoals de Cloud Act.   Google is er veel aangelegen dat ze via StackIT bij de rijksoverheid meer voet aan de grond krijgt. De Nederlandse overheid is sterk op Microsoft georiënteerd. Bijna nergens ter wereld is Microsoft zo dominant. 
Wanneer is een cloud werkelijk soeverein?
1 week
Volledige cloudsoevereiniteit is moeilijk te realiseren. Bovendien is het geen wettelijke norm. Twee instanties, – de Rijksinspectie Digitale Infrastructuur en de Duitse BSI – laten hier in recente publicaties hun licht over schijnen.Rijksinspectie Digitale Infrastructuur (RDI)De Rijksinspectie Digitale Infrastructuur (RDI) stelt in een paper dat digitale weerbaarheid via de Cyberbeveiligingswet het echte doel moet zijn, niet Europese of nationale cloudsoevereiniteit. Organisaties moeten vooral digitale autonomie bereiken: grip op hun afhankelijkheden, data, processen en continuïteit. De herkomst van de cloudleverancier is minder relevant dan de mate van regie, vindt de RDI. Een niet‑Europese cloud kan acceptabel zijn als risico’s beheerst zijn; een Nederlandse cloud kan onacceptabel zijn als grip ontbreekt. Zo stelt de Rijksinpectie, die sinds dit jaar toezicht houdt op de Cyberbeveiligingswet. Deze implementatie van NIS2 verplicht organisaties om grip te hebben op hun digitale afhankelijkheden. Volgens de RDI moet de digitale autonomie centraal staan:• Heeft de organisatie zelf regie op welke clouddiensten op welke wijze worden ingezet en met welk doel;• En op welke wijze worden de risico’s beheerd.De inspectie noemt drie thema’s uit de Cyberbeveiligingswet die extra relevant zijn bij het gebruik van clouddiensten:1. Risicoanalyse en beveiliging van informatiesystemen;2. Beveiliging van de toeleveranciersketen;3. Effectiviteit van beleid en procedures.Bundesamt für Sicherheit in der Informationstechnik (BSI)Ook in Duitsland trekt de autonomie van de cloud veel aandacht. Het Duitse federale bureau voor informatiebeveiliging (BSI) heeft criteria gepubliceerd om de soevereiniteit van clouddiensten te beoordelen. Dat helpt met name beheerders van kritieke infrastructuur en diensten. Want voor hen is het lastig een oordeel te vormen over oplossingen van niet-Europese cloudproviders. Het BSI stelt dat op dit gebied veel beloftes worden gedaan, maar dat de criteria vaak onduidelijk zijn. ‘Is een cloudoplossing soeverein als deze technisch veilig binnen de EU wordt beheerd? Of onafhankelijk is van de infrastructuur van een Amerikaans bedrijf?’ Volgens het BSI is technische it-beveiliging één ding, maar technische soevereiniteit is niet altijd een perfect op elkaar afgestemde reeks vereisten.Veel discussie is er over de dreiging dat leveranciers permanent toegang kunnen houden tot de systemen en gegevens van hun klanten. Dit roept de vraag op naar digitale soevereiniteit, met name als het gaat om clouddiensten. Met de C3A (Criteria enabling Cloud Computing Autonomy) heeft het BSI een actiekader gepresenteerd dat de soevereiniteitskenmerken van clouddiensten transparant maakt. De C3A-criteriacatalogus biedt transparantie, richtlijnen en de mogelijkheid om clouddiensten te selecteren op basis van criteria die relevant zijn voor de specifieke toepassing. De C3A dienen als leidraad voor actie en creëren transparantie, maar hebben geen wettelijke werking.De C3A kunnen worden gebruikt door zowel cloudproviders als cloudklanten. Cloudproviders kunnen via een audit aantonen dat ze aan de criteria voldoen. Cloudklanten kunnen het raamwerk gebruiken om de vereisten voor hun eigen gebruikssituatie te identificeren en zo hun gewenste mate van soevereiniteit te bepalen. Het BSI zal in een volgende stap een richtlijn voor C3A-audits publiceren.
ChipSoft: gestolen data zijn vernietigd
1 week
ChipSoft beweert dat alle ruim drie weken geleden ontvreemde patiëntgegevens zijn vernietigd. Publicatie lijkt te zijn voorkomen. Meestal gebeurt dat pas als er losgeld is betaald, maar het Amsterdamse softwarebedrijf bewaart daarover het stilzwijgen. Wel staat vast dat met de ransomware-bende die ChipSoft heeft aangevallen, is onderhandeld. De cybercriminelen die schuilgaan achter de benaming Embargo, claimden 100 GB aan data te hebben gestolen. Ze zetten ChipSoft onder zware druk om hun eisen in te willigen. Niet bekend is hoeveel geld aan de leverancier van elektronische patiëntendossiers is gevraagd. Versleuteld? In een korte verklaring op de eigen website stelt ChipSoft dat de bescherming van de gegevens van klanten altijd de hoogste prioriteit heeft. ‘In deze uitzonderlijke situatie heeft dat belang zeer zwaar gewogen.’ Verder meldt het bedrijf: ‘Mede met ondersteuning van cybersecurity-experts is het ons gelukt om te voorkomen dat de gegevens gepubliceerd zijn. Tevens zijn die ontvreemde gegevens vernietigd. Onze cybersecurity-experts hebben bevestigd dat deze vernietiging op technisch juiste wijze heeft plaatsgevonden.’ Een nadere uitleg hierbij ontbreekt. Behalve dat lijkt te zijn voorkomen dat medische gegevens online komen te staan is het ook mogelijk dat de criminelen data hebben versleuteld. Om met die gegevens weer aan het werk te kunnen moeten slachtoffers vaak nog eens extra betalen. Dat heet dubbele afpersing. ChipSoft zegt ook daar weinig over. ‘Het herstelproces verloopt voorspoedig, maar vraagt uiteraard om zorgvuldigheid en tijd. Daarvoor vragen wij nogmaals uw begrip,’ zo luidt de boodschap aan klanten.
Onderzoek naar lasergebaseerde 3d-printen onder water
1 week
Event | Hannover Messe 2026 In het onderzoeksproject RoLaKI wil het LZH samen met twee partners robot- en lasergebaseerde 3d-printen ontwikkelen voor onderwaterreparatie. Kunstmatige intelligentie is bedoeld om beschadigde stalen constructies duurzaam en efficiënt te repareren. Op de afgelopen industriebeurs Hannover Messe was er aandacht voor dit project. Onderwaterstructuren zoals offshore-windturbines, bruggenpijlers of haveninfrastructuur worden blootgesteld aan extreme omstandigheden. Het repareren van schade aan hun stalen constructies wordt als tijdrovend en duur beschouwd. In het RoLaKI-project, gefinancierd door het Duitse Federale ministerie van Onderzoek, Technologie en Ruimte, werken het Laser Zentrum Hannover (LZH), het Instituut voor Informatieverwerking van de Leibniz Universität Hannover en Oftec Handelsgesellschaft für Oberflächentechnik aan een oplossing: zij ontwikkelen een methode waarmee staalconstructies onder water over grote oppervlakken kunnen worden gecoat of door het ‘aanbrengen’ van nieuwe structuren kunnen worden gerepareerd (‘geprint’). Onder water RoLaKI staat voor Roboter‑ und Laserbasierter 3D‑Druck mittels KI‑Unterstützung, oftewel:robot- en lasergebaseerde 3d-printen met kunstmatige intelligentie voor duurzame reparatie van onderwaterstalen constructies. De kern van het project is lasergebaseerde 3d-printen onder water. De wetenschappers onderzoeken eerst hoe verschillende procesparameters reparatiewerkzaamheden beïnvloeden. Met deze gegevens trainen ze vervolgens een artificiële-intelligentie (ai)-tool die zelfstandig leert en optimale parameters voorspelt voor nieuwe reparatietaken. Daarnaast willen ze een ai-ondersteunde routeplanning ontwerpen die berekent hoe een beschadigde plek het beste kan worden gerepareerd. Voor gebruik buiten het laboratorium ontwikkelt het team een speciale laserbewerkingsoptiek. Deze moet de optische componenten met de draadaanvoer voor het coatingproces verenigen. Deze optiek wordt met een fijnpositioneringssysteem op een magneetcrawler bevestigd, die het systeem onder water naar de beschadigde plek brengt. Met het fijnpositioneringssysteem zou het dan mogelijk worden om lasnaden nauwkeurig naast en boven elkaar op te bouwen middels 3d-printing.
Landelijke standaarden nodig voor zorgsector
1 week
Invoering van Integraal Zorg Akkoord te veel op regio’s gericht Het Integraal Zorgakkoord (IZA) dat het ministerie van VWS en zorgpartijen in 2022 sloten om de zorg in Nederland toegankelijk, kwalitatief goed en betaalbaar te houden, gaat uit van regionale toepassing. Deze aanpak leidt tot zorgen bij it-partijen die de zorgsector bedienen. Driekwart van de Nederlandse ziekenhuizen gebruikt het Elektronisch Patiëntendossier (EPD) van ChipSoft. Het Amsterdamse bedrijf biedt een totaalplatform waarmee zorgverleners kunnen registreren, samenwerken, gegevens uitwisselen en beslisondersteuning krijgen. Vincent van den Berg, digital health innovator bij ChipSoft, is kritisch op de regionale toepassing van het IZA, en had liever gezien dat standaarden de kern van het IZA vormen. Van den Berg: ‘Toen IZA werd ingevoerd, hebben wij contact opgenomen met onze klanten om te vragen wat zij doen op dat vlak en wat zij van ons verwachten. Ons werd duidelijk dat er een sterk regionale kant zit aan de digitaliseringscomponent van IZA. In elke regio zit wel een ziekenhuis. Helaas zijn bij de opstelling van de regionale plannen de leveranciers niet betrokken. Dat geldt niet alleen voor ons, maar voor alle leveranciers. We merkten dat eigenlijk alle bronsystemen zoals ziekenhuizen, huisartsen en verpleeghuizen niet betrokken zijn bij de regioplannen. Het risico is dan dat je plannen bedenkt die niet aansluiten bij de roadmap van leveranciers. En dat een leverancier, die landelijk actief is, te maken krijgt met regio’s die net een iets andere oplossing hebben bedacht voor hetzelfde vraagstuk. Een landelijke coördinatie is gewenst, zodat leveranciers niet worden gevraagd om vijf verschillende oplossingen te leveren.’ Het standpunt van Van den Berg vindt weerklank bij branchevereniging OIZ (de Nederlandse Vereniging van Organisaties voor ICT in de Zorg). OIZ vraagt om structurele betrokkenheid van leveranciers bij de uitwerking van IZA‑doelen, vooral bij digitalisering en gegevensuitwisseling, zodat er technisch haalbare afspraken kunnen worden gemaakt, meer inzicht komt in implementatiecomplexiteit en de kans op vlotte successen groter wordt. De regionale aanpak leidt er nu toe dat de nadruk ligt op de uitwisselingsplatformen die zouden moeten dienen als een soort universele stekker (lees: een kluwen aan api’s) om alles toch op elkaar afgestemd te krijgen. ‘Maar de eigenlijke vraag moet natuurlijk meer bij de bronsystemen worden gelegd. Dat vraagt om landelijke coördinatie, of liever zelfs Europese.’ Standaardisering De huidige aanpak van het ministerie van VWS leidt voor leveranciers mogelijk tot enige interoperabiliteit, maar ook tot versnipperde, regionale uitvoering en een stapeling van landelijke programma’s. De Europese verordening daarentegen gaat uit van standaardisering voor iedereen. Het tegenovergestelde van wat in Nederland gebeurt. ‘Voor ons is steeds de uitdaging of wat regionaal wordt gevraagd, is in te vullen met iets waar we uiteindelijk landelijk en Europees naartoe gaan. Kunnen we bijvoorbeeld al een eerste stap maken met een standaard patiëntensamenvatting? Hoe specifieker de regioplannen zijn, hoe vaker wij nee moeten zeggen tegen een plan dat in de regio is bedacht’, stelt Van den Berg. Technisch is het logisch om uit te gaan van algemeen geldende normen. Dat heeft volgens Van den Berg nog een voordeel: je houdt de Nederlandse markt interessant voor internationale aanbieders van software. ‘Dit gebeurt overigens wel binnen het programma Landelijk Dekkend Netwerk van VWS. Daar zijn wij wel actief bij betrokken. Het doel is om alle relevante zorgnetwerken met elkaar te verbinden via uniforme standaarden, afspraken en koppelvlakken.’ Wereldwijd worden HL7‑standaarden gebruikt in EPD’s, laboratoria, beeldvormingssystemen, apotheken en regionale/lokale zorgnetwerken om gezondheidsinformatie uit te wisselen. ‘Die standaarden hebben een Amerikaanse oorsprong. Je ziet nu dat – sinds Trump – de ogen wereldwijd gericht zijn op de Europese regelgeving en standaardisering. Ook Canada kijkt daarnaar.’ Eilandjes Van den Bergs collega Lisanne Wolsink is bij ChipSoft speciaal aangesteld als IZA-consultant. Zij denkt dat het nuttig zou zijn om transparanter te zijn over de inhoud van de plannen, om elkaar te inspireren en van elkaar te leren. ‘Sommige regio’s zijn al verder dan andere. Vooral regio’s met ziekenhuizen met minder capaciteit blijven achter. Die zouden kunnen leren van de grotere, maar dan heb je wel transparantie nodig.’ Ook zij wijst op het risico van het creëren van (regionale) eilandjes. ‘Los van wie het snelst gaat en wie het meest succesvol is, het blijven eilandjes. Daarom ben ik blij met het Coördinatieteam Digitale Samenwerkingsinitiatieven (CDS) van VWS. Dit kan helpen om wel tot iets landelijks komen.’ CDS is een interne en interbestuurlijke advies- en coördinatiestructuur die VWS helpt om datavraagstukken bestuurbaar te maken en standaarden te harmoniseren. Binnen eigen muren Kim van der Lugt is sinds 1 januari 2026 directeur van KPN Health, de zorgdivisie van KPN. Over IZA merkt zij allereerst op dat de zorgvraag in Nederland toeneemt en patiënten steeds vaker bewegen tussen verschillende zorginstellingen. ‘Zorgvragen zijn steeds complexer, omdat je niet alleen te maken hebt met de huisarts, maar ook met het ziekenhuis, met de zorginstelling, met de ggz en het sociaal domein met zijn eigen standaarden en uitdagingen. Daardoor neemt de vraag naar actuele, veilige informatie toe. En daarmee het belang van databeschikbaarheid. De gegevens moeten correct en veilig uitwisselbaar zijn, op het juiste moment voor de zorgverlener. Daar wringt het nog wel, omdat de zorginstellingen op dit moment nog heel erg binnen hun eigen muren georganiseerd zijn. En dat data vaak ook binnen de eigen muren van een zorginstelling beschikbaar is, en nog niet zo goed uitwisselbaar.’ Momenteel is de zorg vooral georganiseerd rond de aanbieder, waardoor patiëntinformatie versnipperd raakt. De ambitie is dat de zorgconsument regie krijgt over eigen data, maar daar zijn we nog niet. ‘Wij onderschrijven deze ambitie. Maar in de praktijk zie je dat de it-systemen veelal niet op elkaar zijn afgestemd of zelfs helemaal niet met elkaar communiceren’, aldus Van der Lugt. Daar komt bij dat er geen eenduidige notaties zijn. Als simpel voorbeeld: de ene aanbieder heeft het over kilogrammen, waar de andere grammen gebruikt.‘Dat moet dus anders, want de kans op fouten is zeker aanwezig en te vaak moeten onderzoeken opnieuw worden gedaan; dat is belastend voor de patiënt en kost extra tijd. De zorg moet efficiënter gaan werken. Daar is iedereen inmiddels wel van overtuigd; zeker nu het nieuwe kabinet bezuinigingen doorvoert’, stelt Van der Lugt. Praktijkvoorbeelden KPN Health werkt, op regionaal niveau, samen met de verschillende zorgaanbieders aan praktijkvoorbeelden (Van der Lugt spreekt van use cases) ter verbetering en stimulans van de samenwerking tussen de verschillende aanbieders. ‘We zijn nu binnen drie regio’s bezig de praktijkvoorbeelden in te vullen. Dan gaat het om zorgvuldige en veilige overdracht van gegevens, maar ook om proactieve zorgplanning, en het goed regelen van acute zorg. Je kunt bijvoorbeeld dementie als onderwerp nemen. Welke partijen zijn daar dan allemaal bij betrokken en hoe werken ze met elkaar samen? Dat breng je in kaart om vervolgens met elkaar af te spreken hoe het beter kan.’ Als een proefneming goed uitpakt, is die in andere regio’s te hergebruiken. Dat schept ruimte om daar andere toepassingsscenario’s uit te werken. Uiteindelijk is het de bedoeling om dat wat goed werkt op landelijk niveau uit te voeren. KPN faciliteert samenwerking, maar de regie ligt bij de zorgaanbieders. ‘Wij denken wel mee met alle partijen. Zo brengen we bijvoorbeeld in wat goed werkt in een bepaalde regio met de vraag of dat ook in hun regio bruikbaar is.’ Van der Lugt vertelt dat er nog veel werk aan de winkel is, maar dat er ook wel schot in zit. Zo zette het telecombedrijf onlangs de handtekening onder een samenwerkingsovereenkomst met regio Midden-Holland (meer dan 25 zorgaanbieders). Kern van de aanpak vormt Health Exchange (HEx), het platform van KPN voor veilige en correcte gegevensuitwisseling. Als het gaat om acute zorg: betere gegevensuitwisseling tussen HAP (huisartsenpost), SEH (spoedeisende hulp), ambulance en VVT (verpleging, verzorging en thuiszorg). Als het over dementie gaat: betere samenwerking tussen huisarts, wijkverpleging, casemanager en sociaal domein. Nederlandse cloud Van der Lugt wijst op het belang van kwaliteitsverbetering van data. ‘Dat is feitelijk een doorlopend proces.’ Zij benadrukt dat de gegevens eigendom zijn en blijven van de zorgaanbieder. ‘De voordelen van ons cloudaanbod zijn dat we een landelijke dekking hebben en dat we een soevereine, Nederlandse cloud hebben. Dat gegeven vinden steeds meer partijen belangrijk. Wij zorgen voor de uitwisseling van data, maar slaan ze niet op.’ Het duurt nog wel even voordat dat ambities van IZA staande praktijk zijn. ‘Want het is best heel complex om dit te organiseren. Niet eens zozeer technisch, maar vooral in de governance tussen alle zorginstellingen. Daar is denk ik de grote complexiteit. Tegelijkertijd zien we ook dat zorginstellingen zich echt wel bewust zijn van het feit dat ze deze kantelingen moeten maken’, aldus Van der Lugt. Waar staat IZA nu? Het Integraal Zorgakkoord (IZA) is een landelijk akkoord dat in september 2022 is gesloten tussen het ministerie van VWS en een groot aantal partijen in de zorg. Het doel is om de Nederlandse zorg toekomstbestendig, toegankelijk, betaalbaar en van goede kwaliteit te houden in een tijd van vergrijzing, personeelstekorten en stijgende zorgvraag. Eén aspect is digitalisering & gegevensuitwisseling: zorg digitaal verlenen waar het kan, fysiek waar het moet. De Rijksoverheid publiceerde in juni 2025 een uitgebreide voortgangsrapportage. De voortgang is ongelijkmatig: sommige onderdelen lopen goed, andere blijven achter. De rapportage gaat vooral in op drie thema’s:  ·     Arbeidsmarkt: personeelstekorten blijven groot; maatregelen lopen, maar effecten zijn beperkt zichtbaar.  ·     Financiën: subsidies (in totaal 2,8 miljard euro) worden uitgezet, maar de besteding gaat trager dan gehoopt.  ·     Toegankelijkheid: druk op huisartsenzorg en ggz blijft hoog, maar regionale initiatieven laten eerste verbeteringen zien. Wat is de EHDS? EHDS staat voor European Health Data Space. Een verordening die gezondheidsgegevens op een veilige, gestandaardiseerde en grensoverschrijdende manier beschikbaar maakt. Het doel is om burgers meer toegang en controle te geven over hun eigen gezondheidsgegevens, zorgverleners betere informatie te bieden voor continuïteit en kwaliteit van zorg, en onderzoekers en beleidsmakers toegang te geven tot geanonimiseerde of gepseudonimiseerde data voor innovatie en volksgezondheid. De EHDS introduceert een geharmoniseerd juridisch en technisch kader voor elektronische patiëntendossiers (EPD’s), digitale zorgdiensten, en interoperabiliteit en beveiliging. Dit moet leiden tot een eenduidige, Europese markt voor digitale zorgproducten en betere samenwerking tussen systemen. De verordening is op 25 maart 2025 in werking getreden en nu al bindend EU‑recht. Maar de zorginstellingen, leveranciers en lidstaten hoeven nog niet alles uit te voeren. De komende jaren worden gebruikt om standaarden vast te stellen, systemen aan te passen, governance in te richten, en nationale infrastructuren te koppelen aan HealthData@EU, het Europese netwerk voor grensoverschrijdende gezondheidsgegevensuitwisseling. De volledige werking is pas rond 2027–2031 zichtbaar. Dit artikel staat ook in Computable Magazine 2026 #3.
Noordelijke combinatie wint opnieuw DUO-aanbesteding
1 week
WIE GUNT WAT – De samenwerking tussen de it-bedrijven Get There, New Nexus, Ilionx, Brunel, Nexxt en BQA is opnieuw succesvol gebleken. Deze ‘Noordelijke Combinatie’, zoals ze het zelf bestempelen, is voor de derde keer op rij na een aanbesteding geselecteerd voor het leveren van it’ers aan Dienst Uitvoering Onderwijs (DUO) uit Groningen. Net als zeven andere inschrijvers op deze tender van bijna driehonderd miljoen euro. De raamovereenkomst heeft een looptijd van vier jaar. DUO verwacht tussen de 2.900.000 uur en 3.500.000 uur aan tijdelijke it-capaciteit nodig te hebben. De geraamde contractwaarde ligt ongeveer op 280 miljoen euro. Binnen deze overeenkomst worden ict-professionals ingezet in een breed spectrum aan rollen, variërend van softwareontwikkeling en beheer tot data, security en projectmanagement.  Na een intensief traject met vijftien inschrijvingen is ‘de Noordelijke Combinatie’ met Get There als penvoerder als beste beoordeeld. Tien jaar geleden pakten de zes partijen gezamenlijk de handschoen op. Dergelijke mantelovereenkomsten waren destijds vooral weggelegd voor grote, vaak internationale partijen. Door een slimme bundeling van krachten werd het voor kleinere, Noord-Nederlandse organisaties mogelijk om ook op dit soort aanbestedingen in te schrijven, stellen de deelnemende bedrijven. Andere winnaars Naast deze noordelijke coalitie wonnen nog zeven andere inschrijvers deze tender bij DUO. Het gaat om Need Staffing, Cimsolutions, Bergler, Seven Stars, Circle8, Yacht en het consortium bestaande uit de combinatie Linkit en DiVetro, en de onderaannemers Bartosz, Techforce1, Profource, Taxonic en Modis B.V. (Akkodis). Waarschijnlijk gebruiken de andere partijen ook onderaannemers maar die zijn niet bekend gemaakt. DUO staat binnen de rijksoverheid bekend als een van de grootste inhuurders van ict-capaciteit. Het lukt de dienst al jaren niet om onder de Roemer-norm te blijven qua inhuur (maximaal tien procent van de personeelskosten). DUO slaagt er niet in om voldoende ict’ers aan te trekken. Daarnaast is en moet er fors worden geïnvesteerd in het moderniseren van it-landschap.
Kort: Tikkie deelde lintjes uit op Koningsdag, Zsolt Szabó adviseur van Accenture (en meer)
1 week
In dit nieuwsoverzicht: Koningsdag-record voor Tikkie, QDNL wordt Ground State Ventures, Rvc-leden Van den Brink en Shuter weg, vierde Britse overname Your.Cloud en Zsolt Szabó adviseert Accenture. Tikkie noteert opnieuw recordaantal betalingen op Koningsdag Tijdens Koningsdag is opnieuw massaal gebruikgemaakt van Tikkie, de betaalapp van ABN Amro. In totaal werden 756.316 betalingen verricht, een stijging van 9 procent ten opzichte van vorig jaar. Daarmee blijft Tikkie stevig onderdeel van de Koningsdagpraktijk, van de vrijmarkt tot onderlinge afrekeningen voor eten en drinken. Vergeleken met een gemiddelde dag in 2026 lag het aantal transacties 56,8 procent hoger. Op piekmomenten werden 45 betalingen per seconde verwerkt. Het aandeel betalingen via QR-codes kwam uit op 37,3 procent, duidelijk hoger dan het daggemiddelde van circa 5 procent. De bedragen per betaling lagen lager dan normaal, met een gemiddelde van 33,18 euro. Veel transacties bleven onder de tien euro. Nieuw dit jaar was het Tikkie Betaallintje: een fysiek lintje met QR-code voor vrijmarktverkopers. In totaal zijn ongeveer zesduizend betaallintjes uitgedeeld, als dank van de bank voor het gebruik van de betaalapp. Quantuminvesteerder QDNL Participations heet nu Ground State Ventures Het in Amsterdam gevestigde participatiefonds QDNL Participations gaat voortaan verder als Ground State Ventures. De naamswijziging weerspiegelt de uitbreiding van een puur Nederlandse focus naar een wereldwijd opererend fonds, met kantoren in Amsterdam, Londen en San Francisco. Het fonds heeft voor die missie 88 miljoen dollar opgehaald: ruim boven de oorspronkelijke doelstelling van zeventig miljoen dollar. Ground State Ventures was de eerste investeerder in alle bedrijven in zijn portefeuille, waaronder Nederlandse quantumbedrijven als QuantWare en Qblox en Amerikaanse startups als Sygaldry. Waar het fonds zegt zich te onderscheiden, is de combinatie van wetenschappelijke diepgang en investeringsexpertise. Het team telt wetenschappers met een doctoraat in de natuurkunde van universiteiten als Oxford, Stanford en Harvard. Pionier Chad Rigetti, oprichter van quantumcomputingbedrijf Rigetti Computing, trad in 2023 toe als partner. Rvc-leden Van den Brink (ASML) en Shuter (KPN) vertrokken Martin van den Brink is per direct afgetreden als commissaris bij ASM International, producent van halfgeleidercomponenten voor waferverwerking. Zijn aftreden in onderling overleg volgt op een beoordeling dat zijn overige professionele activiteiten in de toekomst tot belangenverstrengeling zouden kunnen leiden. Van den Brink werd in mei 2024 benoemd tot lid van de raad van commissarissen van ASM. Het bedrijf uit Almere vermeldt niet welke mogelijke belangenverstrengeling tot deze stap heeft geleid. Wel is bekend dat Van der Brink adviseur wordt bij CuspAI, een bedrijf dat met ai nieuwe materialen gaat ontwikkelen. De Nederlandse computerwetenschapper Max Welling is mede-oprichter van CuspAI.  Om dezelfde reden (de schijn van belangenverstrengeling) stapt de Zuid-Afrikaan Rob Shuter uit de rvc van KPN. Aanleiding is zijn benoeming tot ‘executive advisor’ bij de wereldwijde investeerder KKR, waar hij Europese digitale‑infrastructuurinvesteringen ondersteunt. Shuter was twee jaar lang commissaris bij KPN.  Your.Cloud breidt Britse activiteiten uit met overname Cloud Geeni Your.Cloud uit Amsterdam neemt Cloud Geeni over, een managed service provider uit het Britse Leigh. Cloud Geeni levert mkb‑bedrijven diensten op het gebied van it‑beheer, cloudinfrastructuur en cybersecurity. Het is de vierde Britse deal sinds Your.Cloud, gesteund door Strikwerda Investments, begin 2025 op het Britse overnamepad ging. Eerder deze maand nam de hostinggroep ook al Pure Cloud Solutions over, een in Tamworth gevestigde it- en telecomprovider.  Cloud Geeni blijft opereren onder eigen naam. Het bedrijf maakte deel uit van de Key Computers‑groep en is al ruim dertig jaar actief op de Britse mkb‑markt. Szabó staat Accenture bij Zsolt Szabó, voormaligstaatssecretaris Digitalisering in het kabinet‑Schoof waar hij zich bezig hield met de Nederlandse Digitaliseringsstrategie (NDS), is gestart als speciaal adviseur bij Accenture Nederland. In die rol richt Szabó zich op thought leadership rond digitale transformatie, soevereiniteit, ai, cybersecurity en de modernisering van dienstverlening, meldt hij op LinkedIn. Szabó werkte eerder voor onder andere Capgemini en zat voor de VVD tussen 2003 en 2006 in de Tweede Kamer. Van 2010 tot zijn benoeming tot staatssecretaris in 2024 was hij actief als bestuurslid van ECP – Platform voor de digitale samenleving. Na zijn kabinetspost wierp de oud-bewindsman zich op als spreker/adviseur over digitalisering en samenwerking op het snijvlak van bestuur, politiek, bedrijfsleven en wetenschap. Deze werkzaamheden blijft hij voortzetten.
Kabinet verdedigt tijdelijk verwijderen van rapport over Amerikaanse ‘Sovereign Cloud’
1 week
Het kabinet heeft toegelicht waarom een onderzoek naar de risico’s van de Amazon European Sovereign Cloud (ESC) kortstondig van de website van de rijksoverheid is gehaald. Hier was in de Nederlandse it-wereld verbazing over ontstaan.  Critici zagen in het rapport een teken van een tunnelvisie bij SLM Rijk (Strategisch Leveranciersmanagement Microsoft, Google en Amazon) dat heel gecharmeerd zou van de drie hyperscalers. Als klap op de vuurpijl vatte een SLM-ambtenaar, volgens De Volkskrant, het rapport op LinkedIn samen met als hoofdconclusie dat de Amazon-cloud ‘potentieel’ aansluit bij de Nederlandse visie op digitale soevereiniteit. Maar uit het rapport (dat van de website was verwijderd) was juist af te leiden dat het afnemen van deze Amazon-cloud en soortgelijke initiatieven van Amerikaanse techgiganten niet bijdraagt aan het digitaal autonoom maken van Nederland. Reden voor een groot aantal Kamervragen van Volt aangevuld door vragen van GroenLinks‑PvdA, D66 en CDA. Volgens minister David van Weel (Justitie en Veiligheid) en staatssecretaris Willemijn Aerdts (Economische Zaken en Klimaat) ging het om ‘onduidelijkheden in de interpretatie’, waarna het begeleidende bericht is aangepast en het rapport later opnieuw online is geplaatst. De inhoud van het rapport is niet aangepast. Amerikaanse toeegang? Het onderzoek, uitgevoerd door advocatenkantoor Greenberg Traurig in opdracht van SLM Rijk, beoordeelt de AWS European Sovereign Cloud op twee punten: data-soevereiniteit en de beschikbaarheid van diensten onder buitenlandse jurisdictie. De onderzoekers concluderen dat het onwaarschijnlijk, maar niet ondenkbaar is dat de Amerikaanse overheid toegang krijgt tot Nederlandse klantgegevens of dat diensten worden geraakt door Amerikaanse sancties. Volledige soevereiniteit biedt de dienst dus niet. Ook stelt het rapport dat de AWS‑dienst slechts gedeeltelijk aansluit op de Nederlandse visie op digitale autonomie. De beoordeling richt zich uitsluitend op juridische aspecten; technische of organisatorische maatregelen van AWS zijn niet onderzocht. Soevereiniteits-washing AWS behoort tot de groeiende groep Amerikaanse leveranciers die zichzelf als soeverein positioneren. Maar bij AWS opgeslagen data vallen nog wel onder bereik van de Amerikaanse autoriteiten, aldus blijkt uit eerdergenoemd onderzoek. Dat geeft ook weer voeding aan de discussie of de Europese betaaldienst Wero zijn claim van digitale onafhankelijkheid kan waarmaken. Want deze oplossing van het European Payments Initiative (EPI) steunt deels op de beheerde cloudinfrastructuur en softwarediensten van AWS. Een werkgroep van het CIO Platform Nederland werkt momenteel aan een bredere inventarisatie van cloudaanbieders die dat claimen. Vanuit het Nederlandse bedrijfsleven is de Open Cloud Alliantie opgezet, een bundeling van cloud-oplossingen van eigen bodem, die op overheidsopdrachten aast.   Kamerleden vroegen of het kabinet aanleiding ziet om de risico’s verder te laten onderzoeken, mede vanwege kritiek dat het rapport te eenzijdig zou zijn. De staatssecretaris ziet daar op dit moment geen reden toe. Volgens hem ligt de prioriteit bij het verkennen en contracteren van Europese aanbieders, waaronder StackIT, Eset en OVH. Het kabinet benadrukt dat het beleid erop is gericht om afhankelijkheden van derde landen af te bouwen en waar mogelijk te diversifiëren.
It’ers Akkerhuis, Bongers en Koolen on­der­schei­den met ridderorde 
1 week
De it’ers Jaap Akkerhuis, Marcel Bongers en Ad Koolen zijn geridderd. Zij kregen in de aanloop naar Koningsdag hun lintje vanwege hun bijzondere inzet voor de samenleving. Jaap Akkerhuis Jaap Akkerhuis is benoemd tot Ridder in de Orde van de Nederlandse Leeuw, de hoogste civiele ridderorde van Nederland. Akkerhuis is een Nederlands internetpionier, protocol-ontwerper en expert op het gebied van het naamgevingssysteem van het internet. Hij is momenteel ‘senior research engineer’ bij NLnet Labs.   Zijn carrière begon in 1977 bij het tegenwoordige Centrum Wiskunde & Informatica (CWI) in Amsterdam. Hij leverde een wezenlijke bijdrage aan de ontwikkeling van het internet in Nederland en wereldwijd en legde mede de basis voor Amsterdam als wereldwijde internet-hub.  Akkerhuis werkte van 1999 tot 2004 bij SIDN. Zijn toegepast onderzoek daar maakte het mogelijk om internet-domeinnamen op grote schaal cryptografisch te ondertekenen (Dnssec) – een mijlpaal in de beveiliging van het wereldwijde Domain Name System (DNS). Gedurende 23 jaar adviseerde hij over bedreigingen voor de stabiliteit en veiligheid van het internet als lid van het Security and Stability Advisory Committee van Icann. In 2017 werd Akkerhuis opgenomen in de Internet Hall of Fame – een onderscheiding voorbehouden aan de meest uitzonderlijke internetpioniers ter wereld. Marcel Bongers Marcel Bongers, erelid van de beroepsorganisatie van it-auditors Norea, is benoemd tot Ridder in de Orde van Oranje Nassau. Als registeraccountant en it-auditor heeft hij zich ingezet voor de ontwikkeling en professionalisering van het vakgebied Electronic Data Processing (EDP-)audit en de kwaliteit van de beroepsuitoefening door it-auditors. Hij is mede-oprichter van Norea. Daarnaast was hij ook actief binnen de Nederlandse Beroepsorganisatie van Accountants (NIVRA/NBA) en het Instituut van Interne Auditors (IIA), wat ook heeft bijgedragen aan de samenwerking met en kennisuitwisseling tussen deze organisaties. Ad Koolen Ad Koolen, tot voor kort overheids-cryptospecialist bij Compumatica, is eveneens benoemd tot Ridder in de Orde van Oranje-Nassau. Een leven lang bouwde hij aan de veilige communicatie van de Nederlandse krijgsmacht, overheden en vitale infrastructuur. Hij werkte 32 jaar als telecomspecialist bij het ministerie van Defensie en vervulde diverse strategische rollen binnen de defensie- en overheidsmarkt. Tot begin dit jaar was hij een drijvende kracht achter fundamentele cryptografie- en securityprojecten die Nederland en Europa digitaal veilig houden. Hij staat bekend om zijn technische expertise én overtuiging om de nationale veiligheid te versterken. In 2020 droeg hij ook bij aan de backend van de Coronamelder. Ad Koolen heeft tevens als Computable-expert diverse inzendingen voor de Computable Awards beoordeeld.
Verlenging DigiD-contract was eind maart al bekokstoofd
1 week
Het ministerie van BZK heeft al op 27 maart jongstleden besloten dat Logius zijn contract met Solvinity mag verlengen met twee jaar. De ondertekening van deze verlenging vindt begin volgende maand plaats. Zo antwoordt staatssecretaris Eric van der Burg (BZK) op vragen van het JA21-kamerlid Daniël van den Berg. Aanleiding tot deze vragen was het artikel in de Volkskrant van 16 april 2026 ‘Privacy-adviseur Binnenlandse Zaken: overname van DigiD bedreigt veiligheid van Nederland’. Opmerkelijk is dat afgelopen 21 april een overgrote meerderheid van de Tweede Kamer een dringend beroep op de regering deed om af te zien van verlenging van het DigiD-contract met Solvinity. Deze Nederlandse it-dienstverlener dreigt namelijk in Amerikaanse handen van Kyndryl te vallen. Vandaag stuurde staatssecretaris Van der Burg, vlak voor het mei-reces, aan het einde van de dag de Kamer een brief waarin staat dat het besluit tot verlenging al eind maart vaststond. Volgens de staatssecretaris is het niet mogelijk om voor augustus aanstaande over te stappen naar een andere partij, zonder dat hierbij de continuïteit en veiligheid van de dienstverlening van Logius in gevaar komt. Een dergelijk traject is langdurig en vraagt een overdracht en een zorgvuldige voorbereiding en uitvoering voor de ondersteuning van het DigiD-platform. Non-actief Tech-expert Bert Hubert zei eerder dat verhuizing van DigiD binnen een half jaar valt te regelen. Dit betekent dat als Logius in januari was begonnen met de voorbereiding van de migratie, een overstap mogelijk was geweest. Van den Burg laat weten dat Logius al wel werkt aan een nieuwe aanbesteding. Momenteel wordt uitgewerkt onder welke voorwaarden Logius zijn it-fundament zo snel mogelijk opnieuw kan gaan aanbesteden. In juni volgt hier meer informatie over.  JA21 stelde ook nog meerdere vragen over de positie van Pieter van Oordt, de chief privacy officer van Logius die waarschuwde voor de overname van DigiD. Bert Voorbraak, algemeen directeur Logius, zat bepaald niet op die adviezen te wachten.  Van Oordt werd binnen de dienst monddood gemaakt. Van den Burg gaat niet op dit individuele geval in en antwoordt in zeer algemene termen. Wel is Van Oordt met bijzonder verlof gestuurd. Logius heeft zijn toegangspas voor zijn werk geblokkeerd.
UWV houdt geloof in dreigend it-fiasco: BMS
1 week
Ondanks een vernietigend oordeel van het Adviescollege ICT-toetsing (AcICT) over het project ‘Bemiddelingsservice BMS fase 1′ trekt het UWV (Uitvoeringsinstituut Werknemersverzekeringen) de stekker er niet uit. Een pilot moet het project vlottrekken. De uitgaventeller staat na drie jaar inmiddels op zo’n vijfentwintig miljoen euro. Begin 2023 verraste het UWV met de selectie van het bedrijf 8Vance om bemiddelingstechnologie te leveren dat werkzoekenden moet koppelen met vacatures. De software zou (een deel van) de geplaagde Sonar-omgeving moeten vervangen. Het Venlose bedrijf stelt matchingsoftware voor cv’s en vacatures te leveren. Opmerkelijk is dat de aanbesteding (met een contractwaarde van zeven miljoen) hiervoor geen geldige inschrijvingen opleverde maar het uitvoeringsinstituut daarna wel met 8Vance (een van de deelnemers) tot een overeenkomst kwam. De looptijd bedraagt veertien jaar met een geschatte totale waarde van 65 miljoen euro (de scope van het contract zou groter geworden zijn). AcICT heeft na drie jaar dit project BMS op verzoek van het UWV onder de loep genomen. De waakhond constateert in zijn rapport dat het implementatieproces onvoldoende wordt beheerst: de aanpak past niet bij het vernieuwende karakter van het project, het lukt het UWV niet om grip te krijgen op de kwaliteit en het project loopt uit in tijd en geld.  UWV-fiasco UWV-kenner René Veldwijk was van begin af aan al zeer sceptisch over de slaagkans van dit project. Waar hij bij de start ervan nog de hoop uitsprak er naast te zitten met zijn voorspelling (‘Bij dit scenario gaat het UWV niet naar minder maar naar meer software- en data-chaos; weinig extra functionaliteit ten koste van veel meer code en complexiteit.’), in zijn nieuwste expertbijdrage over dit BMS [Een nieuw, uniek ict-dieptepunt bij het UWV] stelt hij dat dit ‘ai-project tot de ergste UWV-fiasco’s behoort.’ Veldwijk legt in zijn artikel het auditrapport van AcICT onder een vergrootglas en komt tot de conclusie: ‘Duidelijk is dat het project op elk niveau en naar elk criterium een drama is: inkoop- en ict-technisch, financieel, ai-juridisch en managerial. Hier is sprake van mismanagement (of erger) op een niveau dat zelfs bij faalfabriek UWV ongehoord is.’ Veldwijk vreest dat op korte termijn de stekker om politieke redenen niet uit het project wordt getrokken. Zeker nu minister Hans Vijlbrief van Sociale Zaken en Werkgelegenheid het advies van AcICT opvolgt om op microschaal met 8Vance door te gaan. Ook het UWV denkt niet aan stoppen. Gevraagd naar een reactie op het rapport van AcICT over het BMS-project stelt de uitvoeringsinstantie dat ‘de conclusies en aanbevelingen ons helpen om de aanpak van dit project te verbeteren. Waar AcICT terecht op wijst, is dat de manier van matchen nieuw is voor de markt en voor UWV. Zij adviseren ons daarom extra tijd te nemen om de werking hiervan goed vast te stellen. We omarmen dit advies en zijn nu een pilot aan het draaien bij een aantal van onze medewerkers. De uitkomsten hiervan nemen we mee in de verdere ontwikkel- en uitrolkeuzes.’ UWV: werkt wel In het auditrapport stelt AcICT dat het na drie jaar ontwikkeling niet heeft kunnen vaststellen dat de werking van de bemiddelingsservice voldoet. UWV zegt in zijn antwoord aan Computable dat die werking juist wel meerdere malen is vastgesteld. ‘Bij de overdracht van de applicatie door 8vance aan UWV – de PoD – is de functionaliteit gevalideerd. Ook in latere beproevingen en gebruikersvalidaties is bevestigd dat de applicatie doet wat ervan wordt verwacht.’ Volgens de uitvoeringsinstantie gaat de kanttekening van de ict-waakhond niet zozeer over de techniek, maar meer op de vraag hoe UWV de kwaliteit van de match en de toegevoegde waarde van de dienst heeft vastgesteld, namelijk via een zogenoemd kwaliteitsonderzoek. Daarin is een ist soll analyse uitgevoerd waarin de huidige situatie is vergeleken met de gewenste situatie. Volgens het UWV zet AcICT zet vraagtekens bij de opzet en borging van dat onderzoek en stelt het college daarom dat niet objectief kan worden vastgesteld dat het 8vance-product als geheel voldoet. UWV meldt dit advies te volgen en zal de onderzoeksopzet verder professionaliseren, extern laten toetsen en structureel borgen. ‘Daarbij wordt nadrukkelijk gekeken naar de kwaliteit van matches en de waarde voor adviseurs en cliënten’, reageert de organisatie op dit kritiekpunt. Te belangrijk project Een ander punt van kritiek betreft de samenwerking met leverancier 8vance. AcICT stelt vast dat die samenwerking onvoldoende intensief was. UWV stelt dit inmiddels aan te pakken door multidisciplinaire teams in te richten die ‘end to end verantwoordelijk zijn voor beheer en doorontwikkeling van de BMS en de onderliggende it keten. Verbetering van het release en testproces heeft daarbij prioriteit; op termijn onderzoekt UWV zelfs een geïntegreerd team met de leverancier.’ Ondanks de zware kritiek gaat UWV door met BMS. Het project is daarvoor te belangrijk, aldus de uitvoeringsorganisatie. ‘De Bemiddelingsservice past bij een skills gerichte aanpak die nodig is in een snel veranderende arbeidsmarkt. Bovendien reikt de scope verder dan alleen de software: het programma heeft databases geconsolideerd en fungeert als voorloper voor het nieuwe integratieplatform. Het programma levert daarom ook een significante bijdrage aan het fundament van onze doelarchitectuur.’ In de go/no-go momenten die later dit jaar nog volgen zegt UWV aandacht te besteden aan de vastgestelde kwaliteit van de match en van de applicatie. Lees verder de opinie van René Veldwijk: Een nieuw, uniek ict-dieptepunt bij het UWV
Een nieuw, uniek ict-dieptepunt bij het UWV
1 week
Deel 4: Een ongehoord niveau van ict-wanbestuur bij UWV WERKbedrijf OPINIE – Drie jaar geleden begon UWV WERKbedrijf met de vervanging van drie kernsystemen door een standaardpakket. Ruim een jaar geleden schreef ik hier dat ‘project BMS’ op weg was naar een mislukking. Dankzij toezichthouder AcICT weten we dat dit ‘ai’-project tot de ergste UWV-fiasco’s behoort. Dit artikel is wat langer dan normaal en daarom begin ik maar met een TL;DR: UWV kocht drie jaar terug standaard software voor UWV WERKbedrijf. Die software kost tien à twintig keer meer dan de huidige software, maar is volgens de leverancier wel ‘ai’. Het lukt UWV niet om de ai-software van goede input te voorzien, ondanks dat er daar miljoenen in zijn gestopt. Mede daarom weet UWV niet of de ai-software het beter doet. De standaard software wordt aangepast aan UWV-eisen maar blijft ‘standaard’ omdat de ai-leverancier geen andere klanten heeft. De huidige data-chaos (drie systemen, elk met een eigen database) blijft bestaan en wordt uitgebreid met twee extra databases, waarvan UWV er van één niets weet. Bestuurlijk hoofdverantwoordelijk was een mevrouw met een verzonnen cv. De directie wordt gevoerd door een directeur die een afkeer heeft van deskundigheid. Aantoonbare wanprestatie door de leverancier leidt niet tot contractueel overeengekomen maatregelen. Na drie jaar werkt er nog niets, maar de leverancier krijgt betaald – miljoenen per jaar! – alsof de software al volledig operationeel is. UWV koopt verder extra tijd door buiten het zicht van de buitenwereld met de software te gaan werken. Geef toe: dit geloof je toch niet, zelfs niet bij UWV. Mede dankzij een recent verschenen auditrapport van toezichthouder AcICT weten we dat dit de situatie is. Laat alle hoop varen, gij die hierna verder leest! Waar waren we gebleven? In mijn laatste artikel over de vervanging van drie arbeidsmarktsystemen (waaronder het bekende werk.nl) door een ai-pakket van het bedrijf 8Vance concludeerde ik dat het programma was mislukt. Op dat moment liep de planning van de eerste implementatie al bijna twee jaar achter op schema (nu dus drie) en ook nu nog werkt er niets. Ondertussen betaalt UWV naar verluidt jaarlijks enkele miljoenen aan 8Vance voor de ondersteuning bij de implementatie van zijn ai-pakket. Dat bedrag komt boven op de aanschafwaarde van 65 miljoen euro. Ondertussen beginnen sommige UWV’ers te betwijfelen of UWV eigenlijk wel ai-software heeft gekocht. Niemand die het weet want 8Vance levert een black box zonder concrete informatie, ook niet aan UWV [!], over de werking van hun software. En de brondata voor het 8Vance pakket komen uit een door UWV gemaakte ‘geconsolideerde database’, gevoed met de data uit de legacysystemen. Die database – prijskaartje boven de 10 miljoen – is een hoofdpijnproject op zichzelf. De brondata zijn deels zo slecht en/of de logistiek zo gammel dat zelfs de meest briljante ai-software er geen chocola van kan maken. Een afrekening door de toezichthouder? Recent kwam toezichthouder AcICT met een rapport over project Bemiddelingsservice (BMS). Het gaat dus om de kerntaak van UWV WERKbedrijf: werkzoekenden koppelen aan passende vacatures. Nu gebeurt dat door drie oude systemen: het publieksysteem werk.nl en de interne systemen Sonar en WBS. Hier het te milde oordeel van AcICT: Link: https://www.adviescollegeicttoetsing.nl/documenten/2026/02/02/advies-bemiddelingsservice Let wel: het gaat hier over aangekochte saas-pakketsoftware, niet om maatwerk. Implementatie is meer dan uitpakken en installeren, maar 8Vance is ook geen SAP. Sterker, wat 8Vance claimt te doen is simpel losstaand te testen. Begin 2023 was het plan om nog in datzelfde jaar in productie te gaan met de vervanging van het systeem werk.nl, zodat de software door iedere werkzoekende en werkgever kan worden gebruikt. Dat idee is vervangen door tests op microschaal – zonder pottenkijkers. Die tests gaan steeds niet door, maar nu heeft de toezichthouder geadviseerd om ermee te beginnen. Wauw! Midden 2025: De laatste van vele planningen die niet uitlopen maar niet van de grond komen De stekker er uit? Nee, natuurlijk niet. Wie het AcICT-rapport leest moet wel concluderen dat de kans op een goede afloop nul is. Werkelijk alles is hier verprutst, – zie hierna –, de pakketselectie voorop. AcICT kan zoiets niet opschrijven, mede omdat er vanuit UWV keihard is onderhandeld over de definitieve tekst. UWV-topman Camps doet er persoonlijk alles aan om te voorkomen dat slechte berichten terechtkomen bij de minister of de kamer – lees hier. En met succes, want AcICT adviseert niet meer dan eindelijk te laten zien dat er ‘iets werkt’. Wij lezen met deskundige ogen het AcICT-rapport en slaan steil achterover. Lees het rapport vooral zelf, maar met wat extra inside information en minus ambtenarentaal staat er dit: UWV moet gaan proberen om te begrijpen hoe de 8Vance software werkt. Hoe dat moet zonder documentatie, zonder toegang tot de code en zonder eigen deskundigheid, blijft open. UWV en 8Vance werken slecht samen, terwijl UWV toch de enige echte klant van 8Vance is. UWV moet 8Vance dwingen dat stuurtabellen die 8vance gebruikt gaan aansluiten op de eigen UWV-tabellen. Dat is al drie jaar lang niet gelukt en mede daarom vragen insiders zich af of ze wel werken met ai-software. Het pakket blijkt achteraf niet volledig te voldoen aan de eisen en wordt daarom aangepast op kosten van UWV. UWV beschikt nagenoeg zeker niet over de softwaredocumentatie (mocht die er al zijn) noch over de broncode van een verbouwd standaardpakket. 8Vance heeft bij UWV te maken met meerdere machtscentra, waaronder de divisie Klant en Service, die over de ‘buitenkant’ van de systemen gaat. Haar eisen om de buitenkant te laten voldoen aan de UWV-standaarden leiden tot buggy-verbouwingen aan de software. De kwaliteit van aanpassingen door 8Vance voldoet niet, maar UWV laat dat gebeuren. Meerdere teams werken langs elkaar heen, wat bij UWV doorgaat voor ‘agile’. UWV moet gaan voldoen aan de AI verordening. Het 8Vance pakket werkt echter op gestolen LinkedIn-profielen, die niet meer actueel zijn omdat LinkedIn het datalek heeft gedicht. Die verordening eist ook dat UWV de software van 8Vance monitort. Maar UWV heeft geen kennis van of greep op die software, anders dan dat deze draait in een ‘eigen’ omgeving, die overigens onder USA-jurisdictie valt. De gegevenslogistiek wordt met twee extra databases véél complexer. Naast drie legacy-databases komt er een geconsolideerde database (GDB of ABR genoemd) die vanuit die drie databases wordt gevoed, deels met ontbrekende of heel slechte data. Die GDB voedt op zijn beurt weer een 8Vance-database – waarvan UWV niets weet! – die weer matchresultaten retour levert. Het lukt sowieso niet om die databases consistent te houden. UWV maakt alles nog moeilijker door nodeloos complexe near realtime gegevenslogistiek in plaats van batch-synchronisaties. Dat gebeurt vrijwel zeker op basis van het fire and forget- principe zodat uitval van gegevens niet wordt gesignaleerd of opgelost. UWV heeft eigenlijk geen idee hoe ze moeten vaststellen of een matchresultaat van 8Vance beter of slechter is dan dat van de bestaande systemen, wat te denken geeft over de pakketselectie. De resultaten van een vergelijking tussen de resultaten van de bestaande software en 8Vance geven te denken. Dat kan liggen aan het pakket (oei), maar ook aan de kwaliteit van de data in het gebruikte bronsysteem (WBS) of aan niet werkende data-consolidatie- software. Dat moet nog worden uitgezocht en heeft alles in zich voor een mooi moddergevecht. Prestatieverplichtingen die 8Vance niet nakomt, leiden niet tot het achterhouden van de tonnen aan maandelijkse rekeningen. Weliswaar heeft UWV daartoe het recht, maar het zou mogelijk leiden tot een faillissement van dit bedrijfje, dat financieel vrijwel volledig afhankelijk is van klant UWV. Dat is UWV al eens overkomen. Behalve de miljoenen die 8Vance jaarlijks in rekening brengt voor pakketaanpassingen en -implementatie, worden de termijnen van de 65 miljoen aan licentiekosten ook in rekening gebracht, als ware het systeem in al in gebruik. Dit briljante stukje contracteerwerk zou kunnen betekenen dat UWV al tot tien miljoen euro heeft uitgegeven aan software die niet werkt en ook nooit zal werken. Ook hier worden mogelijkheden, die het contract biedt om excessen tegen te gaan, niet benut. Toelichting overbodig: ‘De relaties tussen de acceptatiecriteria, het programma van eisen en het contract zijn niet duidelijk.’ Natuurlijk kun je niet verwachten dat een toezichthouder alles even scherp opschrijft als ik hier doe en zoals gezegd heb ik mijn eigen kennis aan de soms vage teksten toegevoegd. Volledig is AcICT ook niet. Geen woord over de LinkedIn-data-rip en evenmin over de vraag of de software acceptabele responsetijden oplevert. Maar duidelijk is dat het project op elk niveau en naar elk criterium een drama is: inkoop- en ict-technisch, financieel, ai-juridisch en managerial. Hier is sprake van mismanagement (of erger) op een niveau dat zelfs bij faalfabriek UWV ongehoord is. Hoe heeft dit kunnen gebeuren? Namen en rugnummers! Ik blijf doorgaans ver weg van wijzen naar personen. Mijn positie is dat de organisatiestructuur en -cultuur elke verandering frustreren (zie bijvoorbeeld hier). Uitzondering zijn gevallen van corruptie (voorbeelden: 1, 2), maar daarvoor heb ik hier geen aanwijzingen. Ik kan hier wel opschrijven waar het organisatorisch aan schort. Zo hangt de divisie WERKbedrijf los van het echte UWV. Er wordt geen geld uitgekeerd en veel klanten hebben UWV niet nodig, dus er politiek kan er weinig mis gaan. Zo’n divisie laat je dan leiden door je allerlichtste bestuurder. Deze Nathalie van Berkel werd binnen UWV breed gezien als te licht voor haar job en dat was nog voordat bleek dat ze haar cv deels bij elkaar had gejokt. Op zich verklaart dat nog niet waarom het 8Vance-programma zo verschrikkelijk mis is gelopen. Daarvoor is meer nodig dan zwak bestuur. De echte actor is de directeur ict van WERKbedrijf, Karin Menses. Evenals bestuurder Van Berkel komt ze van buiten UWV en heeft ze geen verstand van arbeidsbemiddeling en volgens haar omgeving geen interesse om dat te ontwikkelen of zich te omringen met deskundigheid. Maar wat ze wel heeft is daadkracht. Twee belangrijke experts (nu met pensioen) zijn op een zijspoor gezet en vervangen door externen uit haar netwerk en hun eveneens deskundige manager verkast naar een andere UWV-divisie. Tenslotte legt ze de selectie van nieuwe software in handen van een andere externe. Uiteraard heeft ook deze Marcel de Beer geen inhoudelijke deskundigheid. We zien hier wat dit project zo bijzonder maakt. Het is bijna geheel uitgevoerd door mensen zonder verstand van zaken en zonder verleden bij UWV en dat is uniek. De centrale actor is Karin Menses, maar dat kon ze alleen zijn bij de gratie van een zwakke bestuurder en een UWV-organisatie waar de divisie WERKbedrijf er los bij hangt. Maar ook hier speelt de structuur en cultuur van de UWV-organisatie een rol. Ict-directeur Menses rapporteert zowel aan de divisiedirecteur WERKbedrijf als aan de cio en meer bazen is geen baas. En het laten leiden van projecten neerleggen bij expendable externe krachten gaat terug tot de jaren 00. Naast een teveel aan daadkracht en een tekort aan deskundigheid is deze context essentieel om te kunnen begrijpen hoe dit project zo heeft kunnen ontsporen. Wie trekt de stekker uit dit drama? We hebben een nieuw kabinet en dan wordt er wel eens ingegrepen op lopende wantoestanden. Het probleem is echter dat nu pas de stormbal wordt gehesen. Doorgaans kost het nog twee jaar en een smak belastinggeld voor er wordt ‘bijgestuurd’. Extra complicerend is dat de nieuwe minister van Sociale Zaken en Werkgelegenheid van D66-huize is, dezelfde partij die Nathalie van Berkel om inhoudelijk onbegrijpelijke redenen een prominente plek heeft gegeven. Niemand bij D66 wil haar wéér in de spotlights. Op UWV-niveau wordt er waarschijnlijk ook gewacht tot mooiweer-voorzitter Camps is vertrokken. En daaronder bevindt zich alleen nog ict-directeur Karin Menses, van wie wordt gezegd dat ze de interne reorganisatie aangrijpt om naar een volgende uitdaging te vertrekken. Misschien wel het meest zorgwekkend is dat van de huidige drie systemen alleen werk.nl fatsoenlijk mensen aan vacatures koppelt. Mensen aan werk koppelen met de twee andere systemen werkt al jarenlang niet of nauwelijks. Maar omdat niemand het in zijn portemonnee voelt protesteert er niemand. Als Den Haag op dit dossier wil wegkijken zien we pas of UWV zichzelf met 8Vance heeft opgelicht als de stekker uit werk.nl wordt getrokken – en dan is het minstens 2030. En dus heeft minister Vijlbrief aangegeven om het advies van AcICT op te volgen en op microschaal met 8Vance door te modderen. Vóór 2028 horen we vermoedelijk niets meer. Gelukkig hebben we dankzij AcICT meer handvatten om wat er gebeurt te volgen. En we zijn een rijk land. We kunnen dit best hebben. Serie artikelen Eerder verschenen al drie andere afleveringen van René Veldwijk in deze serie over het UWV, UWV WERKbedrijf en 8Vance: 1) UWV is terug met een mega-ict-project 2) Het mega-ict-project van UWV Werkbedrijf 3) Het [nep?] mega-ict-project van UWV WERKbedrijf
Massa-ontslagen bij Meta en Microsoft als gevolg van ai
1 week
Een nieuwe ontslaggolf treft zeer winstgevende bedrijven, vooral als gevolg van ai. Zowel Meta als Microsoft zetten opnieuw het mes in het personeelsbestand. Meta, moeder van Facebook, Instagram en WhatsApp, bevestigt in mei wereldwijd 10 procent van de banen te schrappen; ongeveer 8.000 banen. Bij Microsoft krijgen 8.750 werknemers een aanbod tot het afkopen van hun arbeidsovereenkomst, zo meldt persbureau Reuters, zich baserend op doorgaans goed ingevoerde bronnen. Het concern lanceert een vrijwillige regeling voor oudgedienden, onder meer bij het middenkader. Wie daar qua leeftijd plus het aantal dienstjaren boven de 70 komt, krijgt een aanbod. Ongeveer 7 procent van het personeel zou tot die groep behoren, aldus de zakenkrant Wall Street Journal. Vorig jaar nam Microsoft al afscheid van ruim 1.500 werknemers. Zowel bij Meta als Microsoft willen hun organisatie en medewerkers klaarstomen voor het ai-tijdperk. Ze gaan ai diep integreren in de werkprocessen. Meta bereidt zich voor op een toekomst waarin primair ai-agents het werk doen. Het concern is vooral erg agressief met het doorduwen van ai in werkprocessen. Op den duur zijn alleen nog mensen nodig voor training van en supervisie op ai-systemen, aldus de Wall Street Journal. Volgens Reuters begint Meta de bewegingen te verzamelen die werknemers met hun muis maken om ai-modellen te trainen. Op 20 mei kondigt Meta de eerste golf ontslagen aan, gevolgd door meer rondes. De sociale-media-gigant schrapt ook plannen om zesduizend openstaande vacatures te vervullen. Daarnaast willen beide techbedrijven kosten besparen om de torenhoge investeringen in ai-datacenters te kunnen betalen. Meta is voornemens alleen al dit jaar 135 miljard dollar aan ai-infrastructuur uit te geven. 
Kans bijna verkeken om DigiD-kwestie snel op te lossen
1 week
Steeds meer vraagtekens kunnen worden gezet achter de opstelling van Logius in de kwestie Solvinity. Weinig tekenen wijzen erop dat deze it-dienstenaanbieder van het ministerie van BZK, echt van plan is de vrijwel unaniem aangenomen motie van de Tweede Kamerleden Barbara Kathmann (GroenLinks-Pvda) en Chris Stoffer (SGP) uit te voeren. Die motie stuurt aan op het zo snel mogelijk beëindigen van het contract voor de levering van infrastructuur-diensten voor DigiD.  De Tweede Kamer hecht daar zwaar aan omdat Solvinity bij verkoop aan Kyndryl onder de reikwijdte van de Amerikaanse wetgeving valt met alle (geopolitieke) risico’s vandien. De Kamer kreeg van BZK te horen dat het beheer van het DigiD-platform pas in 2028 bij het aflopen van het contract met Solvinity naar een Nederlands bedrijf kan worden overgeheveld.  Maar Computable wees er begin dit jaar op dat het contract al in augustus van dit jaar valt te beëindigen. BZK vertelde dat niet aan de Kamer, waardoor de indruk bestond dat we tot 2028 moeten wachten. Logius heeft tot 6 mei aanstaande de tijd de optie tot verlenging van het contract met twee jaar niet te lichten en een nieuwe aanbesteding uit te schrijven. Want Logius moet drie maanden voor het aflopen van het huidige contract aangeven dat opzegging aanstaande. Het is dus kort dag. Dikke kans dat Logius deze kans aan zich voorbij laat gaan, daarbij de motie Kathmann/Stoffer negerend.  Dagblad Trouw citeert een woordvoerder van BZK dat het kabinet hierop pas na het mei-reces reageert. Dan is de uiterste termijn van 6 mei al verstreken. Kathmann is niet verbaasd over deze gang van zaken. Ze heeft de indruk dat BZK/Logius al afspraken met Solvinity heeft gemaakt over voortzetting van de ondersteuning van het DigiD-platform. ‘Het heeft er alle schijn van dat ze gewoon doorgaan,’ verklaart ze aan Trouw, reden om een debat met het kabinet aan te vragen. Informatie achterhouden Het is overigens niet de eerste keer dat de Kamer achter de feiten dreigt aan te lopen. Het begon al met de informatie over de voorgenomen overname van Solvinity door een Amerikaans bedrijf. De Logius-directie wist al sinds maart 2025 dat er een overname zou volgen, mogelijk door een Amerikaanse partij. Maar deze informatie bereikte de Kamer niet. In februari van dit jaar, toen de kwestie Solvinity al de volle politieke aandacht had, kreeg de Kamer een samenvatting van een analyse van de veiligheidssituatie die na de overname zou ontstaan.   In die samenvatting ontbrak de kern van de ciso-impactanalyse, namelijk dat mitigerende maatregelen onvoldoende zijn om de beschikbaarheid van DigiD en privacy te waarborgen. Juist het meest relevante deel van het technische advies ontbrak.  Alternatief voorstel Eerder dit voorjaar ontwikkelde de chief privacy officer van Logius, Pieter van Oordt, een alternatief voorstel om de ondersteuning van het DigiD-platform bij Solvinity weg te halen. Maar de Logius-directie verbood Van Oordt zijn idee toe te lichten aan de staatssecretaris die de Kamer op de hoogte moet houden.  De Logius-leiding beweerde ook dat Van Oordt informatie uit eerder genoemde impactanalyse – een gerubriceerd document – met de media heeft gedeeld, wat de privacy-adviseur stellig ontkent. Maar staatssecretaris Eric van der Burg (BZK) suggereerde dit wel deze week in een brief aan de Kamer. Van Oordt vindt dat zijn reputatie hiermee is geschaad. Hij is ook nooit in de gelegenheid gesteld om te laten weten dat deze aantijging niet klopt.  Ontslagen? In het artikel van Trouw werd Van Oordt gisteren ineens ‘oud privacy-ambtenaar’ genoemd nadat de woordvoering van BZK op aanpassingen had aangedrongen. Later zette het dagblad dit recht. Van Oordt leidt hieruit af dat zijn ontslag aanstaande is. Hij beschuldigt Bert Voorbraak, de algemeen directeur van Logius, ervan te zitten achter deze actie en tevens achter de onjuiste en onvolledige informatieverstrekking aan de Kamer. Volgens hem doet de Logius-top er alles aan om de weg vrij te maken voor de voorgenomen overname.  En wat het kabinet betreft worden er voorlopig geen spijkers met koppen geslagen over de DigiD-ondersteuning. Het kabinet wacht eerst de uitslag van een veiligheidstoets af die moet uitwijzen of de voorgenomen overname een risico vormt voor de nationale veiligheid. Maar dat onderzoek zal pas na 6 mei klaar zijn. En dan is de eerder genoemde deadline van 6 mei verstreken, waarna DigiD nog twee jaar ‘vastzit’ aan Solvinity.
Dit zijn de 6 meest besproken thema’s tijdens Zorg & ICT
1 week
Met ruim 14.000 bezoekers en bijna 250 standhouders liet de beurs Zorg & ICT dit jaar opnieuw zien hoe snel de digitale zorgwereld verandert. Tussen de druk bezochte presentaties en demonstraties op de beursvloer kwamen thema’s als de versnelling van digitale en hybride zorg, de integratie van systemen zoals epd’s (elektronische patiëntendossiers) en pgo’s (persoonlijke gezondheidsomgevingen), en de groeiende urgentie rond databeschikbaarheid in de zorgketen voortdurend terug in gesprekken, sessies en productlanceringen. Van nieuwe zelfzorgtoepassingen tot open-epd‑platformen en discussies over de gevolgen van nieuwe wet- en regelgeving: de sector zoekt zichtbaar naar manieren om de zorg slimmer, schaalbaarder en toekomstbestendig te maken. Computable zet de meest besproken onderwerpen tijdens Zorg en ICT, die van 14 tot 16 april in de Utrechtse Jaarbeurs plaatsvond, op een rij. #1 Digitale/ hybride zorg Zorg wordt steeds vaker hybride geleverd. Een deel vindt in het ziekenhuis of bij de huisarts plaats, andere zorg zoals nacontroles of vragenlijsten, worden digitaal gedaan. Ook Zorginstituut Nederland (ZN) ziet dat digitale en hybride zorg zich razendsnel ontwikkelt. ZN, dat onder het ministerie van Volksgezondheid Welzijn en Sport (VWS) valt, stelt onder meer het basispakket van de zorgverzekering samen en legt afspraken tussen behandelaren en verzekeraars vast. Ook kijkt het bijvoorbeeld naar databeheer en -beschikbaarheid. Robin Toorneman, adviseur zorginnovatie bij Zorginstituur Nederland wijst tijdens Zorg & ICT op het gevreesde tekort aan zorg- en welzijnspersoneel dat in 2029 kan oplopen tot meer dan honderdduizend medewerkers. Dit komt mede door bezuinigingen van VWS. ‘Dit jaar moet 70 procent van alle zorgpaden digitaal of hybride beschikbaar zijn’, deelt Toorneman over de doelstellingen. Tijdens zijn presentatie noemt hij als voorbeelden zelfzorgtoepassingen bij vermoeidheid bij kanker en spraakgestuurd rapporteren in het sociaal domein. Toorneman ziet dat patiëntverenigingen steeds vaker zelf met initiatieven voor betere digitale en hybride zorg komen die zorgaanbieders vervolgens invoeren. ZN kijkt ook naar de gevolgen van digitale zorg voor de financiering en facturatie van zorg. #2 Integratie met epd’s Ook de ontwikkeling van elektronische patiëntendossiers staat niet stil. ‘Chipsoft kijkt verder dan de behandeling binnen één ziekenhuis’, zegt product lead datagedreven zorg Marc Somberg op de stand van het bedrijf. Een andere trend die Somberg ziet, is dat epd-leveranciers proberen om de afstand tussen data en inzicht kleiner te maken. Dat gebeurt onder meer via dashboards. Voorwaarde is wel dat zorgverleners en patiënten moeten snappen waarom er vaak veel gegevens worden vastgelegd. Ook Epic dat in Nederland vooral de academische ziekenhuizen van epd’s voorziet, is aanwezig. Het bedrijf bekijkt de integratie van andere systemen en data van derden in hun zorgsystemen. Op een kleurige folder deelt Epic informatie over open.epic.com. Daar kunnen ontwikkelaars van zorg-applicaties en -diensten hun toepassingen koppelen met het epd. Dat moet de patiëntzorg ten goede komen en leveranciers van medische applicaties in staat stellen om te integreren met het epd. #3 Databeschikbaarheid VWS, Nictiz (standaardisatieorganisatie voor digitale informatievoorziening in de zorg), VZVZ (Vereniging van Zorgaanbieders voor Zorgcommunicatie, beheerder van het Landelijk Schakelpunt (LSP) voor de uitwisseling van medische gegevens), standaardisatie-organisatie voor veiligheids- en kwaliteitsnormen NEN, MedMij (Nederlandse standaard voor het veilig en betrouwbaar uitwisselen van gezondheidsgegevens tussen zorggebruikers en zorgprofessionals) en Zorginstituut Nederland hebben tijdens de driedaagse beurs een eigen inhoudelijk programma opgetuigd. Daarin komen sessies aan bod rondom het thema: ‘Samen werken aan databeschikbaarheid’. Het gaat onder meer over hergebruik van zorgdata voor onderzoek, beleid en innovatie. Onderwerp is onder meer Health Data Access Body (HDAB), die vanaf maart 2029 operationeel moet zijn. Samenwerken aan hybride zorg in de pgo (persoonlijke gezondheidsomgeving) en de beschikbaarheid van de juiste zorginformatie op het juiste moment. #4 Slimme apparatuur Medische apparaten worden ook steeds meer met slimme functionaliteiten uitgebreid. Op de beursvloer is ook een keur aan medische apparaten te zien die gekoppeld zijn aan het epd of op afstand uitgelezen kunnen worden. Zo introduceerde het bedrijf Swisslog in Utrecht een nieuwe lijn van medische koel- en vriesoplossingen (zie video) die speciaal is ontwikkeld voor de veilige en gecontroleerde opslag van temperatuurgevoelige geneesmiddelen, vaccins en biologische producten. De leverancier ondersteunt ziekenhuizen, apotheken, laboratoria en zorginstellingen bij de naleving van regelgeving en audits via ingebouwde usb-datalogging voor automatische temperatuurregistratie. #5 Ai en cobots Ook ai en cobots zijn een terugkeren onderwerp op Zorg & ICT. Microsoft presenteerde op de eigen stand sessies over Dragon Copilot, een ai-oplossing die zorgpersoneel moet helpen bij het verminderen van administratieve lasten, het versnellen van documentatie en het verbeteren van de kwaliteit van patiëntenzorg. Dat gebeurt via automatische registratie van consulten via meeluisteren in een behandelruimte of spreekkamer (ambient listening), realtime transcriptie van gesprekken met patiënten, ai‑gestuurde samenvattingen, conceptbrieven en notities, intelligente ondersteuning bij het opzoeken van medische informatie en veilige verwerking van gegevens binnen de Microsoft‑architectuur. Eerder werd de ai-oplossing al in de VS, Canada, Frankrijk, Duitsland en Oostenrijk gelanceerd, sinds februari 2026 is deze op de Nederlandse en Belgische markt beschikbaar. Microsoft hoopt op een brede adoptie binnen Europa.#6 Cybersecurity Met de cyberaanval op epd-leverancier Chipsoft, waarbij medische gegevens van patiënten zijn buitgemaakt vers in het geheugen, is cybersecurity een steeds belangrijker thema in de zorg. Onder de exposanten is een groeiend aantal cybersecurityleveranciers te zien, zoals Orange Cyberdefence en Capitar Security.Ook bieden SPS en Eye Security leidinggevenden op directieniveau (c-level) een cybercrisis-workshop aan om hen beter voor te bereiden op incidenten. Na de cursus moeten de deelnemers sneller en effectiever kunnen reageren op cyberdreigingen om schade tijdens en na een cyberaanval te beperken en de beveiliging versterken tegen toekomstige aanvallen. Praktijk Wat opvalt tijdens Zorg & ICT 2026 is dat de zorgsector niet langer afwacht, maar experimenteert, opschaalt en doorpakt. Hybride zorg, open epd‑koppelingen, datadeling, slimme apparatuur, ai‑assistenten en een groeiende focus op cybersecurity: het zijn geen losse trends meer, maar bouwstenen van een nieuwe digitale zorginfrastructuur. De komende jaren zullen bepalen of deze innovaties écht landen in de praktijk. Eén ding werd in Utrecht in ieder geval glashelder: de zorg bevindt zich midden in een technologische versnelling die niet alleen doorzet, maar steeds meer impact krijgt op de dagelijkse praktijk. Zorg & ICT 2027 wordt georganiseerd van 13 t/m 15 april 2027 in de Jaarbeurs in Utrecht.
Ministeries en rijksdiensten kunnen over naar de Lidl-cloud
1 week
De rijksoverheid heeft een raamovereenkomst gesloten met de Europese cloudleverancier StackIT. Dit cloud- en rekencentrum van het Duitse Schwarz Digits is weer gelieerd aan Lidl en Kaufland. Met deze overeenkomst kunnen ministeries en rijksdiensten gebruikmaken van de Duitse clouddienst onder vooraf vastgestelde, veilige en gunstige voorwaarden. Het Rijk heeft duidelijke afspraken gemaakt over waar data worden opgeslagen, namelijk binnen de Europese Economische Ruimte (EER). Ook kan de Nederlandse overheid, via audit-recht, controleren of StackIT zich aan deze afspraken houdt. Zo valt te waarborgen dat data veilig zijn en volgens de regels worden gebruikt. Daarnaast zijn er voorwaarden afgesproken over het beëindigen van contracten, bijvoorbeeld als de leverancier in handen komt van een partij buiten de EER. Rijksorganisaties bepalen zelf of en in welke mate zij gebruikmaken van de diensten; er zijn geen afnameverplichtingen of minimale bestedingen. Ze kunnen dus nog altijd voor Microsoft Azure, AWS of Google Cloud kiezen. Maar de clouddiensten van StackIT krijgen nu veel meer kans. SLM Rijk De onderhandelingen voor de Rijksoverheid zijn gevoerd door het Strategisch Leveranciersmanagement Rijk (SLM Rijk). Door via SLM Rijk deze afspraken gezamenlijk te maken, hoeven individuele rijksorganisaties niet zelf complexe contractonderhandelingen te voeren. Dit voorkomt versnippering en zorgt ervoor dat alle ministeries en rijksdiensten, ongeacht de grootte, kunnen profiteren van goede en voordelige voorwaarden. De raamovereenkomst is de eerste in zijn soort. De afspraken gelden per direct. Minister David van Weel (Justitie en Veiligheid): ‘Met deze overeenkomst zetten we een belangrijke stap in het verkleinen van onze afhankelijkheid van partijen buiten Europa en versterken we onze digitale weerbaarheid.’ Eerder deze week werd al bekend dat ook De Nederlandsche Bank voor clouddiensten een contract met Schwarz Digits/StackIT is aangegaan. De Europese Commissie heeft eveneens afspraken met StackIT gemaakt. De Schwarz Groep heeft de ambitie StackIT te laten uitgroeien tot een hyperscaler. Het bedrijf steekt elf miljard euro in een datacenter in de Duitse deelstaat Brandenburg.
TSMC laat high‑NA links liggen, terwijl ASML recordorders stapelt 
1 week
TSMC, ‘s werelds grootste chipfabrikant, heeft ASML’s meest geavanceerde high-NA EUV-lithografieapparatuur voorlopig nog niet nodig. Zo’n machine, waaraan een prijskaartje van 380 miljoen dollar hangt, is voor het Koreaanse bedrijf te duur.  Senior vice president Kevin Zhang zei dit woensdag aan de vooravond van TSMC’s jaarlijkse techconferentie in Californië. Op dezelfde dag hield ASML zijn aandeelhoudersvergadering waar het optimisme de boventoon voerde. ASML kan de orderstroom momenteel nauwelijks aan. De capaciteit wordt uitgebreid om volgend jaar tachtig EUV-machines te kunnen afleveren; een verdubbeling vergeleken met 2025. TSMC heeft al eerder laten weten zich vooralsnog niet te wagen aan het paradepaardje van ASML. Onder meer Intel werkt al wel met high-NA, maar volgens TSMC heeft dat niet geleid tot een voorsprong van zijn Amerikaanse concurrent bij de productie van de meest geavanceerde chips. TSMC gebruikt een iets minder vooruitstrevende lithografische techniek van ASML, maar kan dankzij nieuwe technieken voor packaging toch 2-nanometer chips vervaardigen.  De Taiwanezen hebben grote vooruitgang geboekt bij het stapelen van laagjes chips. Bij deze 3d-architectuur gaan de prestaties omhoog. Ook de procestechniek is verbeterd. Tijdens de tech-show in Californië toont TSMC ook fotonica-chips die energiezuiniger zijn de vertraging (latency) in ai-datacenters verminderen. ASML Vrijwel tegelijk met de aankondigingen door TSMC ‘vierde’ ASML zijn aandeelhoudersvergadering met een goed nieuws show. Resultaten en vooruitzichten zijn prima. De inkomstenstroom is zelfs zo groot dat flink veel dividend kan worden uitgekeerd. Ook gaat er een aanzienlijk bedrag naar de inkoop van eigen aandelen. Vorig jaar werd voor 5,9 miljard euo ingekocht. Tot eind 2028 gaat ASML nog tot twaalf miljard aan eigen aandelen verwerven. Cumulatief heeft ASML tot 2025 al voor zo’n dertig miljard euro aan aandelen ingekocht. Voor de bestaande aandeelhouders heeft dit het effect dat de winst per aandeel hierdoor omhoog wordt gestuwd.  Vanwege de aandeelhoudersvergadering organiseerden de leden van de FNV woensdag een ludieke actie. Aandeelhouders werden welkom geheten door bezorgde werknemers. FNV vindt het onverteerbaar dat de aangekondigde reorganisatie bij ASML leidt tot banenverlies, onzekerheid en – naar opvatting van de bonden – een onvoldoende sociaal plan.  Miljoenendouceurtje De hoogste leiding van ASML kan bij bepaalde prestaties en het halen van bepaalde (financiële) doelstellingen extra beloond worden met maximaal 170.000 aandelen, een douceurtje van meer dan tweehonderd miljoen euro te verdelen over de vijf leden van de Board. Deze reservering bleek tijdens de aandeelhoudersvergadering. Volgens ASML is daarmee een evenwicht gemaakt ‘tussen externe concurrentie en interne en maatschappelijke rechtvaardigheid’. Vorig jaar toucheerde ceo Christophe Fouquet in totaal ruim zeven miljoen euro waarvan 5,6 miljoen aan incentives.  Peter Reniers, bestuurder Metaalbond FNV, constateert dat er voor aandeelhouders en bestuurders volop ruimte is, terwijl voor werknemers moet worden bezuinigd en werkzekerheid ondergeschikt lijkt aan rendement.
Hackers zetten ChipSoft flink onder druk
1 week
Een hackersgroep die zich Embargo noemt, heeft deze week gedreigd om patiëntgegevens van ChipSoft online te zetten. De zorgleverancier levert systemen aan onder meer huisartsen. Op dinsdag 7 april werd bekend dat het bedrijf is gehackt. Het duurde vervolgens meer dan een week voordat ChipSoft toegaf dat persoonlijke gegevens van patiënten waren gestolen, waaronder medische data.Afgelopen maandag verscheen op het darkweb een bericht waarin Embargo claimt 100 GB aan data van ChipSoft in handen te hebben. Op de site stonden twee aftelklokken die deze week zouden aflopen, aldus de NOS.‘Die klok is erop gericht om hun slachtoffers onder druk te zetten‘, zegt Harm Teunis, security evangelist bij het cybersecurity-bedrijf Eset Nederland. Zo’n klok is ook het doel van zo’n site op het darkweb. ‘Daarmee laten ze zien dat ze gegevens in handen hebben en dreigen die te publiceren.’OnderhandelingenHet dreigement is inmiddels van de website verdwenen. ‘Vaak gebeurt dat pas als het bedrijf heeft betaald om te voorkomen dat de gegevens worden gepubliceerd’, zegt Teunis. Maar hij houdt ook rekening met de mogelijkheid dat Embargo de naam heeft weggehaald omdat dat tijdens de onderhandelingen is afgesproken.ChipSoft bevestigt aan de NOS dat onderhandelingen met de cybercriminelen nog gaande zijn. Het bedrijf onthoudt zich van een verdere reactie. Zo is niet duidelijk of de leverancier van elektronische patiëntendossiers bereid is om losgeld te betalen. Telecomprovider Odido weigerde dat onlangs. Geen statelijke actorEmbargo is een relatief onbekende hackersgroep. Over de herkomst en identiteit van de hackers valt niets te zeggen. De groep ontkent een statelijke actor te zijn. Op het darkweb omschrijft de groep zichzelf als een ‘internationaal team zonder politieke banden’.Uit een lijst met recente slachtoffers blijkt dat Embargo ervaring heeft met aanvallen op de zorgsector. Zo werden ziekenhuizen uit de Verenigde Staten belaagd. Eset volgt de groep sinds juni 2024. ‘Dat is vlak nadat we ze voor het eerst hebben gezien. Hun werkwijze is in die jaren niet veel anders geworden’, licht Teunis toe. ‘Wat ze doen, noemen we dubbele afpersing. Daarbij worden bestanden van het bedrijf niet alleen versleuteld, maar downloaden de hackers ook gegevens om het bedrijf af te persen.’AfpersingChipSoft maakte eerder zelf bekend dat het bedrijf slachtoffer is geworden van een ransomware-aanval. Daarbij maken criminelen bestanden ontoegankelijk door ze te versleutelen: de bestanden worden ‘gegijzeld’. Daarna vragen de hackers losgeld, in ruil voor de digitale sleutel. Daarmee kan het slachtoffer zijn bestanden weer toegankelijk maken.Met de gestolen gegevens kunnen zij het slachtoffer ook chanteren door te dreigen om die te publiceren. Bij dubbele afpersing worden bestanden versleuteld én gevoelige gegevens gestolen, zodat het slachtoffer op twee fronten onder druk staat. Het slachtoffer moet dan twee keer betalen: om weer aan het werk te kunnen, en om te voorkomen dat er gegevens openbaar worden. Teunis: ‘Medische gegevens zijn extra gevoelig. De druk om te betalen kan daardoor hoger worden. Maar het kwaad is natuurlijk al geschied: de criminelen hebben de gegevens al in handen.’De Landelijke Huisartsen Vereniging heeft alle huisartsen die getroffen zijn door de hack bij ChipSoft, geadviseerd om hun patiënten daarover te informeren. De vereniging zegt dat er mogelijk gegevens van ‘enkele tientallen huisartsenpraktijken’ zijn gestolen, maar zegt niet te weten hoeveel het er precies zijn. Behalve bij huisartsen zijn ook bij andere zorginstellingen zoals het Oogziekenhuis Rotterdam patiëntgegevens gestolen. Om welke instellingen het precies gaat en om hoeveel personen, maakt ChipSoft niet bekend.
Europa blijft hangen in industrie-erfenis, digitalisering fabriek stokt
1 week
Event | Hannover Messe 2026 China en andere niet-Europese landen boeken sneller vooruitgang met Industrie 4.0 dan de DACH-regio en het Verenigd Koninkrijk. Europese bedrijven kampen vooral met versnipperde it-landschappen en een lage investeringsbereidheid. Dat blijkt uit de Industry 4.0 Barometer 2026 van MHP en de Ludwig Maximilian Universiteit München die voor de industriebeurs Hannover Messe is opgesteld. China ontwikkelt zich in hoog tempo tot voorbeeld voor de fabriek van de toekomst, terwijl Europa zichtbaar worstelt met zijn industriële erfenis. Dat is een van de centrale conclusies uit de achtste editie van de Industry 4.0 Barometer, die is gepubliceerd in jet kader van de Hannover Messe 2026, de industriebeurs die deze week plaatsgrijpt in het Duitse Hannover. De barometer, opgesteld door adviesbureau MHP en de Ludwig Maximilian Universiteit München (LMU), vergelijkt de stand van zaken rondom Industrie 4.0 in de DACH-regio (Duitsland, Oostenrijk en Zwitserland), het Verenigd Koninkrijk, de Verenigde Staten, China en – voor het eerst – India en Mexico. In totaal zijn ruim 1.200 vertegenwoordigers van industriële bedrijven ondervraagd over thema’s als supplychain-zichtbaarheid, digitale tweelingen, artificiële intelligentie (ai) en software-defined manufacturing (sdm). Achterblijvende digitalisering in Europa Wereldwijd neemt de digitaliseringsgraad in de industrie toe. De totale barometerscore is gestegen van 48 procent in 2022 naar 68 procent in 2026. Die groei verloopt echter ongelijk. China komt uit op 72 procent, de VS op 69 procent, India op 68 procent en Mexico op 67 procent. Daartegenover staat de DACH-regio met 57 procent, een niveau dat al enkele jaren nauwelijks verandert. Het Verenigd Koninkrijk zakt zelfs licht naar 62 procent. Volgens Johann Kranz, hoogleraar Digitale Diensten en Duurzaamheid aan de LMU is het verschil niet zozeer dat Europese bedrijven helemaal stilstaan, maar dat andere regio’s sneller, consistenter en grootschaliger digitaliseren. Met name China en de VS slagen er beter in om digitale productietechnologieën integraal in te bedden in hun bedrijfsprocessen. Legacy als structureel probleem Een belangrijke verklaring voor de haperende transformatie in Europa ligt in de technische schuld. Veel bedrijven werken met heterogene legacy-systemen, versnipperde datalandschappen en beperkte koppelingen tussen it (informatietechnologie) en OT (operationele technologie). In de DACH-regio noemt 52 procent van de respondenten verouderde it-systemen als belemmering en 42 procent wijst op hardnekkige datasilo’s. Deze problemen komen wereldwijd voor, maar worden in sommige regio’s sneller aangepakt dan in Europa. Dat verschil wordt zichtbaar in de adoptie van nieuwe technologieën, met name digitale tweelingen, ai en software-defined manufacturing. Digitale tweeling wint terrein Van alle onderzochte technologieën ontwikkelt de digitale twin zich het snelst. Het gebruik bij machines en installaties steeg van 54 procent naar 62 procent, terwijl logistieke toepassingen groeiden van 61 naar 67 procent. In 2022 lag dat aandeel nog rond de 30 procent. China loopt in alle toepassingen voorop. In de logistieke context zegt 84 procent van de Chinese bedrijven gedeeltelijk of volledig met digitale tweelingen te werken. Andere landen volgen op afstand: Mexico (74 procent), India (68 procent), de VS (61 procent) en het Verenigd Koninkrijk (54 procent). De DACH-regio sluit de rij met 42 procent. Daarmee dreigt Europa volgens de onderzoekers kansen te missen op het gebied van transparantie, voorspellend onderhoud en optimalisatie van productieketens. Die kloof tussen verwachting en realisatie wordt in de studie aangeduid als een ‘ai-hype gap’ Ook bij kunstmatige intelligentie tekent zich een duidelijk gat af tussen ambities en toepassing. In China gebruikt 71 procent van de ondervraagde bedrijven ai gedeeltelijk of volledig in de productieomgeving. India volgt met 61 procent en de VS met 57 procent. In de DACH-regio blijft het aandeel steken op 37 procent. Veel Europese bedrijven experimenteren wel met ai, maar houden het bij pilotprojecten zonder diepe integratie in kernprocessen. Tegelijk verwacht 51 procent van de DACH-bedrijven dat ai de komende vijf jaar een aanzienlijke impact zal hebben op hun activiteiten. Die kloof tussen verwachting en realisatie wordt in de studie aangeduid als een ‘ai-hype gap’. Zonder robuuste data-infrastructuren, sensoren en digitale tweelingen blijft ai volgens de onderzoekers beperkt tot belofte. Software-defined manufacturing in de kinderschoenen Een opvallend onderdeel in de barometer is software-defined manufacturing. Dit concept verplaatst de aansturing van productieprocessen van hardware naar een centrale softwarelaag, waardoor fabrieken flexibeler en beter schaalbaar worden. Hier spelen cio’s een steeds belangrijkere rol, onder meer bij it/ot-integratie en investeringskeuzes. Bedrijven met een cio blijken aantoonbaar vaker bekend met sdm en nemen het concept vaker op in hun strategie. Toch is die bekendheid in Europa laag. In China en India zegt 30 procent van de respondenten zeer bekend te zijn met sdm. In de DACH-regio is dat slechts 3 procent; in het Verenigd Koninkrijk 6 procent. De VS en Mexico zitten daar tussenin met respectievelijk 14 en 18 procent. Lage investeringsbereidheid De verschillen worden verder versterkt door uiteenlopende investeringsbereidheid. In India is 71 procent van de bedrijven bereid fors te investeren in nieuwe digitale technologieën, gevolgd door Mexico (65 procent) en de VS (59 procent). In de DACH-regio bedraagt dit aandeel slechts 29 procent. Volgens professor Christina Reich, werkzaam bij MHP en verbonden aan de FOM Hochschule in Essen, ligt de focus in Europa sterk op kostenbeheersing en efficiëntie. Daardoor blijven groeimogelijkheden op het gebied van flexibiliteit en innovatie vaak onderbelicht. Opkomende markten kiezen vaker voor een bredere strategische agenda, bijvoorbeeld gericht op kwaliteitsverbetering en toegang tot nieuwe markten. Grote moderniseringsopgave De onderzoekers concluderen dat Europa voor een omvangrijke moderniseringsopgave staat. Het terugdringen van technische schuld, standaardisatie van it- en ot-structuren en een verschuiving naar softwaregedreven productie-architecturen gelden als randvoorwaarden om concurrerend te blijven. Software-defined manufacturing zou daarbij kunnen uitgroeien tot een maatstaf voor toekomstbestendigheid binnen Industrie 4.0.
Data van vrijwel alle inwoners buitgemaakt bij cyberaanval Epe
1 week
Bij de cyberaanval van vorige maand bij de gemeente Epe zijn zeer waarschijnlijk persoonsgegevens van bijna alle inwoners buitgemaakt. Dat meldt de gemeente na Uit forensisch onderzoek. De gemeente Epe maakte eerder bekend dat hackers op 10 maart 2026 via een zogeheten ClickFix‑aanval toegang kregen tot het gemeentelijke netwerk. Twee dagen later werden circa 552.000 bestanden gedownload (zo’n 800 gigabyte). Uit forensisch onderzoek blijkt nu dat de hackers toegang hadden tot één netwerkschijf met ongestructureerde bestanden. Volgens de gemeente zijn daarbij waarschijnlijk van vrijwel alle inwoners gegevens gelekt, waaronder naam, adres, geslacht, geboortedatum, geboorteplaats en burgerservicenummer (bsn). Inloggegevens van DigiD zijn niet buitgemaakt, omdat de gemeente daarover niet beschikt. Verder bleek na onderzoek dat in sommige bestanden ook andere persoonsgegevens kunnen voorkomen. Het gaat om contactgegevens, bankrekeningnummers of kopieën van identiteitsbewijzen van inwoners die bijvoorbeeld een aanvraag hebben gedaan of bezwaar hebben ingediend, meldt de Gelderse gemeente in een verklaring. Inwoners van wie een kopie van een geldig identiteitsbewijs is aangetroffen, ontvangen daarover nog bericht. Zij kunnen het document vervolgens kosteloos laten vervangen. Cyberaanvallen Het datalek bij Epe past in het rijtje recente cyberaanvallen waarbij klantgegevens zijn gestolen. Zo werden deze week bij cosmeticaketen Rituals lidmaatschapsgegevens van klanten gedownload, waaronder naam, adres, e‑mail en telefoonnummer. Wachtwoorden en betaalgegevens zijn volgens het bedrijf niet gelekt. Het aantal betrokken klanten is niet bekendgemaakt. Afgelopen februari werd telecomaanbieder Odido nog getroffen door een grootschalig datalek waarbij gegevens van ongeveer 6,2 miljoen (oud-)klanten zijn buitgemaakt, waaronder bsn’s, Iban’s en documentnummers van identiteitsbewijzen. Het incident leidde tot Kamervragen en een deze week aangekondigde collectieve rechtszaak door Consumentencollectief CUIC (Consumers United in Court). In januari meldde reisplatform Interrail dat een beveiligingslek heeft geleid tot de diefstal van klantgegevens. Het gaat hierbij om voor- en achternamen, e-mailadressen, telefoonnummers, woonadressen en geboortedata. Mogelijk zijn ook paspoort- of id-kaartinformatie van klanten blootgesteld.
Kort: Kabinet trekt stekker uit NDS-raad, breedbandmarkt groeit door (en meer)
1 week
In dit nieuwsoverzicht: Kabinet stopt met NDS-raad, zakelijke breedbandmarkt blijft groeien, NDI ICT Solutions lijft VoiceByte in, Suse AI Factory with Nvidia gelanceerd en Databalance neemt NextStep24 over.Kabinet kiest andere adviesvorm dan NDS-raadDe adviesraad rond de Nederlandse Digitaliseringsstrategie (NDS) is per direct stopgezet. Dat schrijft staatssecretaris Willemijn van Aerdts (Economische Zaken en Klimaat) aan de Tweede Kamer. Het kabinet wil voortaan op een andere manier advies inwinnen. Door de verbreding van de digitaliseringsportefeuille, waarbij digitale economie, overheid en samenleving nu onder één bewindspersoon vallen, ziet het kabinet meer waarde in flexibelere en wisselende samenstellingen van adviseurs dan in een vaste raad, schrijft vakblad iBestuur.Afgelopen september werd de oprichting van de NDS-raad aangekondigd. Maar de raad is daarna nooit formeel ingesteld, het instellingsbesluit was nog steeds niet ondertekend. Staatssecretaris Van Aerdts gaat dit dus ook niet meer doen. De precieze invulling van de nieuwe adviesopzet wordt later dit jaar met de Tweede Kamer gedeeld.Zakelijke breedbandmarkt groeit door richting 2026De Nederlandse markt voor zakelijke breedband telde eind het vierde kwartaal van 2025 circa 838.000 aansluitingen, blijkt uit onderzoek van Telecompaper. Dat is 1,4 procent meer dan een kwartaal eerder en 4,2 procent meer dan een jaar terug. De kwartaalomzet kwam uit op 192,3 miljoen euro, een stijging van 6,9 procent. Telecompaper verwacht dat het aantal aansluitingen in 2026 met 4 procent groeit en de omzet met 5,9 procent.KPN blijft marktleider met ongeveer 374.000 zakelijke breedbandaansluitingen. VodafoneZiggo volgt met circa 331.000 aansluitingen. Odido groeit door naar 37.500 aansluitingen, mede dankzij de introductie van een zakelijke 5G-fwa-dienst (fwa: fixed wireless access). Andere aanbieders zijn Enreach, Delta Fiber en Eurofiber.De groei op de zakelijke breedbandmarkt komt vooral uit het soho (small office/home office)-segment voor zelfstandigen en kleine bedrijven; hier is VodafoneZiggo de grootste speler. In het mkb en grootzakelijk blijft KPN de grootste speler.NDI ICT Solutions koopt VoiceByteNDI ICT Solutions uit Amsterdam neemt VoiceByte uit Oude Meer over, een specialist in ict- en netwerkinfrastructuren voor commercieel vastgoed. VoiceByte ontwerpt en beheert netwerken in commerciële en multi-tenant-gebouwen en levert onder meer camerabewaking, toegangsbeheer en vergadertechnologie. Met de overname voegt NDI zijn vastgoedlabel Building Connect samen met VoiceByte dat onder eigen naam blijft opereren.De combinatie richt zich op ict-dienstverlening voor vastgoedeigenaren en beheerders van bedrijfsverzamelgebouwen. Volgens de bedrijven groeit de vraag naar één partij die connectiviteit en gebouwgebonden it integraal kan verzorgen.Suse brengt ai‑platform met Nvidia beschikbaarSuse heeft tijdens Susecon 2026 in Praag een nieuwe ai‑oplossing aangekondigd: Suse AI Factory with NVIDIA. Het softwareplatform is bedoeld om voor organisaties de stap van ai‑ontwikkeling naar productie te vereenvoudigen.  De oplossing combineert Suse AI met Nvidia AI Enterprise en ondersteunt het ontwikkelen, beheren en uitrollen van ai‑applicaties via vooraf gevalideerde blauwdrukken en GitOps‑workflows. Organisaties kunnen ai‑workloads draaien in private infrastructuur-, datacenter- en cloudomgevingen, met aandacht voor databeveiliging en compliance, waaronder eisen uit de EU AI Act.Databalance neemt NextStep24 op in groepDatabalance uit Nieuwkuijk heeft NextStep24 uit Schiedam toegevoegd aan zijn groep. NextStep24 is gespecialiseerd in dataprotectie, back-up en herstel. Met de stap breidt Databalance zijn dienstverlening rond het beschermen van bedrijfskritische it-omgevingen verder uit.De overname speelt in op de toenemende aandacht voor cyberdreigingen en strengere regelgeving zoals NIS2 en de AVG. Klanten krijgen toegang tot aanvullende expertise op het gebied van dataprotectie en cybersecurity binnen een multi-vendor aanpak. Databalance heeft de ambitie om uit te groeien tot een toonaangevende business-critical managed it-partner in Nederland.
Digitale omzet Unica blijft stijgen
1 week
Bij Unica is het omzet-aandeel van gespecialiseerde bedrijvenclusters, met name op gebied van ict, vorig jaar gestegen naar 45 procent. De technische dienstverlener doorbrak in 2025 de omzetgrens van één miljard euro. Unica zet steeds meer in op digitalisering en innovatiekracht om integrale oplossingen te bieden waarbij het de regiefunctie bekleedt. Unica ICT Solutions (dienstverlening) en Unica Datacenters (ontwerp, bouw en onderhoud van datacenters) groeiden mee met hun klanten die steeds digitaler worden Hetzelfde geldt voor Unica Industry Solutions (industriële automatisering/procestechnologie), Unica Building Intelligence (intelligente gebouwautomatisering) en Unica Access & Security (toegangsverlening en beveiliging). De bedrijfsomzet groeide met 9 procent tot 1,017 miljard uro (2024: € 937 miljoen). Daarbij liet het operationele resultaat (ebitda) een groei zien naar 133 miljoen euro, een groei van 15 procent ten opzichte van 2024 (117 miljoen euro). De nettowinst nam toe met 17 procent naar 62,8 miljoen euro (2024: 53,9 miljoen). Veiligheid Unica constateert een toenemende behoefte aan veiligheid, vanwege de spanningen en onzekerheden in de wereld. Met oplossingen op het gebied van onder meer technische beveiligingsoplossingen, brandveiligheid, toegangscontrole, dataveiligheid en industriële veiligheid voorzien tal van Unica-bedrijven in deze toenemende behoefte. Het merendeel van de omzetgroei werd organisch gerealiseerd, aangevuld met drie acquisities. In maart 2025 nam Unica smart data en service specialist MPL over, een specialist op het gebied van smart building concepten en data-integratie. Daaropvolgend werd meet- en regeltechniek specialist Erco overgenomen en eind 2025 sloot Niemeijer Installatietechniek zich aan bij Unica. Het bedrijf telt ruim 4.750 medewerkers. De aanhoudende schaarste op de arbeidsmarkt, met name in de ict en techniek, blijft voelbaar.
Afgerond hoekje beslissend in jarenlange strijd tussen HP en 123inkt
1 week
Printerfabrikant HP heeft nu eindelijk een grote overwinning behaald op 123inkt, aanbieder van goedkope inktcartridges. Na liefst twaalf juridische procedures lijkt HP dit Nederlandse bedrijf, een soort luis in de pels, op de knieën te hebben. Sinds 2014 voert HP een harde strijd tegen de discounter uit Nederhorst den Berg, die het verdienmodel verstoort waarbij de winst niet uit de apparatuur maar uit de inktcartridges moet komen. De Haagse rechter bepaalde onlangs wederom dat het e-commercebedrijf inbreuk maakt op het ontwerp van bepaalde HP‑inktcartridges. Uiteindelijk werd een schijnbaar onbelangrijk detail, een afgerond hoekje in het ontwerp van de cartridge, de inkt-discounter fataal. De rechter ziet dit niet als een technisch detail, maar als een bewuste ontwerpkeuze van HP. En dat hoekje is modelrechtelijk beschermd.  De rechter komt na een zeer lange procedure tot het oordeel dat 123inkt inbreuk maakt op de Europese modelrechten van HP. Omdat 123inkt dat hoekje exact imiteert, lijken hun cartridges te veel op die van HP. Volgens de discounter is die vorm technisch nodig, anders past de cartridge niet. Maar HP wist de rechter ervan te overtuigen dat genoeg andere vormen mogelijk zijn.  Cartridges 123inkt verkocht ook gereviseerde cartridges. Het bedrijf beweerde dat dat mocht, omdat HP’s rechten ’uitgeput’ zouden zijn zodra een product eenmaal in de EU is verkocht. Maar HP toonde aan dat sommige cartridges van buiten de EU kwamen. 123inkt kon niet bewijzen dat ze legaal in de EU waren geïntroduceerd. Ook dat is dus een inbreuk, vindt de rechter. De gevolgen van het vonnis voor Digital Revolution, het moederbedrijf van 123inkt.nl,  zijn fors. Er geldt meteen al een EU-breed verkoopverbod: 123inkt moet onmiddellijk stoppen met de verkoop van de inbreukmakende types 912XL, 953XL en 957XL in de gehele Europese Unie. Resellers Voor resellers wordt het nu riskant om bij 123inkt of Printabout in te kopen. Digital Revolution moet HP volledige openheid geven over leveranciers, voorraden en behaalde winsten. Op overtreding van het vonnis staat een dwangsom van 5.000 euro per dag, met een maximum van 500.000 euro. Ook voor het Belgische 123inkt BVBA, evenmin een door HP geautoriseerde partner, zijn er consequenties. 123inkt en gelieerde bedrijven moeten het verbod direct naleven, ook als ze in hoger beroep gaan. 123inkt en HP hebben juridisch alles uit de kast gehaald om de strijd te beslechten. De discounter meent dat HP’s selectieve distributiestelsel in wezen een kartelafspraak is. Maar het bedrijf verzuimde te onderbouwen dat het selectieve distributiestelsel een inbreuk op het mededingingsrecht oplevert. In een tussenvonnis eind 2024 oordeelde de rechtbank al dat het tweede verwijt van 123inkt, dat HP met het introduceren en handhaven van het selectieve distributiestelsel misbruik maakt van haar economische machtspositie, ongegrond is.  In 2023 werd 123inkt al in het ongelijk gesteld in een kwestie rond de levering van originele HP-cartridges zonder originele buitenverpakking. De webshop verkocht deze cartridges onder vermelding dat het een milieuverpakking betreft. De rechter dwong 123inkt de verkoop van deze inbreukmakende cartridges te staken.  Firmware In 2019 blokkeerde HP het gebruik van voordelige cartridges. Na een firmware-update bleken de goedkopere inktpatronen van huismerken ineens onbruikbaar. Ook dat leidde tot een juridisch gevecht. In 2019 boog de rechter zich ook over een klacht van HP dat 123Inkt illegaal gebruik zou maken van een HP-patent voor de chip op de goedkope cartridge. De Hoge Raad stelde HP toen in het ongelijk. 
‘Cyber-aan­vals­kracht China evenaart VS’
1 week
China staat waarschijnlijk op gelijke voet met de Verenigde Staten op het gebied van offensieve cybercapaciteiten. Dat meldt de Militaire Inlichtingen- en Veiligheidsdienst (MIVD) in haar jaarverslag over 2025.Het Chinese Volksbevrijdingsleger reorganiseerde in 2024 zijn cyber-eenheden en bracht daarbij technische capaciteiten samen. Dit stelt Chinese hackers in staat hun tooling en infrastructuur voortdurend aan te passen en zeer flexibel in te spelen op kansen en veranderende omstandigheden. Tot die conclusie komt de MIVD. De dienst schat in dat China hierdoor offensieve cybercapaciteiten beter kan integreren met militaire operaties.De MIVD verwacht dit jaar een verdere toename in het aantal campagnes gericht op het misbruiken van kwetsbaarheden, waaronder in edge devices zoals routers, firewalls en vpn-oplossingen. Chinese statelijke actoren hebben toegang tot specialistische kennis over westerse hard- en software. Dit is mogelijk door een divers en uitgebreid ecosysteem van Chinese bedrijven en kennisinstellingen die offensieve cyberoperaties faciliteren. Ook het Chinese Volksbevrijdingsleger, de gewapende vleugel van de Communistische Partij van China en met ruim twee miljoen actieve leden het grootste leger ter wereld, zoekt naar ingangen in westerse technologie. De MIVD onderkende in 2025 dat meerdere onderdelen binnen dezelfde eenheid zelfs concurreren om kwetsbaarheden te vinden in een bepaald type edge device.CyberspionageDe militaire inlichtingendienst neemt structurele Chinese cyberspionage waar die gericht is tegen de westerse defensie-industrie. Door hun gebruik van onbekende software kwetsbaarheden (zero days) en snelle operationalisering van reeds gepubliceerde kwetsbaarheden wordt de weerbaarheid hiertegen steeds lastiger. De MIVD stelt vast dat detectie, respons en mitigatie vaak onvoldoende opgewassen zijn tegen de omvangrijke en professionele Chinese cyberdreiging.De dreiging vanuit Noord-Koreaanse it’ers was eerst voornamelijk gericht op de VS. Deze dreiging heeft zich echter ontwikkeld richting Europa. De MIVD maar ook de Algemene Inlichtingen- en Veiligheidsdienst (AIVD; voor binnenlandse veiligheid) hebben verschillende cyberaanvallen tegen Nederlandse bedrijven en personen waargenomen. Een aantal van deze operaties is zeer waarschijnlijk uitgevoerd door of met behulp van Noord-Koreaanse it’ers. Deze aanvallen waren voornamelijk gericht op het ontvreemden van cryptocurrency en mogelijk ontvreemden van bedrijfsinformatie.   De Noord-Koreanen laten zich onder valse identiteit inhuren door buitenlandse organisaties om it-werkzaamheden te verrichten. Zij voeren hun werkzaamheden als voltijds-medewerker of contractant op afstand uit. Doorgaans voeren zij uitsluitend hun contractuele taken uit en werken vaak tegelijkertijd voor meerdere bedrijven. Het primaire doel van deze werkwijze is financiering van het regime door inkomen af te staan. Noord-Korea probeert zeer waarschijnlijk op deze wijze buitenlandse valuta te verkrijgen. Naast deze Noord-Koreaanse it’ers zijn er ook werknemers die legitiem arbeid verrichten en tevens cryptocurrency of data stelen.RussischNet als voorgaande jaren zijn Russische cyber-actoren zeer actief op het gebied van offensieve cyberoperaties richting Europa. Het gaat hierbij zowel om actoren die direct gelieerd zijn aan de Russische inlichtingendiensten, als om pro-Russische aanvallers die verder afstaan van de Russische overheid maar wel worden gesteund door de staat. Het aantal verschillende Russische cyber-actoren neemt tevens toe. Hun operaties variëren van relatief eenvoudig spear phishing tot het gebruik van geavanceerde malware om toegang te krijgen tot systemen van overheden, bedrijven en instanties.
DNB stapt in ‘Lidl-cloud’
2 weken
De Nederlandsche Bank (DNB) gaat voor clouddiensten in zee met het Duitse technologiebedrijf Schwarz Digits, een dochter van de Schwarz Groep. Onder dit conglomeraat vallen ook de supermarktketen Lidl, Kaufland en afvalverwerker PreZero die al van deze cloud gebruik maken. De digitale divisie van de Schwarz Groep wil zich positioneren als een Europees alternatief voor marktleiders in cloud computing zoals Amazon Web Services (AWS) en Microsoft Azure. In een gesprek met het Duitse persbureau DPA zegt topman Christian Müller dat Schwarz Digits een hyperscaler wil worden die wereldwijd grote aantallen servers beheert. Cruciaal voor de Lidl-moeder is de snelle acquisitie van overheidsinstellingen als klant. Met DNB halen de Duitsers een grote vis binnen. De centrale bank stelt de hoogste eisen aan het beheersen van veiligheids-, concentratie- en systeemrisico’s. Ook de continuïteit van de dienstverlening weegt zwaar. De Europese Commissie selecteerde onlangs StackIT, het cloud- en rekencentrumplatform van Schwarz, als een van de vier EU-providers voor haar soevereine-cloudraamwerk. Beide contracten tonen aan dat Europese leveranciers klaar zijn om de verantwoordelijkheid voor kritieke infrastructuur te nemen. Hannover Messe De Telegraaf pikte het nieuws begin deze week op tijdens de Hannover Messe, waar Schwarz Digits ook een stand heeft. Bernd Wagner, cso Schwarz Digits/StackIT, meldt dat vandaag een groot contract met de DNB wordt gesloten. DNB bevestigt noch ontkent deze berichtgeving gelet op het stadium waarin de afspraken verkeren. Wel wijst de centrale bank op de noodzaak om alert te zijn op technologische en geopolitieke risico’s. En DNB heeft digitale soevereiniteit hoog in het vaandel staan.  Vorig jaar waarschuwde de toezichthouder dat banken veel te afhankelijk zijn geworden van niet-Europese it-leveranciers. Die afhankelijkheid van met name Amerikaanse providers kan de financiële stabiliteit schaden, aldus DNB. Een disruptie bij één leverancier kan grote delen van het bankwezen raken.  In dat licht bezien is het begrijpelijk dat DNB een contract gunt aan een opkomende Duitse provider met ambities. Schwarz steekt elf miljard euro in een datacenter in de Duitse deelstaat Brandenburg. Volgend jaar komt het eerste deel hiervan gereed. Opslag- en rekenkracht zullen ook aan externe klanten worden aangeboden. Schwarz Digits (8.000 medewerkers) claimt op zijn site de hoogst mogelijke graad van digitale soevereiniteit te garanderen. ES3 Hamvraag is hoe onafhankelijk Schwarz is van Amerikaanse dienstverleners. Het bedrijf presenteert deze week de Europese Soevereine Stack Standaard (ES3) voor cloud-oplossingen en it-diensten. ES3 ondersteunt bedrijven bij het vergroten van hun digitale soevereiniteit en maakt een systematisch, risico-geminimaliseerd besluitvormingsproces voor soevereine oplossingen mogelijk. Voor beheer en back-up gebruikt Schwarz Google-software, maar wel op een eigen manier. Zo kan Google niet bij de data, zo kreeg Computable tijdens de Hannover Messe te horen. Door middel van encryptie zijn de gegevens als het ware afgescheiden.  De bedrijven van de Schwarz Group, met hun 595.000 werknemers, migreren naar Google Workspace dat weer op het cloudplatform StackIT wordt gehost. Ook de werkplek-technologie van DNB gaat naar StackIT. Naast het gebruik van Google-software zetten de Duitsers Zendis OpenDesk in als backup-oplossing. Als ergens software uitvalt, dan kan Zendis die rol overnemen. Een dergelijke werkwijze waarbij twee leveranciers dezelfde functie vervullen, is essentieel voor winkelketens als Lidl en Kaufhof.  Een woordvoerder van Schwarz beklemtoont vandaag dat Schwarz met dochters Lidl en Kaufhof in 32 Europese landen actief is en plaatselijk diensten kan bieden. Ook het Internationaal Strafhof in Den Haag, eerder doelwit van Amerikaanse sancties,  vervangt Amerikaanse oplossingen (Microsoft) door de openDesk. Dit pakket is samengesteld door het Centrum voor Digitale Soevereiniteit, kortweg ZenDiS. 
Dassault Systèmes en Omron vangen digital twin én fabriek in één keten
2 weken
Event | Hannover Messe 2026 Het Franse Dassault Systèmes en de Japanse technologieleverancier Omron werken samen om productieomgevingen slimmer, flexibeler en beter beheersbaar te maken. Daarvoor willen ze digital-twin-technologie voor ontwerp en planning koppelen met de machines, robots en sensoren op de werkvloer. Dat melden de bedrijven op de industriebeurs Hannover Messe. Volgens Dassault Systèmes en Omron werken in veel fabrieken productontwerp, automatisering en productie nog te veel langs elkaar heen. Dat leidt tot langere opstarttrajecten, een grotere kans op fouten en minder ruimte om snel bij te sturen. Door de virtuele en fysieke wereld directer met elkaar te verbinden, kunnen fabrikanten en machinebouwers productiesystemen sneller ontwerpen, realistischer testen en betrouwbaarder uit te rollen, luidt de verwachting van beide bedrijven. Virtual Twin of Production Systems De samenwerking brengt het platform 3D UNIV+RSES van Dassault Systèmes samen met Omrons Sysmac-platform voor industriële automatisering. Daarmee kunnen fabrikanten productiesystemen in één doorlopende digitale omgeving ontwerpen, simuleren, valideren en voorbereiden op ingebruikname. Een belangrijk onderdeel daarvan is de zogeheten Virtual Twin of Production Systems, een virtuele kopie van een productielijn waarmee bedrijven bijvoorbeeld robotgedrag, logistieke stromen en de werking van een nieuwe lijn kunnen testen voordat er fysiek iets wordt gebouwd. Virtual Companions Die koppeling tussen it (informatietechnologie) en ot (operationele technologie) creëert een digitale keten die al begint vóór de ingebruikname en daarna doorloopt in de operatie, stellen de partijen. Productielijnen worden eerst in een virtuele omgeving ontworpen en getest, met steun van Virtual Companions. Bedrijven kunnen daar scenario’s voor prestaties, veiligheid en onderhoud doorrekenen en fouten opsporen voordat ze in de praktijk problemen veroorzaken. Zodra de fysieke productielijn draait, worden realtime-data van sensoren, controllers en robots teruggekoppeld naar de virtuele tweeling. Daardoor kunnen bedrijven verschillen tussen simulatie en werkelijkheid sneller zien, systemen nauwkeuriger afstellen en voorspellend onderhoud inzetten. Dat helpt om kosten en risico’s te verlagen. Nieuwe fase ‘De maakindustrie gaat een nieuwe fase in. Samen met Omron bouwen we aan levende productiesystemen: ai-gedreven, zelfverbeterend en softwaregedefinieerd, waarin de virtuele en fysieke wereld in één continue leerlus samenkomen”, zegt Pascal Daloz, ceo van Dassault Systèmes, softwareleverancier voor 3d-ontwerp, planning en product lifecycle management (plm). Volgens Motohiro Yamanishi, topman van de Industrial Automation Company van Omron, verwacht door de samenwerking klanten ‘een integrale oplossing te kunnen bieden, van simulatie tot volledig geïmplementeerde, intelligente productie. In Nederland is Omron onder meer actief in Den Bosch; Computable nam kortgeleden een kijkje in de fabriek. Het Japanse concern levert medische precisietechnologie een produceert apparaten en systemen voor industriële toepassingen.
ChipSoft bijt in het stof tegen noordelijke ziekenhuizen
2 weken
Drie ziekenhuizen in Noord‑Nederland – UMCG, Ommelander Ziekenhuis en Treant – mogen samen een elektronisch patiëntendossier bouwen onder de naam Shared Care Noord. Dat heeft het gerechtshof in Arnhem/Leeuwarden gisteren bepaald. Het gezamenlijke systeem wordt gebaseerd op software van Epic, waar UMCG sinds 2015 klant is. ChipSoft verzette zich tegen de constructie. De marktleider bij de elektronische patiëntendossiers (epd’s) eiste dat UMCG het hele dossier opnieuw zou aanbesteden nu twee regionale ziekenhuizen zouden aansluiten. Het hof oordeelt echter dat de aanbesteding uit 2015 voldoende breed was en dat een algemeen ziekenhuis als Ommelander niet hoeft aan te besteden. Daarmee krijgt Epic, eigendom van Oracle, er twee nieuwe klanten bij; Treant en Ommelander waren tot nu toe aangesloten bij Nexus, een leverancier die in 2027 stopt  met het onderhoud aan epd’s. De voorzieningenrechter stelde ChipSoft in eerste instantie in het gelijk. UMCG werd op straffe van een dwangsom van 100.000 euro per dag verboden om op de ingeslagen weg voort te gaan. Maar het hof komt nu tot een ander oordeel. Daarmee vervalt het vonnis van de voorzieningenrechter. De drie noordelijke ziekenhuizen reageren verheugd en bestuderen het arrest om de gezamenlijke bouw van het epd voort te zetten. Dominante positie De uitspraak raakt aan de langlopende discussie over de dominante positie van ChipSoft, die vrijwel alle algemene ziekenhuizen in Nederland bedient. Het bedrijf ligt bovendien onder een vergrootglas sinds de hack van twee weken geleden, waarbij patiëntgegevens van enkele zorginstellingen zijn gestolen. De website van ChipSoft die na de ransomwareaanval werd gesloten, is sinds dinsdag weer in de lucht. Overigens is het forensisch onderzoek dat ChipSoft doet naar de oorzaak, omvang en bron van het incident, nog altijd niet afgerond. In antwoord op Kamervragen zegt minister Mirjam Sterk (Langdurige Zorg, Jeugd en Sport) dat ook haar departement niet weet wat er aan de hand is. ‘Het ministerie van VWS onderhoudt geen klantrelatie met Chipsoft en is daarmee geen onderdeel van de informatievoorziening van Chipsoft naar zijn klanten’, stelt zij.
Spoelstra Spreekt: Robot Jetten
2 weken
COLUMN – Op zich goed nieuws van de week. Oekraïne heeft een overwinning behaald met inzet van alleen maar robots en drones. Er kwam op het slagveld geen mens aan te pas en er vielen dus ook geen slachtoffers. Tenminste, aan de kant van Oekraïne. In Rusland dachten ze daar heel anders over; zij hadden wel veel slachtoffers. Maar op zich was dit dus goed nieuws. Ik zeg erbij ‘op zich’, want als het zo kan, dan kan het ook andersom. We denken dat techniek altijd voor ons gaat werken, maar het kan ook de andere kant op vallen. Kunnen we dan nog wel terug? De angst die Robert Oppenheimer ook voelde bij de ontwikkeling van de atoombom. Nee, we komen geen mensen maar robots te kort Wat als het tegen je keert? Een soort Planet of the Apes, maar dan met robots. Ik zag het schrikbeeld waarin robots door de straten marcheren en wij angstig in onze huizen zitten. Dictators hebben geen handlangers meer nodig, een paar robots is genoeg. En goede wifi natuurlijk. Voor je het weet, is Elon Musk de baas. Of is hij dit al? Knopje We hebben op een knopje gedrukt en kunnen niet meer terug. Ik las van de week ook dat Defensie mensen te kort komt. Ik dacht: nee, we komen geen mensen maar robots te kort. Toevallig hebben we al een robot als premier. Als je hem een vraag stelt, dan verblikt of verbloost hij niet, maar volgt er een volkomen voorgeprogrammeerd antwoord. Ik vermoed dat Jetten een rechtstreekse verbinding met ChatGPT heeft. Dus misschien kunnen we Robot Jetten inzetten. Het zal niet genoeg zijn, we zullen er meer moeten hebben. Het is niet meer een kwestie van wie het sterkst is en de meeste mankracht heeft, maar wie over de beste techniek beschikt. En laten we proberen dat we die techniek zelf in handen krijgen én houden. Robot Jetten, doe er iets aan. Jacob Spoelstra is columnist/stand-upcomedian. Kijk hier voor meer informatie.
Kort: EU-regeldruk leidt tot id-hub, Gartner verwacht groei wereldwijde it-bestedingen (en meer)
2 weken
In dit nieuwsoverzicht: Signicat lanceert onder druk van nieuwe EU-regels een id-hub, Gartner ziet wereldwijde it-bestedingen stevig doorgroeien, Snowflake zet zijn ai-platform neer als cockpit voor ‘agentic enterprise’, KnowBe4 en Synthesia brengen ai-video naar securitytraining, en Databricks versterkt zijn platform met extra governance en multi-agent-orkestratie. Signicat lanceert hub voor digitale identiteit onder EU-regeldruk Signicat introduceert de zogeheten eID and Wallet Hub, bedoeld om bedrijven te helpen bij de impact van eIDAS 2.0 (Europese digitale-identiteitsregelgeving) de Anti-Money Laundering Regulation (AMLR). Door deze regels moeten organisaties zowel de nieuwe EU Digital Identity Wallet als bestaande middelen zoals DigiD en eHerkenning ondersteunen. De hub fungeert als centraal integratiepunt en moet versnippering en dubbele infrastructuur voorkomen. Volgens Signicat-topman Allard Keuter dreigt zonder zo’n oplossing ‘georganiseerde chaos’. Het platform verwerkt al honderden miljoenen transacties per jaar en biedt modulaire toegang tot identiteitsdata, ongeacht de bron. Daarmee kunnen bedrijven compliant blijven en tegelijk inspelen op de verwachte grootschalige adoptie van ‘digitale portemonnees’ in Europa. Gartner: wereldwijde it-bestedingen groeien naar 6,3 biljoen dollar Wereldwijde it-uitgaven stijgen dit jaar met 13,5 procent tot 6,31 biljoen dollar, meldt Gartner. De groei wordt vooral gedreven door investeringen in ai-infrastructuur en software. Met name datacenters springen eruit: bestedingen aan datasystemen nemen met 56 procent toe tot bijna 788 miljard dollar. Ook software groeit stevig (+15%), terwijl it-diensten met 1,87 biljoen dollar de grootste uitgavencategorie blijven. Volgens analist John-David Lovelock resulteren schaalvergroting van ai-workloads en schaarste aan high-bandwidth memory (geavanceerde geheugentechnologie die snellere gegevenstoegang biedt met een lager energieverbruik dan traditioneel geheugen) in prijsstijgingen en extra investeringen. De markt ontwikkelt zich daarmee ongelijk: hyperscalers en ai-software groeien snel, terwijl apparaten achterblijven door hogere kosten en langere vervangingscycli. Snowflake positioneert ai-platform als besturingssysteem voor ‘agentic enterprise’ Snowflake breidt zijn ai-aanbod uit met updates voor Snowflake Intelligence en Cortex Code. Daarmee wil het bedrijf uitgroeien tot het centrale ‘control plane’ voor de zogeheten agentic enterprise, waarin ai niet alleen analyseert maar ook autonoom handelt. Snowflake Intelligence fungeert als contextbewuste ai-agent voor zakelijke gebruikers, die inzichten vertaalt naar acties op basis van bedrijfsdata. Tegelijkertijd richt Cortex Code zich op ontwikkelaars, met ai-ondersteunde tools om sneller applicaties te bouwen en te operationaliseren. Volgens het Amerikaanse technologiebedrijf brengen de vernieuwingen data, systemen en modellen samen in één platform. Naar eigen zeggen zetten grote klanten het al in om ai-toepassingen op te schalen van experiment naar productie, met nadruk op governance en beveiliging. KnowBe4 en Synthesia brengen ai-video naar securitytraining KnowBe4 en Synthesia gaan samenwerken om gepersonaliseerde securitytraining te versnellen met ai-video’s. Organisaties kunnen via het platform binnen enkele minuten trainingscontent maken met ai-avatars en deze direct distribueren. De integratie maakt het mogelijk video’s op schaal te produceren zonder traditionele productiemiddelen. Content is bovendien automatisch over te zetten naar meer dan 130 talen. Volgens de partijen verhoogt gepersonaliseerde training de effectiviteit van security-awareness. De oplossing ondersteunt snelle updates bij nieuwe dreigingen en wordt geïntegreerd in het bestaande trainingsplatform van KnowBe4. Databricks versterkt platform met governance en multi-agent-orkestratie Databricks breidt zijn Agent Bricks-platform uit met nieuwe functies voor governance, orkestratie en nauwkeurigheid van ai-agents. De vernieuwingen moeten bedrijven helpen agents sneller en gecontroleerd naar productie te brengen. Centraal staat een governance-laag met ai-gateway en beheerde connectors, waarmee toegang tot modellen, tools en data beter te monitoren is. Daarnaast introduceert het technologiebedrijf uit San Francisco verbeterde multi-agent-orkestratie, inclusief een Supervisor Agent en ondersteuning voor diverse ai-modellen. Ook zet het platform in op hogere datakwaliteit via documentverwerking en contextbeheer. Met een nieuw evaluatiekader kunnen organisaties agents toetsen op prestaties, compliance en betrouwbaarheid binnen enterprise-omgevingen.
Tien toezichthouders bewaken naleving ai-verordening
2 weken
Nederland krijgt tien toezichthouders die gaan letten op de naleving van de ai-verordening. Het merendeel richt zich op een specifieke sector en speelt daar al een rol in. Dit blijkt uit een brief van staatssecretaris Willemijn Aerdts (EZK) aan de Tweede Kamer.Coördinatie en kennisdeling liggen bij de Autoriteit Persoonsgegevens (AP) en de Rijksinspectie Digitale Infrastructuur (RDI). Voor de toezichtgebieden uit de ai-verordening die niet aansluiten op bestaande bevoegdheden van toezichthouders, wordt voorgesteld om de AP als markttoezicht-autoriteit aan te wijzen. Dit gaat om een groot deel van de hoog-risicotoepassingsgebieden, de transparantieverplichtingen en de verboden ai-praktijken.De Nederlandse uitvoeringswet treedt naar verwachting later in werking dan wordt voorgeschreven vanuit de ai-verordening. Het gaat om een nieuw stelsel waarin veel bestaande autoriteiten met elkaar zullen moeten samenwerken. De ai-verordening is op 1 augustus 2024 in werking getreden en heeft als doel de ontwikkeling en toepassing van veilige en betrouwbare ai-systemen te bevorderen, om zo de grondrechten van EU-burgers te beschermen en om innovatie te stimuleren.Bestaande taken en bevoegdhedenOmdat ai breed wordt ingezet, hebben veel toezichthouders al met ai te maken vanuit hun bestaande taken en bevoegdheden. Zo kan de Autoriteit Consument en Markt (ACM) al ingrijpen wanneer algoritmes worden gebruikt om consumenten te misleiden. De Rijksinspectie Digitale Infrastructuur (RDI) kan al toezien op algoritmes die worden gebruikt voor de stabiliteit en veiligheid van telecomnetwerken. De AP heeft al ruime handhavende bevoegdheden vanuit de Algemene verordening gegevensbescherming (AVG). De privacywaakhond kan ingrijpen wanneer een (voorgenomen) verwerking van persoonsgegevens voor of door algoritmes niet rechtmatig, behoorlijk of transparant plaatsvindt. De ai-verordening is aanvullend op een bestaand veld van regelgeving en toezicht. Behalve de RDI let ook de Inspectie Leefomgeving en Transport (ILT) op kritieke infrastructuur. Voor financiële dienstverlening door financiële instellingen zijn de Autoriteit Financiële Markten (AFM)  en De Nederlandsche Bank de aangewezen partijen. Op ai in producten die onder bestaande productregelgeving vallen, houden toezicht de Nederlandse Voedsel en Warenautoriteit (NVWA), de Nederlandse Arbeidsinspectie (NLA), de Inspectie Gezondheidszorg en Jeugd (IGJ) en de eerder genoemde ILT en RDI. Voor het toezicht op hoog-risico ai-systemen die worden ontwikkeld en gebruikt in het juridisch apparaat wordt de procureur-generaal bij de Hoge Raad (PGHR) aangewezen. 

Pagina's

Abonneren op computable