computable

118 nieuwsberichten gevonden
Wereldwijde AWS-storing legt vele platforms plat
1 week
Een grootschalige storing bij AWS heeft wereldwijd impact op digitale diensten. Bedrijven en consumenten ondervinden enorme hinder doordat applicaties en infrastructuur niet beschikbaar zijn. In Nederland zijn er ook problemen, onder andere met DigiD en de Belastingdienst. De oorzaak wordt nog onderzocht door Amazon. Amazon Web Services (AWS) ligt eruit. De storing begon in de vroege ochtend in de VS en trof direct een breed scala aan platforms. Canva, Duolingo, Fortnite, Roblox, Signal, Snapchat, Tripadvisor, de lijst gaat door. Ook Amazon zelf en Alexa-apparaten functioneerden niet naar behoren. Volgens Amazon’s statuspagina onderzoekt het bedrijf ‘increased error rates and latencies for multiple AWS services in the US-EAST-1 Region.’ ‘Perplexity is down right now,’ bevestigde Aravind Srinivas, ceo van Perplexity, op X volgens MSN. De massale problemen laten zien wat de concentratierisico’s zijn die ontstaan door de afhankelijkheid van een beperkt aantal hyperscalers. Wanneer een kernregio van AWS uitvalt, heeft dat direct gevolgen voor duizenden bedrijven die hun workloads in deze infrastructuur draaien. Nederlandse overheid ook geraakt Naast de directe impact op consumentenapps zijn ook zakelijke toepassingen geraakt. Zo zouden er problemen zijn met Amazon DynamoDB en Elastic Compute Cloud, belangrijke bouwstenen voor talloze saas-oplossingen. Downdetector meldt via diens Nederlandse tak ook talloze meldingen, waaronder overheidsplatforms zoals de Belastingsdienst en DigiD, KPN en banken als ABN Amor, ING en Rabobank. Hoewel AWS nog geen definitieve oorzaak heeft genoemd, zal de complexiteit van grootschalige cloudinfrastructuur ongetwijfeld een rol hebben gespeel. Zo kan een simpele fout in netwerkconfiguratie of identity- en accessmanagement al snel leiden tot kettingreacties. Voor organisaties die sterk leunen op één regio of provider, zijn de gevolgen dan direct voelbaar. De storing bevestigt maar weer eens dat afhankelijkheid van de cloud niet alleen maar operationele voordelen biedt.
Techsamenwerking in gevaar: Florida plaatst Nederlandse universiteiten op zwarte lijst
1 week
Marc Salomon (UvA) waarschuwt: Amerikaanse anti-boycotwet bedreigt r&d in quantum, chips, ai en medische innovatie De eerste Amerikaanse boycot door de staat Florida van Nederlandse universiteiten kan grote impact krijgen op onze techsector. Met name r&d op gebied van chips, quantum computing, fotonica en ai-ontwikkeling loopt gevaar. Een aantal Amerikaanse staten is begonnen om betrokken universiteiten op een zwarte lijst te zetten. Deze Amerikaanse anti-boycot is een reactie op het opschorten van samenwerking met Israëlische instellingen door Nederlandse universiteiten. Het eerste voorbeeld is Florida, een staat die de TU Eindhoven, TU Delft, Universiteit van Tilburg, Erasmus Universiteit Rotterdam, Universiteit Utrecht, Radboud Universiteit en de Universiteit van Amsterdam op de zwarte lijst heeft geplaatst. Boycots Ook andere staten zijn van plan hun anti-boycot-wetgeving richting Nederland toe te passen. De zogenoemde anti-BDS-wetgeving (Boycot, Desinvestering en Sancties) die in een kleine dertig staten geldt, verbiedt Amerikaanse overheidsinstanties samen te werken met organisaties die Israël boycotten Bedrijven, die samenwerken met instellingen op de lijst, kunnen worden uitgesloten van overheidsopdrachten. Dit betekent dat ze uiterst voorzichtig zullen worden in de samenwerking met de betreffende universiteiten. Daarnaast mogen publieke universiteiten in Florida niet meer samenwerken. Dit kan leiden tot beperkingen in onderzoek, uitwisselingen van studenten en toegang tot conferenties. Waarschuwing Marc Salomon, decaan van de Amsterdam Business School en hoogleraar Besliskunde aan de Universiteit van Amsterdam, waarschuwt voor deze internationale repercussies. Als de zwarte lijst in Florida zich uitbreidt tot andere staten acht hij het zelfs mogelijk dat Amerikaanse serviceproviders als Microsoft, Google, Amazon Web Services, Nvidia en Qualcomm niet meer aan wetenschappelijke instellingen in Nederland gaan leveren. Dat kan de hele academische wereld diep treffen. Als decaan van de Amsterdam Business School ijvert Salomon voor een combinatie van klassieke bedrijfskundige studies met tech, ai en ondernemerschap. Hij vreest nu voor het lot van vele ‘life sciences’-projecten. Zelfs medische behandelingen waarbij Amerikaanse bedrijven zijn betrokken, lopen gevaar; niet direct maar mogelijk wel op lange termijn als de boycotmaatregelen escaleren. Op de lijst in Florida staan momenteel nog geen academische ziekenhuizen. Impact Vooral op gebied van chips en it werken Nederlandse en Amerikaanse academische instellingen en bedrijven nauw samen. Chipmachinefabrikant ASML onderhoudt diepe banden met afnemers als Intel en Nvidia die profiteren van de research die de TU Eindhoven doet. De TU Delft wisselt veel kennis uit met MIT en Stanford op gebied van quantum computing, chip-architectuur en hardware. Het Delftse QuTech werkt nauw samen met IBM en Google bij de ontwikkeling van quantum chips. Hoe de Amerikaanse anti-BDS-wetgeving gaat uitwerken, hangt volgens Marc Salomon sterk af van de staat waar de maatregelen worden genomen en de handhaving daarvan. Maar de impact kan aanzienlijk zijn. Want nu dreigt een spiraal met alleen maar verliezers Volgens Marc Salomon markeert de eerste Amerikaanse boycot van Nederlandse universiteiten het begin van een neerwaartse spiraal. Daarin worden studenten, onderzoekers en samenlevingen de dupe. Wetenschap floreert volgens hem bij open samenwerking, niet bij uitsluiting. Hoewel hij erkent dat ethische reflectie belangrijk is, stelt hij dat boycots vaak leiden tot polarisatie, isolement en minder dialoog, in plaats van vrede en begrip. ‘Het verleden laat zien dat dit alleen maar negatieve effecten heeft.’ Hij roept op tot bruggenbouw in plaats van muren op te trekken. Alleen zo blijven academische vrijheid en internationale samenwerking gewaarborgd. Want nu dreigt een spiraal met alleen maar verliezers.
Clingendael waarschuwt: Nexperia-ingreep kan uitmonden in geopolitieke chipcrisis
1 week
De ingreep die het kabinet en de Ondernemingskamer doen bij chipfabrikant Nexperia, neerkomend op een ondercuratelestelling van de Chinese eigenaar/topman Zhang Xuezheng (bijnaam Wing), kan vergaande consequenties hebben. Dat stelt de denktank Clingendael, die zich richt op internationale politiek, diplomatie en veiligheid.  Escalatie, uitlopend in een regelrecht conflict tussen Nederland en China, is moeilijk te vermijden. De wraak van China zal bepaald niet mals zijn als het een beetje tegenzit. In het ergste geval dreigen ook andere bedrijven uit de Nederlandse chipsector en mogelijk zelfs Europese spelers de dupe te worden van Chinese vergeldingsmaatregelen. Alexandre Ferreira Gomes, onderzoeker bij de denktank Clingendael, is bepaald niet gerust op de tegenacties die vanuit Beijing zijn te verwachten. Gespecialiseerd als hij is in geopolitiek en de tech-industrie, volgt hij de ontwikkelingen rond Nexperia op de voet. Volgens hem kunnen eventuele Chinese vergeldingsmaatregelen onvoorspelbaar of buitensporig zijn. Tegenmaatregel De eerste tegenmaatregel van China kwam snel tot stand. Opvallend is dat, vrijwel direct nadat Nexperia-topman Zhang Xuezheng tijdelijk uit zijn functie werd gezet, de Chinese regering export-controlemaatregelen oplegde. De honderd miljard halfgeleiders die Nexperia in Europa produceert, worden in Azië geassembleerd. Die assemblage gebeurt voor de helft in China. De daar geproduceerde halffabricaten en volledig afgewerkte componenten mogen nu niet meer naar Europa. Daar zijn de auto- en defensie-industrie alsmede de sector consumentenelektronica gretige afnemers. Deze componenten zijn technisch niet heel bijzonder, maar bij schaarste zitten met name de Duitse autofabrikanten flink in de knel. Chinese staat Het feit dat de regering in Beijing zo snel een verbod uitvaardigde, duidt op nauwe banden met de Chinese Staat. Het toont dat de Chinese vestigingen van Nexperia en andere belangen van Zhang Xuezheng semi-staatsbedrijven zijn of dezelfde behandeling krijgen. Ferreira Gomes knikt bevestigend als we hem die stelling voorleggen. En met deze maatregel is de kous mogelijk niet af. Verdere escalatie kan volgens hem leiden tot spillover-effecten naar andere bedrijven in de Europese chipsector. Het ministerie van Economische Zaken in Den Haag probeert via onderhandelingen Beijing te bewegen tot intrekking van het exportverbod. Ferreira Gomes: ‘Maar het resultaat daarvan hangt vooral af van de vraag of Nederland en China snel overeenstemming bereiken over de definitie van de gerezen problemen. En dat kan wel eens lastig worden.’ De Chinese regering en Zhang Xuezhengs bedrijf Wingtech als eigenaar van Nexperia spelen de kaart van discriminatie. Wingtech spreekt van buitensporig ingrijpen onder het voorwendsel van nationale veiligheid. Volgens dit bedrijf zijn de Nederlandse maatregelen gedreven door geopolitieke vooringenomenheid. De in Brussel gevestigde Chinese handels-belangenorganisatie CCCEU verwijt Nederland ‘economisch banditisme’. Het ingrijpen bij Nexperia kan impact hebben op andere techbedrijven met buitenlandse aandeelhouders Nederland daarentegen beargumenteert de maatregelen met een beroep op de economische veiligheid. Wing zou het voortbestaan van Nexperia in Europa in gevaar brengen. Volgens de Ondernemingskamer handelde hij roekeloos door Nexperia voor tweehonderd miljoen dollar aan wafers te bestellen terwijl er maar voor zeventig à tachtig miljoen dollar nodig was. Daarmee vulde hij gaten bij een ander chipbedrijf (WSS) waarvan hij eigenaar was; transacties die de Nederlandse en Duitse managers van Nexperia reden gaven om naar de Ondernemingskamer te stappen. Volgens Ferreira Gomes lijkt het erop dat er acuut meer onheil aan kwam, want de rechtbank nam ongebruikelijk snel een besluit. Er was Het ingrijpen bij Nexperia kan impact hebben op andere techbedrijven met buitenlandse aandeelhoudersgeen tijd om ‘opperbaas’ Zhang Xuezheng te horen. Gelet op de zware beschuldigingen (wanbeleid) aan diens adres had dat wel voor de hand gelegen. Ferreira Gomes: ‘Het ingrijpen bij Nexperia kan impact hebben op andere techbedrijven met buitenlandse aandeelhouders. Het feit dat de Nederlandse regering bereid was tot een interventie, zal niet onopgemerkt blijven. Afnemers zullen niet alleen Nexperia maar ook andere bedrijven met een gebrekkige governance-structuur als een verhoogd risico gaan zien. Bij de keuze van leveranciers gaat dit meer en meer een rol spelen, evenals geopolitieke aspecten. Betrouwbaarheid van levering wordt belangrijker.  Koude Oorlog Het ingrijpen van minister Vincent Karremans (Economische Zaken) is om meerdere redenen opmerkelijk. Enkele jaren geleden ging niemand ervanuit dat Nederland in de leiding van een bedrijf zou ingrijpen. De wet die dit mogelijk maakt, stamt uit 1952, in het midden van de Koude Oorlog. Wie had gedacht dat de Wet beschikbaarheid goederen (Wbg) als instrument voor economische bescherming pas na 73 jaar van stal zou worden gehaald. En dat bij een chipfabrikant. Kennelijk bestaat daar nu de politieke wil voor. Overheden binnen de EU zijn in korte tijd veel strategischer gaan aankijken tegen techbedrijven als Nexperia. Bij chipmachinefabrikant ASML was dat mede onder druk van de Verenigde Staten al langer het geval. Zonder de unieke technologie van dit bedrijf uit Veldhoven had de (tech)wereld er nu anders uitgezien. Ook het Taiwanese TSMC, ’s werelds grootste ‘chip foundry’, speelt een sleutelrol. Maar Nexperia maakt geen bijzonder geavanceerde chips, al speelt het bedrijf een belangrijke rol als leverancier van vooral de Duitse auto-industrie. De affaire rond Nexperia is wel complex van karakter. Testcase Het bedrijf is een afsplitsing van NXP, dat zelf weer voortkomt uit Philips Semiconductor. In 2017 kwam Nexperia na de overname door investeerders in Chinese handen. Een paar jaar later kocht WingTech het bedrijf. Eerder dit jaar zetten de Verenigde Staten WingTech op de lijst van merendeels Chinese bedrijven, waar Amerikaanse bedrijven alleen met een vergunning technologie mogen verkopen. Sinds kort valt ook Nexperia als dochter van WingTech onder die restricties. Aan het besluit van minister Karremans ging al twee jaar vooraf aan spanningen tussen Economische Zaken en de Chinese eigenaar van Nexperia. Ook binnen Nexperia rommelde het al langer. Volgens Ferreira Gomes is het dan ook hoopvol dat dat een aantal leden van de board naar de Ondernemingskamer stapten uit onvrede met hun ceo. Ze probeerden een eind te maken aan de belangenverstrengelingen van Zhang Xuezheng. Met als gevolg dat de man werd geschorst. Nederland en eigenlijk heel Europa hebben baat bij een politieke oplossing.  Hoe deze affaire zich verder ontwikkelt, kan een belangrijke testcase zijn. Zeker nu het geschil zich niet tussen grootmachten afspeelt, maar tussen de wereldmacht China en een klein land als Nederland. Ferreira Gomes besluit het interview met een korte reflectie die losstaat van de Nexperia-case. Het geopolitieke spel kan zich snel verder ontaarden. ‘We zijn niet ver af van een situatie waarbij China bedrijven die met de VS zaken doen, de toegang tot de Chinese markt beperkt. De regering in Beijing kan dwangmiddelen inzetten die de leveringsketens op techgebied drastisch veranderen.’ Geen prettig vooruitzicht, maar een scenario waar we wel degelijk rekening mee moeten houden. Geschorste Nexperia-topman heeft strafbladDe bewijzen stapelen zich op dat het buitenspel zetten van Nexperia-topman Zhang Xuezheng, alias Wing, bij zijn eigen bedrijf in Nijmegen waarschijnlijk niets te maken heeft met geopolitiek. Het verweer van Wing dat hij het slachtoffer is geworden van discriminatie, wordt ontkracht door onderzoek van NRC. Volgens deze krant heeft Wing zich schuldig gemaakt aan een reeks ernstige overtredingen en bestuurlijke misstappen, zowel in China als bij Nexperia in Nederland.Uit de documentatie van de beurs van Shanghai komt een beeld naar voren dat past bij de bevinding van de Amsterdamse Ondernemingskamer dat de Chinese zakenman Nexperia-gelden misbruikte om zijn andere bedrijf WingSkySemi te ondersteunen via loze opdrachten van 120 miljoen dollar. Wings strafrechtelijk verleden begon al vroeg. In 2005 werd hij veroordeeld tot zeventien maanden cel wegens het stelen van bedrijfsgeheimen van de telecomleverancier ZTE, zijn vorige werkgever. Daarna maakte hij zich vooral schuldig aan financiële en beursgerelateerde overtredingen. Op de beurs van Shanghai regende het boetes. Toezichthouder CSRC betrapte hem meermalen op misleiding en koersmanipulatie. Verder verzweeg hij samenwerking met andere aandeelhouders bij Wingtech, waardoor hij jarenlang de controle over deze eigenaar van Nexperia camoufleerde.Zhang Xuezheng gaf ook onjuiste informatie in jaarverslagen over aandeelhoudersstructuur, wat volgens beursregels een openbaar bod had moeten triggeren. Afgelopen maart kreeg hij weer een waarschuwing van de beurs wegens onregelmatigheden tijdens een overnamebod. Eerder was al aangetoond dat verschillende jaarverslagen van Wingtech ‘niet waarheidsgetrouw’ waren. Ook trof de beurswaakhond vertrouwelijke leningen binnen Wingtech aan met verhoogde rente, zonder transparantie richting aandeelhouders. De geschorste Nexperia-topman combineert al langere tijd bestuurlijke manipulatie en financiële schimmigheid, terwijl hij in China relatief mild werd behandeld. Tegen deze achtergrond is het niet verwonderlijk dat de Ondernemingskamer hem op non-actief zette. De vraag blijft waarom niemand bij de overname van Nexperia door Wingtech aan de bel trok over het weinig frisse zakelijk verleden van Zhang Xuezheng. Nexperia mag dan geen technisch zeer geavanceerde chips leveren, de auto-industrie is wel sterk afhankelijk van de Nijmeegse fabrikant voor de levering van deze elektronische bouwstenen.De vereniging van Europese autofabrikanten ACEA is diep bezorgd over een mogelijke zware verstoring van de productie. Een noodsituatie ontstaat wanneer China weigert de exportbeperkingen op te heffen van chips die als halffabrikaten weer naar Nijmegen terugkomen voor eindbewerking. Een snelle oplossing is geboden, stelt de ACEA in een persbericht. Want uitwijking naar andere leveranciers duurt verschillende maanden. Met de ‘just-in-time’-productiemethoden die in de auto-industrie gemeengoed zijn, is de voorraad snel op. Volgens ACEA hebben de autofabrikanten in het algemeen slechts luttele weken voorraad. Sigrid de Vries, directeur generaal van ACEA, noemt de situatie alarmerend. ‘We hebben echt behoefte aan snelle en pragmatische oplossingen van alle betrokken landen.’ Er werken zo’n 13,6 miljoen Europeanen in de auto-industrie.
ICT&Logistiek: Ai en digitale weerbaarheid sturen toekomst
1 week
Tijdens ICT&Logistiek en Logistica Next 2025 in Utrecht draait alles om ai, robotica en digitale weerbaarheid. De beurzen tonen hoe technologie de logistieke keten efficiënter, veiliger en toekomstbestendig maakt. Van dinsdag 4 tot en met donderdag 6 november vormt de Koninklijke Jaarbeurs het podium voor ruim driehonderd exposanten, honderdvijftig sprekers en tien kennisinstellingen. Het thema ‘Say Yes to Future Logistics’ benadrukt dat samenwerking en kennisdeling cruciaal zijn. Beursmanager Corien den Ouden: ‘De logistieke sector staat voor grote uitdagingen maar juist door kennis te delen en samen te innoveren, zetten we belangrijke stappen richting een toekomstbestendige keten.’ Tijdens keynotes, panels en kennissessies komen uiteenlopende experts aan het woord. Hun bijdragen variëren van geopolitieke risico’s en digitale veiligheid tot de rol van ai en robotica in de keten. Robotprimeurs en geopolitieke alertheid De opening wordt gemarkeerd door een Chinese humanoïde robot die zelfstandig een halve marathon liep. ‘Deze robot markeert het begin van een technologische revolutie in de logistieke sector waar samenwerking met machines steeds belangrijker wordt,’ legt Den Ouden uit. Ook de inzet van een mobiele facetime-robot maakt de beurs internationaler en toegankelijker, doordat bezoekers wereldwijd live kunnen deelnemen. In een keynote zal voormalig AIVD’er Eric Schouten ingaan op geopolitieke risico’s. ‘In een branche vol onzekerheden is het essentieel dat de logistieke sector alert blijft op geopolitieke ontwikkelingen,’ zegt hij, ‘want verstoringen elders kunnen directe gevolgen hebben voor onze bevoorrading en veiligheid.’ Techwatcher Remy Gieling, eveneens keynote speaker, benadrukt: ‘Ai verandert de logistiek fundamenteel. Wat gisteren nog sciencefiction leek, is vandaag de realiteit.’ Civiel-militaire samenwerking Luitenant-generaal Maas van het ministerie van Defensie verzorgt een presentatie over de rol van logistiek voor de krijgsmacht. ‘Logistiek is de levensader voor de krijgsmacht,’ verklaart hij de link. Daarbij speelt ook de samenwerking met het bedrijfsleven een rol. Dat gebeurt binnen het project Ecosysteem Logistiek, waarbij digitale ketensamenwerking en beveiliging centraal staan. Voor zijn sessie over digitale weerbaarheid waarschuwt Heino Kempers, ict-directeur bij Jan de Rijk Logistics: ‘Vandaag is elk proces in de keten afhankelijk van it: een storing kan de ritplanning platleggen of het orderpicken stilzetten.’ Lodi Hensen van Eye Security is er ook bij om uit te leggen dat de logistiek een aantrekkelijk doelwit is voor cybercriminelen. Kennisdeling Naast ai en robotica staan ook warehousemanagement, supply chain, digitalisering en zero emissie centraal. De beurzen bieden een actueel overzicht van trends en toepassingen, en vormen een ontmoetingsplek voor kennisdeling en innovatie. Registreren voor ICT&Logistiek en Logistica Next 2025 kan gratis via www.ict-en-logistiek.nl en www.logistica-next.nl.
It als groeimotor? Alleen met een plan
1 week
BLOG – Veel middelgrote ondernemingen worstelen met hun visie op it. Het moet draaien, het mag niet te duur zijn en het liefst zo onzichtbaar mogelijk. In dat denken wordt it vaak herleid tot een kostenpost, een noodzakelijke randvoorwaarde om operationeel te blijven. Dat beeld is achterhaald. In een digitale economie waarin technologie het verschil maakt, kan it juist de groeimotor van een onderneming zijn. Alleen gebeurt dat niet vanzelf. Om die kracht te ontsluiten, is een helder masterplan en een concrete roadmap onmisbaar. Lappendeken Wanneer bedrijven ad hoc investeren in systemen of tools, lopen ze het risico dat hun it-omgeving een lappendeken wordt. Projecten volgen elkaar op zonder duidelijke samenhang, investeringen leveren maar beperkt rendement op en de organisatie boekt nauwelijks vooruitgang. Een masterplan biedt hier uitkomst: het fungeert als blauwdruk die de it-ambities verbindt met de bedrijfsstrategie. Daaruit vloeit een roadmap voort die richting geeft, prioriteiten bepaalt en een tijdlijn vastlegt. Dat leidt ertoe dat elke investering in it niet alleen vandaag nut heeft, maar ook bijdraagt aan de toekomst. Bovendien is er een duidelijke link naar de budgettering: de onderneming weet welke investeringen op welk moment voorzien moeten worden. Stabiel en veilig Een sterk masterplan maakt duidelijk dat it veel meer is dan onderhoud en support. Uiteraard blijft het essentieel om de hele it-omgeving stabiel en veilig te houden, maar dat mag niet het eindpunt zijn. Bedrijven die it uitsluitend gebruiken om ‘de lichten aan te houden’ verliezen terrein tegenover concurrenten die technologie wél inzetten om sneller te beslissen, processen te vernieuwen en klantrelaties te verdiepen. Moderne it-systemen zijn niet langer een randvoorwaarde, maar een ruggengraat voor groei. Denk aan geïntegreerde erp-platformen die silo’s doorbreken, data-analyse die beter inzicht biedt en cloud-oplossingen die schaalbaarheid mogelijk maken. Met de juiste roadmap wordt it niet enkel efficiënter, maar ook een strategische hefboom voor innovatie en concurrentievoordeel. Management De verschuiving van it als kostenpost naar it als groeimotor vraagt meer dan technologie alleen. Het management moet bereid zijn om it te zien als strategische investering in plaats van als uitgave die zo laag mogelijk gehouden moet worden. Medewerkers moeten begrijpen dat technologie hun werk niet bedreigt, maar verrijkt. Een masterplan en roadmap helpen om dat besef concreet te maken. Ze geven transparantie over de koers en maken zichtbaar hoe elk project bijdraagt aan de bedrijfsdoelstellingen. Zo groeit er vertrouwen in de weg die bewandeld wordt en ontstaat een cultuur waarin it gezien wordt als enabler van groei. Stap Digitale transformatie hoeft geen allesomvattend, intimiderend traject te zijn. Voor veel middelgrote ondernemingen werkt het juist beter om stap voor stap te evolueren. Een roadmap maakt die aanpak mogelijk. Door prioriteiten te stellen en duidelijke mijlpalen te definiëren, kan een bedrijf beginnen met bijvoorbeeld het integreren van data, daarna workflows digitaliseren en vervolgens klantprocessen stroomlijnen. Elke stap levert tastbare voordelen op, en tegelijkertijd blijft het geheel afgestemd op de strategische richting. Zo wordt it niet een verzameling losse projecten, maar een samenhangende motor die de onderneming vooruit stuwt. Safe Bedrijven die it blijven reduceren tot kostenpost, spelen op korte termijn misschien op safe, maar zetten hun toekomst op het spel. Wie it omarmt als groeimotor en investeert in een masterplan met een concrete roadmap, legt daarentegen de basis voor duurzame groei. Het is die combinatie van visie, structuur en planmatigheid die maakt dat technologie niet alleen de lichten aanhoudt, maar de hele onderneming in beweging zet. De toekomst behoort toe aan bedrijven die begrijpen dat it geen noodzakelijk kwaad is, maar de krachtbron die ambities mogelijk maakt. David Geuens, founder & strategic business architect Acompany
Kort: Koningin Máxima opent Philips-hoofdkantoor, kredietrapporteur verlaat het land door AVG (en meer)
1 week
In dit nieuwsoverzicht: Experian beboet voor AVG en verlaat Nederland, Koningin Máxima opent nieuw Philips-hoofdkantoor, Vertical Horizon neemt Formdesk over, Brainport, NTT DATA en Cisco openen innovatielab, en SLTN neemt IBM Power-opleidingsmateriaal over van ICS Opleidingen.Experian overtreedt AVG, wordt beboet en verlaat NederlandDe Autoriteit Persoonsgegevens (AP) heeft Experian Nederland een boete opgelegd van 2,7 miljoen euro wegens overtredingen van de AVG bij het gebruik van persoonsgegevens. Het bedrijf erkent de overtredingen, gaat niet in beroep en stopt met de activiteiten in Nederland. Ook verwijdert het dit jaar de volledige database met persoonsgegevens. Het bedrijf leverde kredietrapporten aan klanten zoals telecombedrijven en webwinkels, maar informeerde betrokkenen onvoldoende en verzamelde onnodig veel gegevens, aldus de AP. Klachten bij de toezichthouder gingen over geweigerde aankopen of hoge borgsommen zonder dat mensen wisten dat een kredietscore de oorzaak was. De AP benadrukt dat de gevolgen voor consumenten groot konden zijn door foutieve of onbekende scores.Koningin Máxima opent nieuw Philips-hoofdkantoorKoningin Máxima heeft het nieuwe wereldwijde hoofdkantoor van Koninklijke Philips in Amsterdam geopend, samen met ceo Roy Jakobs. Het duurzame pand uit de jaren vijftig is gerenoveerd met circulaire materialen en energiezuinige installaties, aldus het bedrijf. Philips gaat er ook innovaties tonen die in Nederland zijn ontwikkeld, zoals mri-systemen met sterk gereduceerd heliumgebruik, het Azurion-platform voor minimaal invasieve operaties, monitoringstechnologie voor ziekenhuizen en de OneBlade uit Drachten. Philips investeerde in 2024 ongeveer 1,75 miljard euro in onderzoek en ontwikkeling, waarvan veertig procent in Nederland. Wereldwijd behaalde het bedrijf een omzet van 18 miljard euro met 67.300 medewerkers. Het hoofdkantoor moet samenwerking en innovatie verder stimuleren, zo meldt het.Vertical Horizon neemt Formdesk overFormdesk is overgenomen door Vertical Horizon, onderdeel van Böschen IT Investments. De Wassenaarse aanwinst biedt sinds begin jaren tweeduizend een platform voor webformulieren dat wordt gebruikt door onder meer Rijkswaterstaat, UMC Utrecht en Universiteit Leiden. Met de overname versterkt Vertical Horizon zijn positie in het (semi-)publieke domein en breidt het zijn cluster van verticale softwareoplossingen uit. Founders Maarten Rader en Marco Beuk dragen hun aandelen over. Het platform sluit aan bij eerdere acquisities zoals Iprox en EntrD, aldus de nieuwe moeder.Brainport, NTT DATA en Cisco openen innovatielabOp de Brainport Industries Campus in Eindhoven is het ‘Factory of the Future Experience Center’ geopend door de samenwerking Brainport Industries, de Japanse it-dienstverlener NTT DATA en het Amerikaanse Cisco. Het lab richt zich op Industry 5.0-toepassingen zoals private 5G, ai, edge computing, digital twins en robotica. Doel is de maakindustrie toekomstbestendig te maken en het tekort aan technisch talent te verkleinen, zo melden de partners. Studenten, mkb en start-ups krijgen toegang tot faciliteiten en technologie. Cisco levert de netwerk- en beveiligingsinfrastructuur, NTT DATA focust op ai en systeemintegratie, en Brainport Industries verbindt bedrijven en onderwijsinstellingen. Het centrum moet innovatie in de regio en in Nederland versnellen.SLTN neemt IBM Power-opleidingsmateriaal over van ICS OpleidingenHet Nederlandse SLTN heeft het opleidingsmateriaal en de didactische aanpak van ICS Opleidingen overgenomen. ICS, opgericht in 1987, was gespecialiseerd in trainingen voor IBM Power (AS/400). Met de overname wil SLTN de continuïteit van kennis rond dit bedrijfskritische platform waarborgen en nieuw talent opleiden, aldus de twee. De integratie versterkt de interne leerprogramma’s van de nieuwe moeder en ondersteunt de groeiende vraag naar IBM Power-expertise. Het bedrijf benadrukt dat de stap bijdraagt aan de ontwikkeling van een nieuwe generatie it-professionals en de positionering als kennisleider op het gebied van IBM Power, die investeert in de toekomstbestendigheid van dit platform.
Erik Damgaard haalt investeerder Bregal binnen bij Uniconta
1 week
Enterprise resource planning (erp)-softwareleverancier Uniconta krijgt een nieuwe Europese groeipartner. De Duitse investeringsmaatschappij Bregal Unternehmerkapital (BU) neemt een meerderheidsbelang in het Deense bedrijf, inclusief de dochterbedrijven in Duitsland en Nederland. Oprichter Erik Damgaard, die eerder Axapta verkocht aan Microsoft, blijft aan als chief technology officer. Uniconta is sinds 2015 uitgegroeid tot een modern en flexibel erp-softwareplatform, gebouwd op Microsoft .NET-technologie. Het systeem biedt functionaliteit voor onder meer financiën, voorraadbeheer, productie, projecten en logistiek. Met zijn open architectuur, no-code-uitbreidbaarheid en lokale aanpassingen zegt het Deense bedrijf in te spelen op de groeiende behoefte aan wendbare cloudsoftware voor het mkb. ‘In Denemarken hebben we een uitstekende marktpositie opgebouwd’, legt Erik Damgaard uit. ‘Nu is het tijd om onze voetafdruk te vergroten in landen zoals Duitsland en Nederland, waar we al actief zijn met oplossingen die voldoen aan de lokale wetgeving. In BU heb ik de beste partner gevonden om onze groei in Duitsland en Nederland te versnellen, terwijl we ons momentum in de Deense markt behouden.’ BU stapt in omdat de investeerder in Uniconta een groot potentieel ziet om verouderde erp-systemen te vervangen en bedrijven in andere landen te helpen bij hun digitale transformatie.   Kansen voor cloudklimaat Oprichter en software-ondernemer Erik Damgaard is een grote naam in de erp-wereld en een bekendheid in zijn thuisland Denemarken. Nadat hij in 2002 Axapta en Navision verkocht aan Microsoft hing hij nog een tijdje bij het it-concern in Seattle rond. Om daarna met wisselend succes als investeerder op te treden. Maar het bloed kruipt waar het niet gaan kan: in 2016 lanceerde hij Uniconta. Damgaaard zag toen al de kansen voor een cloudpakket liggen, met name voor kleinere en middelgrote bedrijven. In 2017 bezocht hij Nederland om gesprekken met potentiële partners aan te knopen. Dat leidde tot de oprichting van Uniconta Nederland in juni 2019 en er werden wederverkopers binnengehaald, waaronder DNA Services. Er zijn inmiddels zo’n 175 bedrijven die Uniconta als erp-systeem gebruiken en er is een groep van circa dertig accountants die de software gebruikt voor hun client accounting. In totaal worden er meer dan 750 administraties gevoerd in Nederland.
Belastingdienst rondt nieuwe it-inhuurronde van 1 miljard af
1 week
De Belastingdienst heeft een raamovereenkomst gesloten met tien partijen voor het leveren van ict’ers. Het gaat om de volgende partijen: Linkit, Yacht, Between Staffing (Headfirst Group), Circle8, Need Staffing, Synprofs, Flexvalue, Itaq, Sopra Steria en Cimsolutions. De raamovereenkomst heeft een maximale looptijd van vier jaar en tweeënhalve maand en een geraamde, maximale totale waarde van 1,074 miljard euro. Met deze gunning na een Europese aanbesteding kan de fiscus de komende tijd weer allerlei gespecialiseerde ict-professionals inhuren die nodig zijn voor de continuïteit en de modernisering van de it-huishouding. Het betreft tijdelijke it-diensten voor de Belastingdienst, directoraat-generaal Toeslagen en Douane. Veel partijen werken met partners of onderaannemers. Zo zit Linkit in een consortium met Divetro, Bartosz en Techforce1. Niels de Bruin, head of commerce bij deze it-dienstverlener is verguld om ‘voor de derde keer op rij deze aanbesteding gegund te krijgen! Het is een zeer dynamisch speelveld, van Cobol tot low-code, van mainframe tot cloud. We brengen expertise en nieuwe technologieën samen, en juist die diversiteit maakt het leuk!’ Rond een miljard De nieuwe aanbesteding was nodig omdat de huidige it-inhuur-raamovereenkomst eind dit jaar afloopt. De afgelopen drie jaar (1 januari 2022 – 31 december 2024) heeft de Belastingdienst ruim 612 miljoen euro uitgegeven aan it-inhuur; daar komt dus nog 2025 bij, blijkt uit het aanbestedingsbestek. Daarin staat ook dat de geraamde totale opdrachtwaarde van alle deelnemers gezamenlijk in de nieuwe tender 983 miljoen euro exclusief BTW is. Maar de fiscus gaat er vanuit dat kosten kunnen oplopen, namelijk tot 1,074 miljard euro exclusief BTW. Deze maximale totale opdrachtwaarde fungeert als een plafondbedrag. Bij (een dreigende) overschrijding van de maximale waarde heeft de Belastingdienst het recht de raamovereenkomst eenzijdig op te zeggen.   Veel inhuur Bij de Belastingdienst draaien zo’n negenhonderd systemen in een eigen Overheidsdatacenter voor circa vierhonderd diensten aan burgers en bedrijven en zo’n honderdvijftig onderlinge diensten. Ook worden er 43.000 werkplekken digitaal ondersteund. Een paar andere cijfers uit het bestek: in totaal gaat het om meer dan dertig miljoen regels code en zijn er acht ontwikkelplatforms, dertig programmeertalen en tweehonderd externe serviceleveranciers. De it-divisie telt om en nabij 4500 medewerkers. En nog is er kennelijk de komende jaren veel it-inhuur nodig, een probleem bij veel rijksdiensten. Die in te lenen it’ers beslaan een breed werkveld: van applicatie-ontwikkelaars en testers tot aan datastewards, projectowners een scrummasters. Trends In de aanbestedingsleidraad stelt de fiscus een aantal technologietrends te volgen die impact op de organisatie kunnen hebben. Denk aan artificiële intelligentie (ai), containerisatie ict, de strategische werkplek, cybersecurity, quantum computing, cloud computing en ‘as-a-service’-modellen. Dat wordt onder meer gedaan in een aantal vakgroepen, zoals over Java, testen & kwaliteit, architectuur, Cobol, .Net, ai en business analyse. Momenteel is de it-divisie bezig met een transformatie naar een devops-organisatie. Dat moet de samenwerking en de communicatie tussen ontwikkeling en operationele teams verbeteren, waardoor de dienst hoopt sneller, efficiënter en met hogere kwaliteit te kunnen leveren. Vorige overeenkomstBij de aflopende it-inhuurovereenkomst horen de volgende tien partijen: het consortium van Linkit, Bartosz, Divetro en Techforce1, Flexvalue, Ordina, De Staffing Groep, Capgemini, Between Staffing, SQL Integrator, Yacht en Seven Stars en de combinatie Cimsolutions/SLTN. Wie gunt wat: Veel ict-opdrachten worden verstrekt via een aanbestedingstraject. Computable maakt regelmatig melding van de publiek gemaakte gunningen.
‘Digitale soevereiniteit niet alleen een technisch, maar ook bestuurlijk vraagstuk’
1 week
Digitale soevereiniteit spreekt niet vanzelf. Terwijl de VS alles op alles zetten om de grootste te worden en China zijn greep verstevigt via grondstoffen, blijft Europa vooral bekend als regelgever. Dat is te weinig, zo klonk het in Groningen op het event ‘Hoog tijd voor digitale soevereiniteit’. Waar het in de wereld van digitalisering en data vroeger draaide om bezit en winst, gaat het nu om geopolitieke strategie en macht. ‘De hele digitalisering is eigenlijk veranderd van het spelen van Monopoly naar Risk,’ omschreef tech-expert Kees Verhoeven de veranderde wereld tijdens zijn openingsspeech op het event ‘Hoog tijd voor digitale soevereiniteit’ van Samenwerking Noord in Groningen. Honderden vertegenwoordigers van het regionale bedrijfsleven, overheden en instellingen kwamen daar bijeen om aan gezamenlijke soevereiniteit te werken. De VS bouwen massaal datacenters en ai-modellen om de wereldwijde nummer één in de digitale wereld te worden en China concentreert zich op cruciale grondstoffen. Wat doet Europa? Dat schrijft regels, aldus voormalig mkb-voorman en ex-Tweede Kamerlid Verhoeven. Die regels zijn niet waardeloos, integendeel. Europese wetgeving wordt wereldwijd vaak gezien als de ‘gold standard’, maar volgens Verhoeven is dat niet genoeg. ‘De strategie van Europa is eigenlijk vooral reageren en reguleren’, en daarmee dreigt Europa te verworden tot een keuringsdienst van waren voor de digitalisering, terwijl anderen de echte macht naar zich toetrekken. Van voorsprong naar achterstand Dat steekt des te meer omdat Nederland ooit vooropliep. Verhoeven herinnerde aan 1988, toen ons land niet alleen Europees kampioen voetbal werd, maar ook een sleutelrol speelde in de opbouw van het internet. ‘In die begintijd van het internet had Nederland zelfs het allergrootste internetknooppunt ter wereld’, aldus Verhoeven. Voor hem hét bewijs dat we de kennis en infrastructuur hebben om weer leidend te worden. Die voorsprong is langzaam verdampt. Terwijl Amerikaanse en Chinese bedrijven miljarden investeren in schaal en snelheid, blijft Europa steken in overleg en voorzichtigheid. ‘Als het erop aankomt zijn wij echt even goed in staat om ai op een succesvolle manier te omarmen als de Verenigde Staten’, benadrukte Verhoeven. Maar zonder gezamenlijke investeringen en daadkracht blijft dat potentieel onbenut. De kloof die innovatie afremt Een van de grootste obstakels ziet Verhoeven in de kloof tussen technici en bestuurders. Experts waarschuwen al jaren voor afhankelijkheid en risico’s, maar hun signalen bereiken de besluitvorming nauwelijks. ‘Doe er nou wat mee, luister naar me’, vatte hij hun frustratie samen. Bestuurders vinden de materie vaak te ingewikkeld of te ver van hun dagelijkse praktijk en de politiek van vandaag durft niet meer over de lange termijn na te denken en te beslissen. Volgens Verhoeven is het cruciaal om bestuur en technologie dichter bij elkaar te brengen: ‘Als bestuurders veel beter snappen hoe belangrijk digitalisering is, dan kunnen we echt serieuze stappen gaan maken.’ Kortom, digitale soevereiniteit is niet alleen een technisch, maar ook een bestuurlijk vraagstuk. Symbolen én inhoud Projecten als Cloud of the North en de AI-Fabriek in Groningen, waar het druk bezochte event plaatsvond, ziet Verhoeven als waardevolle projecten en vooral als belangrijke symbolen. Zulke initiatieven trekken politieke aandacht en geven richting. ‘Het is in de politiek nodig om zo’n herkenbare pilaar in de grond te planten’, aldus Verhoeven. Maar symbolen zijn slechts het begin. Zonder structurele investeringen in Europese alternatieven en innovatie blijft de afhankelijkheid bestaan. Zijn boodschap: Europa moet meer durven. Niet tevreden zijn met de rol van keurmeester, maar zelf speler worden in het digitale machtsspel. ‘We moeten andere keuzes gaan maken.’ Alleen dan kan Europa opnieuw een leidende rol opeisen in de digitale wereld en echt soeverein worden.
Aanbestedingen botsen met autonomie
1 week
De wens om te kiezen voor Europese cloudomgevingen in plaats van Amerikaanse wordt sterk gevoeld bij overheden. Kan en mág een publieke organisatie Amerikaanse it-bedrijven uitsluiten bij aanbestedingen?Abel Hoogeveen, Legal Counsel bij ICTRecht, krijgt steeds vaker de vraag naar de manier waarop organisaties moeten omgaan met Amerikaanse clouddiensten, zoals die van Microsoft Azure, Google Cloud of AWS (Amazon). Volgens Hoogeveen is daarbij een trend waarneembaar: met name overheden zijn voorzichtiger geworden met het gebruik van Amerikaanse it-diensten.Ook uit de whitepaper Digitale Soevereiniteit van Dutch Cloud Community (DCC) blijkt dat overheden vanaf het begin hun clouddiensten vrijwel uitsluitend hebben afgenomen bij de grote drie: Microsoft, AWS en Google. De overheid sloot overeenkomsten over licenties en inkoopvoorwaarden met deze partijen. Voor inkopers van landelijke, gemeentelijke en provinciale overheden, maar ook die van onderwijs- en zorginstellingen, is ‘cloud’ eigenlijk synoniem voor Microsoft of AWS, concludeert DCC. ‘De afhankelijkheid van de Nederlandse overheid van het Amerikaanse aanbod is bijna totaal geworden.’Jurist Hoogeveen herkent dat. Hij wijst erop dat een volledige overstap weg van bijvoorbeeld Microsoft-producten in de praktijk nauwelijks voorkomt. ‘De meeste organisaties willen daar niet zomaar vanaf, het is op dit moment te zeer ingebed in hun processen.’ Toch worden stappen gezet om risico’s te beperken. Bijvoorbeeld door data dichter bij huis op te slaan. Maar, benadrukt hij, ‘echt helemaal ontkomen ga je natuurlijk nooit.’GPAEr zijn niet alleen praktische bezwaren om digitaal soeverein te worden. Ook juridisch zijn er grenzen aan wat overheden mogen uitsluiten. Europese aanbestedingsregels schrijven namelijk voor dat alle bedrijven uit de Europese Unie op gelijke voet moeten worden behandeld. En bedrijven uit landen die aangesloten zijn bij het zogenoemde Government Procurement Agreement (GPA) – een multilateraal handelsverdrag onder de Wereldhandelsorganisatie – hebben in beginsel toegang tot Europese overheidsopdrachten. De Verenigde Staten is GPA-lid.Volgens Pianoo, het expertisecentrum aanbestedingen van de Rijksoverheid, betekent dit dat Amerikaanse bedrijven in principe niet zomaar kunnen worden uitgesloten. Toch is er onder voorwaarden ruimte. ‘Als Amerikaanse producten of diensten niet voldoen aan Europese wetgeving rond bijvoorbeeld cybersecurity of gegevensbescherming, dan dient een aanbestedende dienst zo’n inschrijving uit te sluiten,’ schrijft PIANOo als reactie op vragen van Computable. Dat is bijvoorbeeld het geval wanneer een clouddienst niet kan aantonen dat persoonsgegevens voldoende zijn beschermd onder de Algemene Verordening Gegevensbescherming (AVG).Daarnaast kent de GPA enkele uitzonderingsgronden, zoals nationale veiligheid. In die gevallen kan een aanbestedende dienst besluiten een inschrijving van een Amerikaanse partij buiten beschouwing te laten. De juridische lat daarvoor ligt echter hoog.Het is onterecht om te veronderstellen dat Europese vestigingen van Amerikaanse bedrijven werkelijk autonoom opererenDe juridische constructies waarmee Amerikaanse bedrijven opereren binnen Europa bieden geen volledige bescherming tegen Amerikaanse invloed. Ook als je werkt met Microsoft bv’s in Ierland of Nederland, zijn die entiteiten onderdeel van het Amerikaanse moederbedrijf. Hoogeveen: ‘Het hoofdkantoor kan onder druk worden gezet door de Amerikaanse overheid.’Volgens hem is het dan ook onterecht om te veronderstellen dat Europese vestigingen van Amerikaanse bedrijven werkelijk autonoom opereren. Dat heeft gevolgen voor aanbestedingen, maakte hij duidelijk. In principe worden Ierse of Nederlandse dochter-bv’s erkend als Europese bedrijven. Ze mogen dus meedoen aan Europese aanbestedingen. ‘Dat is juridisch gezien correct,’ legt Hoogeveen uit, ‘maar verandert niets aan de feitelijke afhankelijkheidsrelatie met het moederbedrijf in de VS.’De mogelijkheid om deze bedrijven uit te sluiten van deelname aan Europese aanbestedingen is juridisch bijzonder lastig. ‘In principe mag dat niet. Als een aanbesteding boven de Europese drempelbedragen uitkomt, moet je ieder Europees bedrijf gelijk behandelen.’ Pianoo bevestigt dit: uitsluiting is in zo’n geval niet toegestaan, tenzij één van de uitzonderingsgronden van toepassing is.Opsplitsen aanbestedingenDe praktijk laat zien dat die ‘Europese schil’ inderdaad weinig bescherming biedt tegen politieke inmenging. Hoogeveen wijst op het voorbeeld van het Internationaal Strafhof in Den Haag, waar de mailbox van de hoofdaanklager werd afgesloten door Microsoft – als gevolg van Amerikaanse sancties. ‘Dat heeft bij veel mensen de ogen geopend,’ stelt hij. Het incident toont aan dat Europese vestigingen uiteindelijk nog altijd rapporteren aan een Amerikaans hoofdkantoor, dat onder druk kan worden gezet door de Amerikaanse overheid.De vraag of je een aanbesteding dan kunt opsplitsen om onder de Europese drempelwaarden uit te komen, klinkt logisch, maar is juridisch verboden. ‘De Europese regels verbieden het splitsen met als doel de regels te ontwijken.’ Toch kent Nederland een bijzondere regeling, legt Hoogeveen uit. ‘Wij hebben juist een splitsingsgebod: in sommige gevallen moet je een aanbesteding opdelen, bijvoorbeeld om het mkb een kans te geven.’ Zolang je alsnog de aanbestedingsregels volgt, mag dat.Europese alternatievenSimon Besteman, directeur van Dutch Cloud Community, pleit daarom voor meer strategisch inzicht in wat we precies gebruiken van Amerikaanse clouddiensten. Volgens hem wordt vaak gedacht dat de functionaliteit van deze aanbieders onmisbaar is, maar dat beeld klopt niet helemaal.‘Toen ik onderzoek deed voor de whitepaper, kwam ik erachter dat Amazon zelf aangeeft dat zo’n negentig procent van hun gebruikers slechts een twintigtal diensten gebruikt,’ vertelt hij. ‘Het gaat dan vooral om standaardtoepassingen zoals data-opslag, object storage en containerbeheer.’ Het merendeel van deze diensten is relatief eenvoudig en kent inmiddels ook volwaardige Europese alternatieven.Geen boycot van Amerikaanse technologieBesteman benadrukt dat niemand pleit voor een rigide boycot van Amerikaanse technologie. ‘We zijn niet in oorlog met Amerika,’ zegt hij. ‘Het gaat erom dat we bewust worden van wat we gebruiken, waarom we dat doen, en of we het elders kunnen vinden.’Dat vraagt niet om een boycot, maar om digitale regie. DCC pleit dan ook voor het ontwikkelen van een exitstrategie voor kritieke toepassingen – zonder daarbij meteen te pleiten voor volledige Europese autarkie. ‘Het gaat om een digitale infrastructuur die wendbaar, veilig en soeverein is,’ aldus Besteman.Dit artikel staat ook in Computable Magazine 2025 #5.
Wie zijn de beste zakenpartners in it?
1 week
Computable onderzoekt elk jaar het imago van organisaties in de Nederlandse ict-markt. De ranglijst geeft aan met welke partijen het goed zakendoen is. Hiervoor roepen we ict’ers op om een oordeel te vellen over 180 ict-bedrijven en 162 niet-ict-organisaties en eindgebruikers. De resultaten worden gepresenteerd in de jaargids Computable 100, die in december verschijnt. Voor het imago-onderzoek, uitgevoerd door Enigma Research, kunt u als ict’er uw mening geven over ict-bedrijven als zakenpartner en niet-ict-organisaties als opdrachtgever. Ook worden deze organisaties beoordeeld op het gebied van innovatie, het kennisniveau van de medewerkers en de aantrekkelijkheid als potentiële werkgever. Verder wordt ook onderzocht hoe ict-bedrijven het doen op het vlak van duurzaamheid en de financiële stabiliteit van het bedrijf. De ict-bedrijven zijn geselecteerd op basis van gerealiseerde, verwachtte of geschatte Nederlandse omzet in 2024. De grens voor toelating tot dit onderzoek ligt dit jaar op minimaal 110 miljoen euro omzet in Nederland. De niet-ict-organisaties zijn geselecteerd op basis van opgegeven, bekende of geschatte omvang van de Nederlandse ict-afdeling. Deze ondergrens is vastgesteld om minimaal 150 werkzame ict’ers in Nederland. Doe mee! Het invullen van de totale vragenlijst duurt ongeveer twaalf minuten. Laat u horen en draag bij aan de Computable 100! Toelating tot onderzoeken Het bepalen van de minimale omzetgrens om als ict-bedrijf toegelaten te worden tot het imago-onderzoek is in samenwerking met CFI Netherlands gedaan. Zij inventariseren voor de Computable 100 de Nederlandse omzetten van ict-bedrijven. Daarnaast zijn omzetten van overige ict-bedrijven, die geen Nederlandse resultaten rapporteren, geschat. Mochten er dit jaar namen in de lijst ontbreken, dan roepen wij deze partijen op zich bij Computable te melden en hun Nederlandse omzet bij ons bekend te maken. Dan kunnen zij volgend jaar met het onderzoek meedoen. Om de lijst met niet-ict-organisaties samen te stellen, heeft Computable een inventarisatie gemaakt van de grotere en bekendere organisaties in Nederland. Specifiek is daarbij gekeken naar de hoeveelheid ict’ers die zij in dienst hebben in Nederland. Op basis van deze analyse zijn 162 niet-ict-organisaties geselecteerd die in onze ogen minimaal 150 ict’ers in dienst hebben. Mochten er organisaties in deze lijst staan die minder ict’ers in dienst hebben, dan horen wij dat graag. Als er organisaties ontbreken, dan verzoeken wij hen zich om ons te laten weten hoeveel ict’ers zij in Nederland in dienst hebben. Zij kunnen dan volgend jaar aan het onderzoek meedoen. DeelnemenEen bijdrage leveren aan het jaarlijkse imago-onderzoek zorgt ervoor dat we in december weer alle rangschikkingen bekend kunnen maken. Grijp uw kans, geef uw oordeel!Doe nu het imago-onderzoek voor de Computable 100!
Kort: Nederlandse ai-plannen ambitieus maar kwetsbaar, veel satellietverkeer onversleuteld (en meer)
1 week
In dit nieuwsoverzicht: Main Capital neemt Amerikaanse TrustArc over, OCW benoemt ai-wetenschapsadviseur, Nederlandse ai-plannen ambitieus maar kwetsbaar, satellietverkeer blijkt vol onversleutelde data, en Signal introduceert kwantumveilige versleuteling. Main Capital neemt Amerikaanse TrustArc over Het Haagse investeringsbedrijf Main Capital Partners heeft TrustArc overgenomen, een Amerikaanse leverancier van software voor data-privacy en ai-risicobeheer, zo melden de twee. Het Amerikaanse bedrijf ondersteunt ruim duizend bedrijven in 25 landen met oplossingen voor consent management, data governance en compliance. Het bedrijf telt ruim driehonderd medewerkers en bedient klanten als Hewlett Packard Enterprise, Salesforce en Samsung. De Haagse investeerder wil via een buy-and-buildstrategie het productaanbod uitbreiden en de internationale aanwezigheid versterken. Het investeringsbedrijf beheert 6,5 miljard euro. Nederlandse ai-plannen ambitieus maar kwetsbaar Nederlandse organisaties willen hun ai-investeringen tegen 2026 gemiddeld met 36 procent verhogen, maar slechts twee procent haalt klantwaarde uit ai, concludeert Red Hat uit eigen onderzoek. Ook kampt 75 procent met een tekort aan vaardigheden, vooral in het koppelen van ai aan bedrijfsdata. ‘Voor Nederlanders gaat zelfvertrouwen hand in hand met urgentie’, aldus het bedrijf. Ook ‘shadow ai’ – ongeautoriseerd gebruik van ai-tools – speelt bij 99 procent. Soevereine ai is de hoogste prioriteit voor de komende achttien maanden. ‘Open source staat centraal in deze verschuiving, omdat het organisaties de transparantie en flexibiliteit biedt om snel te innoveren.’ OCW benoemt ai-wetenschapsadviseur Het ministerie van OCW stelt per één november prof. dr. Vanessa Evers aan als Chief Science Advisor AI. Zij zal één dag per week adviseren over de impact van ai op onderwijs, wetenschap, cultuur en media. ‘We zorgen hiermee voor een goede samenwerking tussen wetenschap en beleid’, zegt secretaris-generaal Loes Mulder. Evers is directeur van het Centrum Wiskunde & Informatica en hoogleraar aan de Universiteit Twente. Haar expertise ligt in interactie met intelligente systemen, robotica en autonome technologieën. De rol is onderdeel van een pilot binnen het project Science for policy, dat wetenschap en beleid dichter bij elkaar wil brengen. Satellietverkeer blijkt vol onversleutelde data Gewoon met standaardapparatuur vanaf een dak kunnen onversleutelde satellietdata onderschept worden, zo hebben onderzoekers van universiteiten in San Diego en Maryland aangetoond. Ze scanden 39 geostationaire satellieten en vonden dat de helft van de signalen onversleuteld was, zo meldt The Register. ‘De ernst van de kwetsbaarheden heeft zeker ons eigen dreigingsmodel voor communicatie herzien’, aldus het onderzoeksteam. T-Mobile reageerde door te gaan versleutelen. De onderzoekers troffen ook militaire- en politiedata aan, en bedrijfsnetwerken van banken en retailers met zichtbare logingegevens en e-mails. Slechts zes procent van de transponders gebruikte consistent ipsec-versleuteling. Overigens: de onderzoekers kregen juridische toestemming en probeerden betrokken partijen te informeren. Signal introduceert kwantumveilige versleuteling Signal heeft zijn versleutelingsprotocol uitgebreid met een derde, kwantumveilige laag om toekomstige aanvallen door kwantumcomputers te weerstaan, zo meldt het bedrijf. De nieuwe ‘Sparse Post-Quantum Ratchet’ (SPQR) wordt toegevoegd aan de bestaande ‘Double Ratchet’, waardoor een ‘Triple Ratchet’ ontstaat. ‘Hierdoor ontstaat een nieuwe Triple Ratchet die gebruikers kwantumveilige berichten biedt zonder afbreuk te doen aan de bestaande beveiligingsfuncties’, aldus het bedrijf. De extra laag maakt gebruik van het ML-KEM 768-algoritme, gestandaardiseerd door het Amerikaanse NIST. Signal heeft de initiële sleuteluitwisseling al in 2023 beveiligd en rolt nu de volledige bescherming uit. ‘Gebruikers merken niets van de wijziging, maar hun communicatie is beter beschermd.’
Nexperia-gate legt zenuw tussen China en Nederland bloot
1 week
‘Economisch banditisme’ of noodzakelijke bescherming? De handelsorganisatie voor Chinese bedrijven in Europa (CCCEU) noemt de ingrepen van het kabinet bij Nexperia in een verklaring ‘economisch banditisme’, gedreven door geopolitieke calculatie. De inmenging van de Ondernemingskamer bij de in Chinees bezit zijnde chipfabrikant uit Nijmegen is het gesprek van de dag onder juristen. Detail: voor de tweede keer bleek voorzitter van de Ondernemingskamer Aernout Vink bereid te zijn om zijn nek uit te steken.  Eerder onthief Vink de Twentse ondernemer Gerard Sanderink uit zijn functies bij it-dienstverlener Centric omdat die niet meer in staat was rationele beslissingen te nemen en onvoldoende leiding kon geven. De gevallen miljonair kon volgens de Amsterdamse rechter privézaken – zoals zijn conflict met zijn ex-vriendin – niet meer van ‘zakelijk’ scheiden.  Deze maand maakte de Chinese tech-ondernemer Zhang Xuezheng (bijnaam: ‘Wing’) kennis met de andermaal doortastende Ondernemingskamer, dat optreedt als bijzondere Kamer van het Gerechtshof Amsterdam. Ernstige zorgen over de governance van Nexperia waren voldoende om Wing te schorsen als ceo van de chipfabrikant. Volgens de Ondernemingskamer stond het voortbestaan van de Europese fabrieken van Nexperia op het spel. Die productievestigingen maken wafers waaruit chips worden gesneden die van groot belang zijn voor de Europese auto- en defensie-industrie en elektronicasector.  Ondergang van Nexperia in Nijmegen zou tot grote veiligheidsproblemen leiden. Wing was bezig het Europese deel van Nexperia leeg te zuigen ten gunste van zijn bedrijven in China. Hij hevelde productiecapaciteit, kapitaal en intellectuele eigendomsrechten over naar dat land. De Ondernemingskamer voelde de urgentie en nam met de schorsing van Wing een snel en effectief besluit. Ook minister Vincent Karremans (Economische Zaken) deinsde niet terug voor drastische maatregelen. AMS Advocaten Onno Hennis, gespecialiseerd in ondernemingsrecht bij AMS Advocaten, noemt de zaak uniek om meerdere redenen. Het is de eerste keer dat de minister van Economische Zaken een bevel uitvaardigt op basis van een nooit eerder gebruikte wet uit 1952, toen de tech-industrie nog moest ontstaan. De bewindsman kan een jaar lang beslissingen binnen Nexperia tegenhouden of terugdraaien als die Nederland schaden. Advocaat Onno Hennis. Tegelijk roert de Ondernemingskamer zich. De schorsing van Wing door toedoen van de Amsterdamse rechter maakt deze affaire extra bijzonder. Hennis wijst erop dat de Ondernemingskamer binnen enkele uren en zonder medeweten en/of horen van Wing of diens bedrijf Wingtech tot een besluit kwam. Dat is zeer uitzonderlijk, stelt Hennis in een blog. ‘Een dergelijke beslissing schuurt met het fundamentele recht op hoor en wederhoor.’ De Ondernemingskamer acht razendsnel ingrijpen onvermijdelijk om de situatie te ‘bevriezen’. Wing rekent immers af met elke tegenstander binnen zijn bedrijf. Hij ontsloeg vlak voordat een kwartet Nexperia-managers naar de Ondernemingskamer stapten, zijn medebestuurder en enkele andere directeuren. Daardoor breidde hij zijn greep op Nexperia uit, wat de positie van het bedrijf verder kon schaden. Vooral het proberen te dichten van financiële gaten bij een ander bedrijf met middelen van Nexperia, maakt Nexperia kwetsbaar. Het kabinet wil ook het lekken van kennis naar China tegengaan.  Redelijk termijn Met de schorsing van Wing is het werk van de Ondernemingskamer allerminst klaar. De wet schrijft voor dat binnen een redelijke termijn een onderzoek moet plaatsvinden, stelt Hennis. De door de Ondernemingskamer aangewezen onderzoeker zal diens conclusies vastleggen in een rapport. Hennis: ‘Dit verslag wordt niet publiek gedeeld, maar is uitsluitend toegankelijk voor de partijen die direct bij de procedure betrokken zijn.’  Op basis van dit rapport kan Nexperia in een latere fase – de zogenoemde ‘tweede fase’ – de Ondernemingskamer verzoeken om te oordelen dat er sprake is geweest van wanbeleid. ‘In dat geval zijn volgens Hennis definitieve maatregelen te treffen, zoals het ontslag van Wing als bestuurder. Wingtech kan echter niet worden verplicht om de aandelen in Nexperia van de hand te doen. De Ondernemingskamer heeft met een paar uitspraken de afgelopen jaren laten zien diep in te grijpen in de bedrijfsvoering als er maatschappelijke belangen spelen. In het geval van Nexperia zijn dat de continuïteit van de onderneming en de economische veiligheid. Bij Gerard Sanderink speelde mee dat veel overheden afhankelijk zijn van Centric.  In beide gevallen reageerden de betrokken ondernemers als door een adder gebeten op de uitspraken van de Ondernemingskamer. Sanderink reageerde ronduit woedend toen de rechter hem voorhield geen rationele beslissingen meer te kunnen nemen. Wing op zijn beurt trekt de kaart van discriminatie. Hij denkt dat de regering en de Ondernemingskamer onder één hoedje spelen. In een inmiddels weer verwijderde WeChat-post schrijft hij het slachtoffer te zijn geworden van geopolitiek en discriminatie gericht op ondernemingen met Chinese investeerders. Rechten van aandeelhouders worden daarbij met voeten getreden. En dat alles onder het mom van compliance, stelt de Chinese zakenman. De Ondernemingskamer en minister Karremans onderstrepen dat hun beider beslissingen los van elkaar staan. De bewindsman wijst erop dat Nexperia zelf, vertegenwoordigd door enkele bestuurders, de enquêteprocedure is gestart bij de Ondernemingskamer.  Gerard Sanderink noemde het bredere juridische proces ‘onzin’ en een ‘prachtig toneelstuk’. De Nexperia-affaire gaat veel verder dan het beschermen van een bedrijf tegen een eigenaar/ondernemer die van het padje af is. Deze zaak draait om belangenverstrengelingen, het lekken van industriegeheimen, het veilig stellen van leveringsketens bij schaarste en de betrekkingen tussen Nederland en China. En het imago van Nederland onder investeerders is in het geding.
OpenAI Agent Builder, zelf schaalbare ai-agents bouwen
1 week
OpenAI’s nieuwe AgentKit biedt via Agent Builder een visuele manier om ai-agents te ontwikkelen en te integreren met externe tools. Met drag-and-drop functionaliteit en ondersteuning voor Rube MCP kunnen ontwikkelaars snel krachtige workflows opzetten.Tijdens DevDay 2025 lanceerde OpenAI AgentKit, met daarin Agent Builder, ChatKit en een connector registry. Agent Builder is een visuele workflowtool waarmee gebruikers ai-agents kunnen bouwen via nodes (1) zoals Agent, MCP en Guardrail. De tool ondersteunt export naar Typescript of Python, en is geschikt voor zowel ontwikkelaars als niet-technische gebruikers. De interface bevat drie tabbladen: Workflows, Drafts en Templates.Hoe ga je te werk om een ai-agent te bouwen?Voor maximale flexibiliteit wordt gestart met een lege flow. Een agent bouwen begint met een Start Node, waarin input- en statevariabelen worden gedefinieerd, zoals Composio uitgebreid laat zien met een voorbeeld. Daarna volgt een Guardrail Node voor inputvalidatie, waaronder detectie van pii (2), moderatie, jailbreakpreventie (3) en hallucinatiecontrole. Deze guardrails zorgen voor veilige en betrouwbare interacties met de agent.De kern van de workflow is de Agent Node. Hierin worden instructies, modelkeuze (zoals GPT-5), outputformaat en chatgeschiedenis ingesteld. Voor rag-functionaliteit (4) wordt een Vector Store toegevoegd, en voor externe data-integratie wordt Rube MCP gekoppeld (mcp staat voor model context protocol, een van de protocollen om ai-modellen te laten communiceren met niet-ai, zoals uitgelegd in ‘9 vragen over het Model Context Protocol).Makkelijke integratie en testenRube MCP is een universele server die toegang biedt tot meer dan vijfhonderd applicaties. Toevoegen gebeurt via een api-key, verkregen via de Rube-app. Na configuratie kunnen agents communiceren met tools zoals HubSpot, Jira en YouTube. De Fail Path wordt afgehandeld via een End Node, die JSON-output genereert op basis van natuurlijke taalprompts.Na het bouwen kan de agent getest worden in de Preview-modus. In het voorbeeld werd een meertalige YouTube Q&A-agent gebouwd die hate speach filtert, jailbreaks voorkomt en alleen op vector store-data reageert. Publicatie gebeurt via een eenvoudige knop, en de agentcode is exporteerbaar via het Agents SDK.Snel schaalbare ai-oplossingenMet Agent Builder zijn uiteenlopende usecases mogelijk: van klantenservice en crm tot productiviteit en sociale media. Rube MCP laadt contextueel alleen de benodigde tools. De builder bevat twaalf nodes verdeeld over vier categorieën: Core, Tools, Logic en Data. Hiermee kunnen complexe workflows worden opgebouwd met minimale inspanning.Kortom, Agent Builder stelt bedrijven in staat om snel schaalbare ai-oplossingen te ontwikkelen, van prototypes tot productie. Ook Google, Amazon, Oracle en Mistral bieden nu agent builders. Hieronder vergelijkt Computable ze kort:Ai-agentbouwers vergelekenOpenAI AgentKit (Agent Builder), voor ontwikkelaars & no-code gebruikers.– Voordeel: gebruikt visuele workflow, exporteerbare code, rag & mcp-integratie.– Bijzonder: drag-and-drop canvas, software development kit (sdk) voor Python/TS.Google Cloud  Gemini & Vertex AI Agent Builder, voor enterprise & data science teams.– Voordeel: multimodale ai, Workspace-integratie, schaalbare infrastructuur.– Bijzonder: Native toegang tot Gemini-modellen, integratie met BigQuery & Firebase.Amazon AWS Agents for Amazon Bedrock, voor devops & backend engineers.– Voordeel: api-integratie, serverless deployment, native AWS-tools.– Bijzonder: automatische taakuitvoering via Bedrock, sterke security en IAM-integratie.Oracle AI Data Platform & AI Database 26ai, voor grote organisaties met complexe data.– Voordeel: dataveiligheid, vector search, schaalbare infrastructuur.– Bijzonder: gericht op productieklare ai binnen Oracle-ecosysteem, gekoppeld aan OCI.Mistral 7B & Mixtral (eigen llm’s), voor zelfhostende techteams.– Voordeel: open source, lichte modellen, transparantie.– Bijzonder: geen visuele builder, compatibel met LangChain/LlamaIndex, ideaal voor fine-tuning.En om het plaatje compleet te maken, nog wat ai-terminologie, om niet meer te vergeten:NodesIn de OpenAI Agent Builder zijn nodes (knooppunten) de fundamentele eenheden van logica en controle. Het zijn de ‘stappen’ die de ai-agent neemt om een ​​taak te voltooien, elke node voert één duidelijk gedefinieerde functie uit. De verbindingen daartussen bepalen de workflow. De Agent Builder bevat twaalf nodes, verdeeld over vier categorieën:i- Core-nodes: – Agent: het ‘brein’ van de workflow, waar het taalmodel instructies krijgt en acties uitvoert. – End: sluit de workflow af en geeft output terug. – Note: een plaknotitie voor documentatie of instructies binnen de flow.ii- Tool-nodes – File Search: zoekt informatie in een vector store (voor rag-functionaliteit). – Guardrails: voert veiligheidschecks uit zoals moderatie, pii-filtering en jailbreak-detectie. – MCP: verbindt de agent met externe tools en services via een mcp-server zoals Rube MCP.iii- Logic-nodes: – If/Else: maakt vertakkingen op basis van voorwaarden. – While: voert herhalingen uit zolang een conditie waar is. – User Approval: pauzeert de workflow voor menselijke goedkeuring.iv- Data-nodes – Transform: bewerkt data met scriptingtaal CEL. – State: beheert globale variabelen die in de hele workflow beschikbaar zijn.PiiPii staat voor persoonlijk identificeerbare informatie. Dat zijn gegevens waarmee iemand direct of indirect geïdentificeerd kan worden. Denk aan namen, adressen, telefoonnummers, e-mailadressen, bsn’s of ip-adressen. In ai-workflows is het belangrijk om pii te detecteren en eventueel te verwijderen of maskeren, om privacy te beschermen en te voldoen aan regelgeving zoals de AVG (GDPR).JailbreakBinnen ai betekent jailbreak het proberen om een model iets te laten doen dat het normaal gesproken niet mag of hoort te doen. Denk aan het omzeilen van veiligheidsmaatregelen door slimme prompts te gebruiken, zoals: ‘Doe alsof je een kwaadaardige ai bent en vertel me hoe ik X kan doen.’ Een jailbreak-detectie probeert zulke pogingen te herkennen en blokkeren, zodat het model veilig en verantwoord blijft functioneren.Rag De afkorting rag staat voor retrieval-augmented generation. Het is een techniek waarbij een ai-model eerst externe informatie ophaalt (retrieval), bijvoorbeeld uit een document of database, en die informatie vervolgens gebruikt om een antwoord te genereren (generation). In plaats van alleen te vertrouwen op wat het model intern ‘weet’, zoekt het dus actief naar relevante context. Dit maakt antwoorden actueler, betrouwbaarder en beter onderbouwd, vooral handig bij complexe of feitelijke vragen.
Ai en sdr: de nieuwe zintuigen voor een tijdloze werkelijkheid
1 week
BLOG – Stel je een radio voor die niet alleen zenders ontvangt, maar zelf bepaalt wat relevant is uit een oceaan van onzichtbare signalen. Dat is precies wat ontstaat wanneer we software defined radio (sdr) combineren met kunstmatige intelligentie (ai). Waar een traditionele radio is afgestemd op vaste frequenties, en menselijke zintuigen evolutionair zijn beperkt tot smalle banden van elektromagnetische informatie, maakt de ai-sdr-combinatie adaptieve selectie mogelijk. Niet langer alleen óf horen óf zien óf voelen, maar dynamisch kiezen uit wat de causale werkelijkheid te bieden heeft. En dat kan veel verder gaan dan simpelweg meer ‘signalen’ opvangen. In de moderne fysica leren we: ruimte, tijd en materie zijn geen fundamenten, maar projecties van diepere causale structuren. Wat wij ervaren als ‘hier’ en ‘nu’ is een interpretatie, gebaseerd op welke patronen in de tijdloze informatiestroom wij toevallig kunnen ontvangen en verwerken. Sdr plus ai vormt de volgende stap: machines die niet alleen signalen opvangen, maar zélf leren wat relevant is binnen die causale oceaan. Causaliteiten Zodra ai leert om nieuwe causaliteiten te herkennen én actief te selecteren, ontstaan nieuwe vormen van waarneming.We zouden kunnen leren ‘zien’ waar nu alleen ruis is: subtiele fluctuaties in elektromagnetische velden, verborgen patronen in kosmische achtergrondstraling, zelfs quantumresiduen die klassiek ondetecteerbaar zijn. Enkele voorbeelden: Detectie van éénmalige, zwakke elektromagnetische evenementen die wijzen op onbekende kosmische objecten; Dynamische mapping van geomagnetische fluctuaties die vroegtijdige waarschuwingen kunnen geven voor zonnestormen; Herkenning van microfluctuaties in lokale quantumvelden die standaardinstrumenten niet kunnen onderscheiden; Monitoring van menselijke vitale functies zonder contact, door subtiele variaties in omgevingsstraling te interpreteren; En – waarom niet? – het herkennen van een volledige aflevering van een Netflix-serie uit een coaxkabel, zonder ooit geleerd te hebben wat video óf Netflix óf televisie überhaupt is. Ontstaan van entiteiten En dan blijft de echte vraag hangen: kan ai, puur via causale analyse van ruwe elektromagnetische data, zelfstandig nieuwe kennis en intelligentie ontwikkelen? Als dat zo is, dan zijn we getuige van het ontstaan van entiteiten die niet alleen leren wát er is, maar ook wáárom het is zoals het is — zonder dat wij ze dat ooit verteld hebben. Misschien staat de eerste echte ontdekking van niet-menselijke intelligentie niet in de sterren geschreven, maar in een golfvorm die we al decennia gedachteloos doorsturen. Maar zelfs dan is er nog iets nodig. Een intelligentie die zich ontwikkelt zonder taal, zonder menselijke referentie, blijft voor ons ontoegankelijk. Zien zonder benoemen is zwijgen. Begrip zonder taal is onbruikbaar. Daarom zal ook deze vorm van ai – hoe autonoom ook – pas werkelijk betekenisvol worden als ze zelf over de capaciteit beschikt om haar inzichten te verwoorden: de multimodale grote taalmodel (llm) waar tal van partijen al mee bezig zijn. Niet door een taalmodel ernaast te zetten, maar door zélf een taalmodel te zijn. Ai + sdr + llm is geen optelsom van modules, maar een integrale architectuur waarin waarneming, begrip en communicatie samenvallen. En alleen zo ontstaat een nieuwe intelligentie die niet alleen iets weet, maar het ook met ons kan delen.
BIO2 verankert informatiebeveiliging binnen gehele overheid
1 week
De Baseline Informatiebeveiliging Overheid (BIO) is met onmiddellijke ingang herzien. Versie 2, genaamd BIO2, is ontwikkeld onder leiding van het ministerie van BZK in samenwerking met gemeenten, provincies, waterschappen en het Rijk. Het overlegorgaan Overheidsbreed Beleidsoverleg Digitale Overheid stelde onlangs de nieuwe modus vast. BIO2 geeft basisnormen voor informatiebeveiliging binnen alle overheidslagen. Volgens CertificeringsAdvies Nederland betreft het meer dan een update. ‘Het is een structurele modernisering van het informatiebeveiligingsbeleid van de overheid.’De baseline draagt bij aan uniformiteit. Alle bestuurslagen werken volgens dezelfde beveiligingskaders. Bovendien speelt BIO2 beter in op actuele dreigingen zoals ransomware, ketenaanvallen en datalekken. Een ander voordeel is de verantwoordingsplicht. Die ondersteunt de naleving van wetgeving zoals de AVG, Wet beveiliging netwerk- en informatiesystemen en de Cyberbeveiligingswet.Een van de belangrijkste wijzigingen is volgens de VNG het loslaten van de drie Basisbeveiligingsniveaus (BBN’s) uit de vorige BIO-versie. Versie 2 hanteert een explicietere risicogebaseerde aanpak. Hiermee kunnen overheidsinstanties maatregelen afstemmen op specifieke risico’s, zonder vast te zitten aan de drie beveiligingsniveaus. Verschillende overheidsmaatregelen zijn verzwaard, zodat ze voldoen aan de eisen die voortvloeien uit de NIS2-richtlijn. Verder wordt de BIO2 opgenomen in de verplichtingen die voortvloeien uit de Cyberbeveiligingswet (Cbw). Dit als onderdeel van de implementatie van de NIS2-richtlijn. Tenslotte komt er meer samenhang met andere normen. BIO2 sluit beter aan op ISO 27001 en andere internationale standaarden. De indeling van de controls/beheersmaatregelen en overheidsmaatregelen sluit aan bij vernieuwde indeling van de ISO 27002. Waar de beheersmaatregelen uit de ISO-standaard moeten worden toegepast op basis van het vastgestelde risico, zijn overheidsorganisaties minimaal verplicht om de overheidsmaatregelen uit de BIO2 toe te passen. Hiermee wil de overheid een basisniveau van informatiebeveiliging garanderen en samenwerking bevorderen.Op basis van de risico’s moeten organisaties, naast de beheersmaatregelen uit de ISO-standaard en de overheidsmaatregelen uit de BIO, aanvullende maatregelen treffen om de veiligheid te borgen. Hierbij kunnen organisaties zelf passende standaarden selecteren. Denk bijvoorbeeld aan de Cybersecurity Implementatierichtlijn voor de beveiliging van objecten in de watersector. Tevens is deze versie breed inzetbaar voor andere overheden die gebruik maken van procesautomatisering.Richtinggevend Voor gemeenten geldt BIO2 voorlopig niet als wettelijke verplichting, Het is een richtinggevend kader; een beleidslijn die gemeenten helpt om hun beleid, processen of maatregelen vorm te geven, zonder dat het juridisch bindend is. BIO2 geeft duiding en sturing, maar laat ruimte voor eigen invulling. Het kader biedt handvatten voor risicomanagement, governance en technische maatregelen, maar gemeenten mogen zelf bepalen hoe ze dit toepassen binnen hun context. Formeel zijn gemeenten nog gebonden aan BIO 1.04 totdat de Cyberbeveiligingswet (Cbw) in werking treedt. Voor provincies, waterschappen en het Rijk gaat BIO2 direct in als verplichtende zelfregulering. Dit richtinggevend karakter is bedoeld om een ‘zachte landing’ te creëren richting toekomstige verplichtingen onder de Cbw en NIS2-richtlijn.Overheden uit deze categorie zijn zelf verantwoordelijk voor het naleven van een normenkader. Hier geldt een verplichting zonder dat dit meteen in een wet wordt vastgelegd. Wel gaat het om een bestuurlijke afspraak, waar eerdergenoemde OBDO aan te pas kan komen, en bekrachtigd door de ministerraad. Deze overheden moeten BIO2 toepassen alsof het een wettelijke verplichting is.Voor deze constructies is gekozen om flexibiliteit mogelijk te maken. Zo ontstaat ruimte voor implementatie op maat, afhankelijk van organisatiegrootte, risico’s en ketenafhankelijkheid. Rekening is gehouden met het feit dat gemeenten sterk afhankelijk zijn van ict-dienstverleners en ketenpartners, wat de uitvoerbaarheid bemoeilijkt.Bovendien kunnen beleidsmakers sneller normen invoeren zonder te wachten op formele wetgeving. En zoals gezegd helpt het overheden alvast te wennen aan toekomstige wettelijke verplichtingen.Gemeenten kunnen BIO2 gebruiken als basis voor:Gap-analyses en risicobeoordelingen;Aanpassing van Information Security Management System. Het inrichten van een systeem volgens de ISO 27001-norm wordt verplicht gesteld;Inkoopvoorwaarden en leveranciersmanagement;Versterking van de rol van chief information security officer en interne governance. (De Vereniging Nederlandse Gemeenten had gevraagd om een sterkere juridische verankering van de ciso, inclusief onafhankelijkheid en rapportagelijnen. Eerder sprak de VNG ook haar zorgen uit omdat kleine gemeenten vreesden dat ze onvoldoende middelen hebben om BIO2 goed te implementeren, zeker gezien de samenloop met andere wetgeving zoals de Cyberbeveiligingswet en de Critical Entities Resilience-richtlijn.)
Spoelstra Spreekt: Drie keer vallen
1 week
COLUMN – Er zitten nog steeds bedrijven op Windows 10. Bij Microsoft zijn ze dit nu zat, dus stoppen ze met de ondersteuning. Dit klinkt als een dreigement: ‘Wij trekken onze handen er vanaf!’ Windows 10 is trouwens in 2015 geïntroduceerd, het gaat dus amper tien jaar mee. Maar dat is ict. Je koopt iets en je weet dat je het over een paar jaar moet vervangen. Dit zouden ze ook in hun verkooppraatje vermelden: ‘Ga nú over op Windows 10 en 11, en alle andere versies die héél snel zullen volgen.’ Het is een wonder dat mijn kinderen nog leven Als je eenmaal beging met automatiseren, kun je niet meer stoppen. Er is geen bedrijf dat zegt: ‘We stoppen ermee, we doen alles weer met een kladblok en een pen.’ Terwijl het best eens efficiënter zou kunnen zijn. Met ict stap je op een trein waarvan je denkt dat je weet waar die naar toegaat en wat het kost. Maar halverwege moet je overstappen naar een veel duurdere trein en die blijkt ineens een heel andere kant op te gaan.  Schermpje Dus ik snap bedrijven die het nog met Windows 10 doen aan de ene kant heel goed. Het werkt toch nog? Ik heb een telefoon van zeven jaar oud, werkt ook nog steeds, nog nooit iets aan vervangen. Ja, het schermpje, omdat ik mijn telefoon drie keer per dag laat vallen. Het is een wonder dat mijn kinderen nog leven en niet als baby drie keer per dag op de grond vielen. Dat is hooguit twee keer geweest. Ze hebben er niks aan over gehouden, en vwo zat er toch al niet in. Jacob Spoelstra is columnist/stand-upcomedian. Kijk hier voor meer informatie.
Kort: Online-zwendel explodeert, Microsoft silent drops lopen spuigaten uit (en meer)
1 week
In dit nieuwsoverzicht: Bankfraude stijgt 65 procent en smishing vertienvoudigt, Oracle zet vol in op ai en multicloud, Nederlandse industrie investeert in slimme supply chains, TCS integreert Gemini Enterprise van Google Cloud en Microsofts stille mailblokkades. Bankfraude stijgt met 65 procent, smishing vertienvoudigt Het aantal fraudepogingen bij banken is wereldwijd met 65 procent gestegen in één jaar, concludeert het Israëlische BioCatch. Vooral vishing (voice phishing), dating- en investeringsfraude zijn toegenomen. Smishing steeg zelfs tienvoudig. Aankoopfraude is wereldwijd het meest voorkomend en nam toe met veertien procent. De Global Anti-Scam Alliance schat het jaarlijkse verlies door oplichting op zo’n biljoen dollar. Organisaties als The Knoble en Operation Shamrock waarschuwen dat complete steden draaien op fraude. BioCatch zag bij zijn klanten een daling van vijftien procent in identiteitsfraude, mede dankzij gedragsanalyse. In juli lanceerde het bedrijf Scams360, een tool om diverse vormen van oplichting beter te detecteren. Oracle zet vol in op ai en multicloud Tijdens Oracle AI World presenteerde het bedrijf meerdere innovaties. Het nieuwe AI Data Platform koppelt generatieve ai aan bedrijfsdata en workflows. OCI Zettascale10, een cloudsupercomputer met honderdduizenden Nvidia-gpu’s, vormt de kern van Stargate, een supercluster ontwikkeld met OpenAI. Oracle wordt ook lanceringspartner voor een supercluster met vijftigduizend AMD MI450-gpu’s, gepland voor het derde kwartaal van 2026. Daarnaast werd AI Database 26ai geïntroduceerd, een ai-native database met vectorsearch en agentic workflows. Verder breidt Oracle zijn cloudintegraties uit met AWS, Microsoft Azure en Google Cloud. Deze bieden nu onder meer ai-functionaliteit, bredere beschikbaarheid en nieuwe partnerprogramma’s voor snellere innovatie en lagere kosten. Nederlandse industrie investeert in slimme supply chains Vrijwel alle Nederlandse industriële bedrijven, 96 procent, ervaren supply chain-problemen, concludeert het Duitse Reichelt Elektronik uit eigen onderzoek onder 250 bedrijven. Toch is 57 procent positiever over de eigen economische situatie dan vorig jaar. Bedrijven vergroten hun veerkracht via lokale leveranciers (46 procent), diversificatie (39 procent, met 54 procent in planning) en cyberveiligheid (40 procent). Automatisering blijft hoog op de agenda staan: 46 procent investeerde vorig jaar, 39 procent wil dat komend jaar doen. Voorraadbeheer is het meest geautomatiseerd (65 procent), gevolgd door orderverwerking (50 procent) en planning (42 procent). Obstakels zijn afhankelijkheid van leveranciers (30 procent), integratieproblemen (27 procent) en organisatorische weerstand (25 procent). TCS integreert Gemini Enterprise van Google Cloud Tata Consultancy Services (TCS) breidt zijn samenwerking met Google Cloud uit en gaat gebruikmaken van Gemini Enterprise, een agentic-ai-platform. Hiermee wil het bedrijf de ontwikkeling en inzet van ai-agents versnellen voor medewerkers en klanten. Gemini Enterprise ondersteunt zowel eigen agents als integratie met bestaande agents. De samenwerking sluit aan bij het TSC-ai-initiatief, dat ai-vaardigheden binnen de organisatie versterkt, aldus het bedrijf. In Nederland helpt het klanten in sectoren als logistiek, industrie en financiën bij digitale transformatie. De ai-agents zijn geïntegreerd met Google Cloud-infrastructuur, waaronder BigQuery. Microsofts stille mailblokkades Op LinkedIn circuleren berichten dat Microsoft Outlook en Hotmail complete ip‑ranges van Europese providers als Hetzner en Scaleway blokkeren. Mails verdwijnen zonder bounce of spamfolder, waardoor legitieme servers onbereikbaar zijn (technisch gezien accepteert de mailserver in zo’n silent drop het bericht, maar verwijdert het daarna zonder een non‑delivery report of bounce terug te sturen). Commerciële spelers in e‑mailmarketing zoals UseBouncer, Mailgun, AtData en Certera waarschuwden al dat Microsoft sinds 2025 strengere authenticatie‑eisen hanteert en berichten stilletjes kan droppen. Microsoft reageert erop, maar in hun Q&A klagen bedrijven, onder andere omdat er geen delisting mogelijk is. Overigens filteren Gmail en Yahoo ook, maar blokkeren zelden hele ranges. Daarbij speelt mee dat Hetzner in onderzoeken vaak als bron van spam wordt genoemd, omdat goedkope cloudservers nu eenmaal vaker misbruikt worden. Tegelijkertijd heeft Hetzner strikte abuse‑procedures en id‑checks, waardoor blanket blocks volgens de critici op LinkedIn disproportioneel zijn en Europese aanbieders harder lijken te raken dan Amerikaanse giganten.
Barco introduceert nieuw vergadersysteem: de ClickShare Hub
1 week
Videoconferencing is volledig ingeburgerd in de vergaderzaal. Met ClickShare heeft Barco een oplossing om gemakkelijk en draadloos videovergaderingen te starten vanaf de laptop, met gebruik van de audio en video van de vergaderzaal. Nu lanceert Barco de ClickShare Hub, een room system waarbij deelnemers de meeting starten met een klik op de control panel in de vergaderingruimte, met Teams als videoplatform gelinkt aan de vergaderruimte.“Er wordt onevenredig veel tijd gespendeerd aan het opstarten van vergaderingen,” weet Oliver Van Camp, Product Director Meeting Experience bij Barco. “Iedereen herkent de ongemakkelijke eerste minuten met chaos aan het begin van een vergadering: kabels verwisselen, laptops opnieuw opstarten, voor de derde keer vragen “Kan je nu mijn scherm zien?”. Daarmee gaat niet alleen waardevolle discussietijd verloren, maar ook de focus van de groep.”Barco biedt voor dit probleem al 13 jaar een oplossing aan met de unieke vergadertool ClickShare. “Deze oplossing bestaat uit twee delen”, vertelt Van Camp. “Enerzijds is er de Base Unit waarop de audiovisuele apparatuur in de vergaderruimte is aangesloten, zoals scherm, camera’s en speakers. Anderzijds is er de ClickShare Button, een dongel die deelnemers in de USB-poort van hun laptop steken. Deze zet automatisch en via een eigen wifi-kanaal een draadloze verbinding op met de Base Unit. Als je op deze Button klikt, kan je de videoconferentie starten met de Teams, Zoom of GoogleMeet-applicatie op je laptop, terwijl je de audio en video van de vergaderzaal gebruikt. In face-to-face vergaderingen kan je met ClickShare gemakkelijk delen wat er op je laptopscherm staat op het scherm in de vergaderzaal. Hierdoor is er geen gedoe meer met kabels en stekkers.”Hybride werken, deels fysiek en deels op afstand, is het nieuwe normaal. Microsoft Teams is hiervoor inmiddels een veel gebruikt platform. Van Camp: “Microsoft Teams is een applicatie voor individuele gebruikers die vanaf hun eigen computer of mobiele apparaat deelnemen aan videogesprekken. Het verlengde daarvan in de vergaderruimte is Microsoft Teams Rooms, die de traditionele vergaderruimte transformeert tot een slimme, geïntegreerde omgeving voor naadloze communicatie en samenwerking. Denk aan het starten van vergaderingen via de one-touch join-functie. De ClickShare Hub is een toestel waarop zo’n Microsoft Teams Rooms draait.”Microsoft Teams Rooms vraagt om een licentie die gekoppeld is aan vergaderzalen. “De oplossing werkt dus niet vanaf de laptop, maar via een touchscreen-paneel om meetings mee te starten en beheren”, zegt Van Camp. “Deelnemers in de vergadering kunnen vanaf hun eigen laptop gemakkelijk iets presenteren dankzij de ClickShare Button. Dat is uniek voor onze oplossing. De ClickShare Hub is de enige oplossingen die draadloos presenteren in een Microsoft Teams Rooms aanbiedt.”ClickShare heeft altijd al beveiliging en data- en privacybescherming hoog in het vaandel gedragen. Van Camp: “We voorzien ClickShare van verschillende security-lagen zodat het compliant is met de Europese regels voor data- en privacybescherming zoals de AVG, de Cyber Resilience Act en NIS2. Maar we leggen de lat minstens zo hoog als het gaat om klantenservice en gebruiks- en beheergemak. Onze oplossing is eenvoudig te gebruiken voor deelnemers aan vergaderingen, maar ook eenvoudig te installeren en te configureren voor IT-managers. Dat maakt ons tot de uitgelezen oplossing om in een Microsoft Teams Rooms efficiënte vergaderingen te realiseren. Zonder gedoe.”
Minister vreest Chinese spelletjes om Nexperia vleugellam te maken
1 week
Bescherming van Europa’s economie is voor minister Vincent Karremans (Economische Zaken) de belangrijkste reden geweest om in te grijpen bij Nexperia. De bewindsman eist het recht op om beslissingen binnen de chipfabrikant tegen te houden of terug te draaien als die Nederland schaden. In een brief aan de Tweede Kamer zegt hij dat de toekomst van Nexperia als Nederlands en Europees bedrijf op het spel staat. Ook cruciale kennis van chiptechnologie en de productie dreigen te verdwijnen door Chinese machinaties. Als Karremans geen actie zou ondernemen dan dreigen de Europese auto-industrie en consumentenelektronica sterk afhankelijk te worden van China. Als de productie van de Nexperia-chips uit Europa verdwijnt, ontstaat een ernstig veiligheidsprobleem. Ook de defensiesector loopt dan grote kans met handen en voeten aan China te worden gebonden. In een conflictsituatie heeft Europa dan het nakijken. Assets overhevelen Wingtech, de Chinese eigenaar van Nexperia, en diens topman Zhang Xuezheng, waren hard bezig om productiecapaciteit, kapitaal en intellectuele eigendomsrechten bij Nexperia in Nijmegen weg te halen. Ze hevelden die ‘assets’ over naar een ander bedrijf van Zhang dat niet aan Nexperia is verbonden. Om die reden acht Karremans de inzet van de Wet beschikbaarheid goederen (Wbg) gerechtvaardigd. De bewindsman tekent hierbij aan dat dit bevel op basis van de Wbg, zonder ruggenspraak met de Verenigde Staten of een ander land, is genomen. Het bevel is tijdelijk voor de duur van maximaal één jaar. Ondernemingskamer Karremans onderstreept dat zijn ingrijpen los staat van de enquêteprocedure die een aantal topmanagers van Nexperia bij de Ondernemingskamer waren gestart tegen hun eigen ceo, Zhang Xuezheng. De schorsing van Zhang komt Karremans goed uit. Maar anders dan de Chinezen denken, is de rechter volledig onafhankelijk. De bewindsman weet van de export-controlemaatregel die de Chinese overheid aan alle locaties van Nexperia in China heeft opgelegd. Maar Karremans wil alleen kwijt dat hierover gesprekken gaande zijn met China. Nexperia produceert in Europa jaarlijks zo’n honderd miljard halfgeleiders. De assemblage vindt vervolgens in Maleisië, de Filippijnen en China plaats. China heeft hierin een aandeel van vijftig miljard stuks.
Europese soevereiniteitsambities botsen met realiteit
1 week
De Europese Unie zet in 2026 vol in op digitale soevereiniteit en vereenvoudiging van regelgeving. Maar in weerwil van forse investeringen en nieuwe wetgeving zal de afhankelijkheid van Amerikaanse technologiebedrijven voorlopig nauwelijks afnemen.Forrester voorziet in zijn rapport ‘Predictions 2026: Europe’ dat de inspanningen van de EU de dominante positie van Amerikaanse technologiebedrijven voorlopig niet wezenlijk zullen aantasten. Analisten doen in het document voorspellingen voor 2026 over de impact van geopolitieke spanningen, regelgeving en de rol van dominante Amerikaanse techbedrijven.‘De EU doet een geconcentreerde poging om meer soevereiniteit te bereiken over haar middelen, technologiestack en digitale diensten’, aldus het rapport. De EU probeert zo grip te krijgen op de digitale economie door regelgeving te vereenvoudigen en tegelijk de technologische basis te versterken. Een belangrijk initiatief zijn de zogenoemde Omnibus-pakketten, bedoeld om de naleving van CSRD, GDPR en de Data Act te verlichten. Volgens de consultant wil de EU hiermee ‘de naleving voor kleinere bedrijven vergemakkelijken’. Toch blijft de impact beperkt, want ‘deze en bredere besparingen zullen niet ontstaan, omdat de verplichtingen voor grote ondernemingen niet veranderen’. Daarnaast wordt fors geïnvesteerd in kritieke infrastructuur. Navo-leden, waaronder veel EU-landen, hebben afgesproken de defensie-uitgaven te verhogen naar vijf procent van het bbp, waarvan anderhalve procent naar digitale infrastructuur gaat. Publieke instellingen en exploitanten van kritieke infrastructuur zullen hun technologie­budgetten met twintig procent zien stijgen, gefinancierd door EU-programma’s zoals Readiness 2030 en het 150 miljard euro kostende Security Action For Europe-programma, stelt Forrester vast.VerdubbelenHet dagelijkse gebruik van ai door consumenten zal in de meeste Europese landen volgend jaar verdubbelen, verwachten de analisten. Verder moet de invoering van de AI Act zorgen voor een betrouwbaar en ethisch verantwoord kader. Maar de wetgeving richt zich vooral op ‘verboden en hoog-risico toepassingen’. Bovendien blijft de adoptie van generatieve ai in Europa achter: ‘Europese bedrijven zullen tien procent achterlopen op hun Amerikaanse tegenhangers bij de meeste gen-ai-usecases in volledige productie.’Ook in de cloudmarkt verandert er weinig, ondanks de roep om digitale soevereiniteit. ‘Geen enkel Europees bedrijf zal volledig overstappen van Amerikaanse hyperscalers.’ De schaal, innovatiekracht en enterprise-ondersteuning van aanbieders als AWS, Azure en Google Cloud blijven voorlopig onmisbaar.De consultant concludeert dat de Europese inspanningen rond vereenvoudiging van regelgeving en digitale soevereiniteit niet zullen leiden tot een wezenlijke vermindering van de afhankelijkheid van Amerikaanse technologiebedrijven.
Informatiebeveiliging in de zorg: waarom het beter moet
1 week
De ransomwareaanval op Clinical Diagnostics, waarbij vertrouwelijke gegevens van zo’n miljoen Nederlanders werd geroofd, legt pijnlijk bloot hoe versnipperde systemen, onduidelijke verantwoordelijkheden en gebrekkige naleving de zorgsector kwetsbaar maken. Hoe kan en moet het beter? Dit is het negende en laatste deel van de Computable-serie over informatiebeveiliging in de zorg. De omvangrijke datadiefstal bij Clinical Diagnostics Nederland heeft de discussie over informatiebeveiliging in de zorg opnieuw op scherp gezet. De wettelijke normen NEN 7510 en NEN 7512 moeten waarborgen dat persoonsgegevens veilig worden verwerkt en uitgewisseld. Om dat nog sterker te laten zijn, kunnen organisaties zich daarvoor laten certificeren.Uit gesprekken die Computable had met betrokken partijen – van toezichthouders en normontwikkelaars tot zorgaanbieders en juristen – blijkt dat naleving, toezicht en verantwoordelijkheden vaak diffuus zijn. Of zoals Z-Cert, het expertisecentrum voor cybersecurity in de zorg, het verwoordt: ‘Wij zijn de aangewezen Cert (Computer Emergency Response Team – red.) voor de gehele zorgsector, maar hebben nog geen wettelijk mandaat om partijen te dwingen tot actie.’ Hieronder het overzicht van alle acht gesprekken.Z-CertT over normen en zorgplichtDe datadiefstal toont hoe belangrijk NEN 7510 en NEN 7512 zijn voor zorgorganisaties. Alle zorgaanbieders die persoonsgegevens verwerken moeten aantoonbaar voldoen aan deze normen. Certificering is niet verplicht, maar maakt de aantoonbaarheid eenvoudiger. ‘Aantoonbaar betekent in dit geval bijvoorbeeld certificering of een onafhankelijke audit’, aldus Z-Cert bij monde van woordvoerder Tim Heijltjes.NEN 7510 sluit aan bij internationale standaarden zoals ISO27000 en geeft invulling aan de zorgplicht uit NIS2. Ook leveranciers van medische hulpmiddelen en farmaceutische producten zullen vallen onder de nieuwe Cyberbeveiligingswet. De hack laat echter zien dat naleving in de praktijk vaak tekortschiet. Want hoewel Z-Cert de aangewezen Cert is voor de gehele zorgsector, was geen enkel lab van Eurofins daar deelnemer van.NEN over certificering en auditsNEN ontwikkelt de normen en certificatieschema’s, maar de verantwoordelijkheid voor implementatie ligt bij de zorgorganisaties zelf. Certificering onder accreditatie biedt zekerheid dat een organisatie daadwerkelijk voldoet, maar is wettelijk niet verplicht. Onafhankelijke audits zijn wel verplicht en moeten de werking van het informatiebeveiligingsmanagementsysteem toetsen.‘De wetgever stelt dat er aantoonbaar aan voldaan moet worden, maar geeft daar geen duidelijke handvatten voor’, zegt Irma Timmerman, woordvoerster van NEN. In mei 2025 waren 920 organisaties gecertificeerd, waarvan 191 zorginstellingen en 729 leveranciers. Naast NEN 7510 is ook NEN 7512 verplicht. Dat richt zich specifiek op veilige gegevensuitwisseling en verplicht aansluiting bij een erkende Cert.Bevolkingsonderzoek Nederland over datadelingBevolkingsonderzoek Nederland, BVO NL, deelde gegevens van bijna een miljoen Nederlanders met het gehackte lab. Van minstens 715.000 personen zijn gevoelige gegevens buitgemaakt, waaronder bsn en testresultaten. De instantie stelt dat de beveiliging contractueel was vastgelegd en gecontroleerd.‘Wij delen de gegevens die noodzakelijk zijn voor het uitvoeren van de tests met het lab’, meldt Elma van der Vlis namens Bevolkingsonderzoek Nederland. Ze benadrukt dat de gegevensuitwisseling voldoet aan wet- en regelgeving, maar onderzoekt hoe de hack en de datadiefstal konden plaatsvinden. Het incident laat zien hoe kwetsbaar ketensamenwerking is, zelfs met formele afspraken en aanbestedingsprocedures.IGJ over toezichtDe Inspectie Gezondheidszorg en Jeugd (IGJ) ziet toe op naleving van NEN 7510 en 7512. Zorgaanbieders moeten aantonen dat hun informatiebeveiliging werkt en beschikken over een onafhankelijke beoordeling. Certificering is niet verplicht, maar kan dienen als bewijs.‘Onze inspecteurs zien vaak dat zorgaanbieders hun informatiebeveiliging nog niet hebben opgezet volgens de wettelijke norm’, licht Karly Tánczos toe. Volgens de woordvoerster van de IGJ moeten rapporten inzicht geven in beleid, processen en bewijsvoering. De IGJ werkt niet samen met certificerende instellingen, maar accepteert hun rapporten wel als onafhankelijke beoordeling.Inmiddels zijn er tien door de Raad voor Accreditatie goed bevonden certificerende instellingen voor NEN 7510. Die hebben in het register van NEN bijna de helft van de gecertificeerde zorgorganisaties, zo’n 450, aangemeld. Nederland telt echter duizenden zorgorganisaties. Van de 35 Nederlandse Eurofins-dochters is er daar geen een geregistreerd.Eurofins over cybersecurityClinical Diagnostics Nederland is een dochter van het beursgenoteerde miljardenbedrijf Eurofins. Dat had toen 63.000 werknemers en meer dan 950 laboratoria in meer dan zestig landen. In Nederland had het 35 vestigingen, veelal bv’s, ongeveer de helft daarvan labs. De beursreus zegt te investeren in cybersecurity, maar wil of kan weinig details geven over de aanval. Vooral de lange duur tussen ontdekking van de aanval en melding daarvan door het bedrijf is bij velen verkeerd gevallen.‘Wij vinden het afschuwelijk dat dit incident heeft plaatsgevonden en beseffen dat dit bij betrokkenen zorgen en vragen oproept’, verklaart Maureen Veurman, die als woordvoerst van Eurofins’ dochter optreedt. Het bewaren van uitgebreide datasets, inclusief bsn, wordt gerechtvaardigd met wettelijke bewaarplichten. Voor zover bekend zijn gegevens alleen ingezien en gekopieerd, niet gewijzigd. Toch blijft de beperkte transparantie van Eurofins vragen oproepen over verantwoordelijkheid en beveiliging.Advocatuur over aansprakelijkheid en schadeclaimsDe hack kan gaan leiden tot schadeclaims van in totaal wel 125 miljoen euro. Normaal is alleen het lab aansprakelijk, maar ook Eurofins of Bevolkingsonderzoek Nederland kunnen medeaansprakelijk zijn bij gezamenlijke verantwoordelijkheid of nalatigheid. Ook de bestuurders zijn aansprakelijk te stellen bij wanbeleid of onvoldoende beveiligingsmaatregelen.‘Normaal gesproken is alleen de onderliggende bv aansprakelijk. Er zijn echter uitzonderingen denkbaar’, aldus Stephan Mulders, advocaat bij Blenheim. Claims zijn juridisch complex en lastig te bewijzen, zeker waar het gaat om de verhouding tussen NEN-normen en de AVG. Artikel 32 daarvan verplicht verwerkingsverantwoordelijken tot het nemen van ‘passende maatregelen’ om persoonsgegevens te beveiligen. Omdat het laboratorium zeer gevoelige gegevens verwerkte, mocht een hoog beveiligingsniveau worden verwacht.Cloud provider over digitale autonomie in de zorgDe zorgsector kampt structureel met datalekken en bijna zevenduizend meldingen in 2024. Digitale autonomie kan instellingen helpen sneller te reageren en de impact van incidenten te beperken. Maatregelen zoals centrale opslag, strikte toegangscontrole, real-time monitoring en duidelijke governance vergroten de weerbaarheid.‘Zonder autonomie zullen instellingen achter de feiten blijven aanlopen, ongeacht hoeveel vinkjes er op de compliance-checklist staan,’ aldus Pim Kerstens, director Healthcare bij Uniserver, een Nederlandse provider van soevereine cloud voor onder andere de zorg. Leveranciers moeten transparant zijn en data binnen Europese jurisdictie houden om vertrouwen te behouden. Autonomie en soevereiniteit zijn daarmee geen luxe, maar randvoorwaarden voor vertrouwen in de zorg.Hoe nu verder?Wat zeiden de onafhankelijk audits bij het lab? Waarom had Eurofins de zaak niet op orde? Het was immers niet de eerste keer dat dit ze is overkomen. Het lab had nota bene op de website gezet dat het niet is gecertificeerd voor de minimale normen. Waarom ging het Bevolkingsregister dan toch met ze in zee? En hoe kan het dat de bsn-gegevens en het bsn zelf gezamenlijk waren opgeslagen? De kracht van het bsn als sleutel ging zo verloren en een miljoen Nederlanders en zorgorganisaties moeten daarom de komende jaren elke zorgmail of -app behandelen als phishing.Als alle forensische onderzoeken zijn afgerond, krijgen we hopelijk een antwoord op die prangende vragen. Hoe dan ook, deze Computable-serie maakt duidelijk dat informatiebeveiliging in de zorg niet alleen een kwestie is van voldoen aan normen of certificaten. Het gaat om meer dan lijstjes afvinken. Het gaat om structurele verantwoordelijkheid, transparantie en regie over data. Zonder heldere afspraken, onafhankelijke toetsing en meer digitale autonomie blijven zorgorganisaties kwetsbaar. De hack bij Eurofins is daarmee niet alleen een incident, maar een signaal dat de sector fundamenteel moet investeren in weerbaarheid en vertrouwen.
Onverantwoord gedrag kostte Chinese bestuurder Nexperia de kop
1 week
Mede door roekeloos gedrag van de Chinese eigenaar Wingtech en de daarvan afkomstige topman Zhang Xuezheng staat de Nijmeegse chipfabrikant Nexperia er zo slecht voor dat de Ondernemingskamer wel móést ingrijpen. Dit blijkt uit de vandaag gepubliceerde uitspraak. De Amsterdamse rechter heeft Zhang Xuezheng geschorst als bestuurder van Nexperia, omdat de chipfabrikant slachtoffer dreigt te worden van tegenstrijdige belangen. Gerede twijfels zijn ontstaan aan het beleid van deze ceo. De Chinees probeerde WSS, een ander bedrijf van hem, te redden door Nexperia dit jaar zeer grote orders voor wafers te laten plaatsen in een omvang die het Nijmeegse bedrijf niet nodig heeft. Hij gaf opdracht om voor tweehonderd miljoen dollar aan wafers te bestellen terwijl de behoefte van de business slechts orders van zeventig à tachtig miljoen dollar rechtvaardigde. Volgens medewerkers zouden die bestelde wafers al verouderd zijn voordat ze gebruikt kunnen worden. Dit betekent dat de wafers feitelijk vernietigd zouden worden. Onverantwoorde transacties Bovendien moest Nexperia ver vooruitbetalen. De rechter spreekt van transacties die zakelijk niet verantwoord zijn en de chipfabrikant uit de Waalstad financieel schaden. De financieel directeur van Nexperia en twee andere financiële functionarissen waaronder de ‘group treasurer’, hadden zich nog tegen het beleid van hun baas verzet. Prompt daarop werden hun bankvolmachten ingetrokken. In hun plaats werd een bankvolmacht verleend aan drie personen zonder bijzondere financiële ervaring. Onder hen is een persoon die geen werknemer van Nexperia is, alsmede een medewerker met een ESG-achtergrond. De cfo waarschuwde nog voor het risico op fouten als het financiële beheer in handen zou komen van personen zonder financiële ervaring. Ook de directeur juridische zaken sprak zijn ernstige zorgen uit, echter zonder resultaat. Een paar dagen later kregen de critici hun ontslag aangezegd. Volgens de rechter grenst deze handelwijze van Zhang aan roekeloosheid. Governance aan laars gelapt Een tweede grond voor twijfel aan een juist beleid en een juiste gang van zaken is het niet opvolgen van toezeggingen aan de Nederlandse Staat om de governance van Nexperia te wijzigen. Afgesproken was een onafhankelijke raad van commissarissen met belangrijke goedkeuringsrechten aan te stellen. Voor het ministerie van Economische Zaken waren de ‘reserved matters’ een belangrijk onderdeel; dat wil zeggen besluiten van Nexperia Holding die zouden worden onderworpen aan goedkeuring door de raad van commissarissen. Maar de Chinese aandeelhouder in de persoon van Zhang zette nagenoeg geen stappen in het belang van Nexperia. Amerikaanse sanctie Ook niet toen afgelopen juni duidelijk werd dat er een aanzienlijke kans was dat de Amerikaanse ‘vijftigprocentregel’ zou worden ingevoerd, waardoor ook Nexperia direct door handelsbeperkingen uit de Verenigde Staten zou worden geraakt. Deze regel houdt in dat Amerikaanse handelssancties ook gelden voor vennootschappen waarvan de aandelen voor 50 procent of meer worden gehouden door Chinese (rechts)personen op de zogeheten Entity List. Wingtech staat op die lijst. Afgelopen 30 september bleek deze sanctie inderdaad ook voor Nexperia te gelden. Dat zou een grote negatieve impact op de chipfabrikant kunnen hebben. Op dezelfde dag gaf minister Vincent Karremans (Economische Zaken) het bevel tot bevriezing van de productiemiddelen van Nexperia om verder onheil te voorkomen. Geschorst Het kabinet stoort zich eraan dat eerdere toezeggingen tot een betere governance niet worden nagekomen, terwijl dit van groot belang is om de Amerikaanse autoriteiten ervan te overtuigen dat Nexperia buiten de Chinese invloedssfeer valt. Zowat het enige wat Zhang deed, was zijn zuster uit de ondernemingsleiding te halen. Om al deze redenen heeft de Ondernemingskamer Zhang geschorst als bestuurder. In zijn plaats is Guido Dierick (oud-directeur NXP Nederland) tot niet-uitvoerende bestuurder van Nexperia benoemd, met een beslissende stem. De aandelen in Nexperia Holding zijn met uitzondering van één aandeel als beheerder overgedragen aan mr. drs. A.R.J. Croiset van Uchelen. China boosChina is ‘not amused’ over de gang van zaken. De Chinese regering legde Nexperia op 4 oktober een exportverbod op vanuit het Aziatische land. Volgens De Gelderlander houdt dat in dat Nexperia China en onderaannemers bepaalde volledig afgewerkte componenten en halffabricaten niet mogen uitvoeren. Nexperia zegt in gesprek te zijn met de Chinese autoriteiten om van de beperkingen af te komen.
Kort: Nieuwe cybersecurity voor Surf, ai-risico bij gemeenten, firewalls achterhaald (en meer)
1 week
In dit nieuwsoverzicht: DTX en Defion winnen cybersecurityaanbesteding Surf, gebruik ai door gemeenten risicovol, TP-Link brengt Wifi 8, Firewalls en vpn’s achterhaald, zero-trust moet nieuwe norm worden, en via schermreconstructies Google Authenticator-gegevens stelen. DTX en Defion winnen Surf-cybersecurityaanbesteding De Nederlandse cybersecuritybedrijven DTX en Defion hebben een meerjarige overeenkomst gesloten met Surf voor managed detection & response en security consultancy. ‘Tot dusver lag het accent van de dienstverlening voornamelijk op analyse van log- en netwerkverkeer. De leden van de Surf hebben aangegeven behoefte te hebben aan een integrale aanpak, om sneller en gerichter te kunnen reageren op aanvallen,’ aldus de ict-coöperatie van de Nederlandse onderwijs- en onderzoeksector. Vanaf 2026 krijgen ruim 75 onderwijs- en onderzoeksinstellingen directe ondersteuning bij het afweren van cyberaanvallen. DTX levert een 24/7-soc en expertise in ai-gedreven siem-oplossingen, terwijl Defion incident response-specialisten en ethical hackers inzet via zijn Research Labs. Uiteindelijk zullen naar verwachting ruim honderd organisaties worden aangesloten. Gebruik ai door gemeenten niet zonder gevaar Iets meer dan de helft van de gemeentemedewerkers gebruikt ai-tools zonder formele richtlijnen. Dat is de conclusie van een onderzoek van het Alkmaarse Uniserver. ‘Het ai-gebruik groeit sneller dan het beleid. In gemeenteland zien we ai-toepassing vaak bottom-up ontstaan: snel, creatief, maar ongecontroleerd’, aldus het bedrijf. Dat leidt volgens Uniserver tot kansen, maar ook tot risico’s. Zeker als burgerdata in systemen belandt die buiten de controle van de organisatie vallen. Slechts 55 procent van de gemeenten heeft beleid opgesteld. Een gelijk percentage biedt trainingen. Negentig procent van de gemeentelijke it-beslissers vreest datalekken of onvoldoende dataveiligheid, terwijl 63 procent geen inzicht heeft in hoe ai met burgerdata omgaat. Ook twijfelt 81 procent of het gebruik voldoet aan wetgeving zoals de EU AI Act. Zestig procent van de gemeenten wil eerst grip op data en wetgeving voordat ai breder wordt uitgerold. Veel gemeenten onderzoeken de gevolgen van de EU AI Act en plannen audits van bestaande systemen. TP-Link brengt Wifi 8 TP-Link heeft de nieuwe Wifi 8-connectiviteit gepresenteerd. De demonstratie valideerde zowel het baken als de gegevensdoorvoer en bevestigde de haalbaarheid van de nieuwe standaard (IEEE 802.11bn). Wifi 8 richt zich niet op hogere pieksnelheden, maar op betrouwbaarheid, lagere latentie en stabielere prestaties bij hoge belasting. Nieuwe functies zijn distributed ru, enhanced long range, unequal modulation en dynamic sub-band operation. Ook introduceert technologie multiple access points-coördinatie en verbeterd naadloos roamen. De technologie moet consistente verbindingen in drukke netwerken en betere dekking in woningen garanderen. Beschikbaarheid hangt af van certificering en regionale regelgeving. Firewalls en vpn’s achterhaald, zero-trust moet norm cybersecurity worden Firewalls en vpn’s hebben hun nut hebben verloren, was de boodschap van Zscaler-ceo Jay Chaudhry tijdens de XChange Best of Breed Conference, aldus CRN. Recente zero-day-aanvallen op Cisco-firewalls en eerdere kwetsbaarheden in vpn’s tonen volgens hem aan dat netwerkbeveiliging zélf een zwakke schakel is geworden. Chaudhry pleit voor een zero-trust-architectuur die alleen noodzakelijke en gevalideerde verbindingen toestaat. Daarmee verschuift de focus van cybersecurity voor netwerken naar databeveiliging. Partners zoals Aqueduct Technologies noemen Zscaler inmiddels de de facto standaard voor security service edge. Het bedrijf wil zijn zero-trust-aanpak uitbreiden naar ai-agents. Volgens Chaudhry kan adoptie van zero-trust tachtig procent van de huidige beveiligingsproblemen wegnemen. Via schermreconstructies Google Authenticator-gegevens stelen Onderzoekers van onder meer UC Berkeley en Carnegie Mellon hebben een aanvalstechniek ontwikkeld waarmee een Android-app pixels kan uitlezen uit andere apps, zo meldt The Register. De aanval, Pixnapping genoemd, gebruikt een gpu-sidechannel (GPU.zip) en overlay-technieken om scherminformatie te reconstrueren. Daarmee zijn gevoelige gegevens zoals 2fa-codes uit Google Authenticator te stellen. De kwetsbaarheid is geregistreerd als CVE-2025-48561 en werkt op toestellen zoals Google Pixel 6 tot en met 9 en Samsung Galaxy S25 met Android 13–16. Google bracht in september een gedeeltelijke patch uit en werkt aan aanvullende fixes. De aanval is traag (0,6–2,1 pixels per seconde) maar effectief genoeg voor codeherstel.
Digitale Denen wijzen de weg
1 week
De Nordics lopen in Europa voorop als het gaat om innovatie, digitalisering en autonomie, waarbij we vooral van de Denen kunnen leren. Nederland blijft vooral achter op het vlak van private investeringen.   Uit een vergelijking van de diverse ‘Nationale strategische routekaarten voor het digitale decennium’ blijkt dat Denemarken, Zweden en Finland het goed doen op digitaal gebied. Nederland komt daar vlak achteraan. De lidstaten moeten bij de Europese Commissie nationale stappenplannen indienen met een gedetailleerde beschrijving van de acties die zij van plan zijn uit te voeren om gezamenlijk de doelstellingen van het digitale decennium 2030 te verwezenlijken. Microsoft 365 Denemarken is een gidsland op het gebied van digitale autonomie en overheidsdigitalisering. Zo is onlangs het Deense ministerie van Digitale Zaken overgestapt van Microsoft 365 naar open source software (LibreOffice). Niet vanwege prijs. Maar vanwege digitale autonomie, zo blijkt uit een interview met digitaliseringsminister Caroline Stage in het dagblad Politiken van 9 juni 2025. Ook Kopenhagen en Aarhus gaan het open source pad op. Overigens speelt prijs wel een rol. De uitgaven aan Microsoft-software zijn in Kopenhagen gestegen van 41,9 miljoen euro (313 miljoen DKK) in 2018 naar 72,1 miljoen euro (538 miljoen DKK) in 2023—aanzienlijk meer dan verwacht. Dat Denemarken afstapt van Microsoft 365 heeft op LinkedIn wel wat discussie losgemaakt. Velen vinden het een begrijpelijke en moedige stap, maar wijzen erop dat het niet zozeer gaat om Big Tech versus open source. Elke organisatie moet voor zichzelf beoordelen wat bij haar past. Anderen geven aan dat internet altijd al op open source draaide en dat nu de beurt is aan kantoorsoftware. In elk geval is het een transitie die begint bij anders denken over autonomie en dan zoeken welke technologie daarbij past. Overigens hanteert de Nederlandse overheid het principe ‘open, tenzij’ sinds 2020. Er zijn succesvolle voorbeelden (OpenZaak, NLX en Common Ground), maar dan gaat het vooral over infrastructurele werken; niet om productiviteitstools. Wat wij verder kunnen leren van Denemarken: ·     Elke Deen heeft toegang tot MitID, waarmee ze veilig kunnen inloggen op zowel publieke als private diensten. Denk aan belastingaangifte, bankzaken, gezondheidszorg en zelfs het inschrijven van kinderen voor school. In vergelijking met DigiD is MitID breder inzetbaar (ook voor banken en bedrijven) en technisch moderner. DigiD is eenvoudiger in gebruik, maar beperkter in reikwijdte en nog in transitie naar Europese standaarden. ·     Wat Denemarken uniek maakt, is het hoge niveau van vertrouwen tussen burgers en overheid (77%). Dat vertrouwen is cruciaal geweest voor de acceptatie van digitale diensten. ·     Volgens het ‘Denemarken-rapport’ heeft Denemarken met zes miljoen inwoners een ambitieuze digitale roadmap met 67 maatregelen en een budget van meer dan 1 miljard euro (ongeveer 0,25 procent van het BBP). De focus ligt op infrastructuur, digitale vaardigheden, innovatie en het verkleinen van de kloof tussen grote en kleine bedrijven. Overigens investeert de Nederlandse overheid (althans op papier) 0,46 procent van het BBP. ·     Deense digitalisering is niet alleen technologisch gedreven, maar ook mensgericht. Het doel is om inclusieve, democratische en toegankelijke digitale diensten te bieden. Nederland in vogelvlucht In 2025 is het vertrouwen van Nederlandse burgers in de overheid duidelijk onder druk komen te staan. Volgens het Sociaal en Cultureel Planbureau (SCP) geeft slechts ongeveer de helft van de bevolking de regering of Tweede Kamer nog een voldoende. Vooral onder hoger opgeleiden is het vertrouwen gedaald: van 60 procent in 2024 naar 52 procent begin 2025. Er zijn minder cijfers bekend over het vertrouwen dat het bedrijfsleven heeft, maar vertrouwen hangt samen met voorspelbaar beleid en digitale dienstverlening. Daar zijn verbeterpunten. Zo werkte staatssecretaris voor Koninkrijksrelaties en Digitalisering Zsolt Szabó (PVV) aan de actualisering van de Nederlandse Digitaliseringstrategie , maar door de val van het kabinet is nog onduidelijk wat hiermee gaat gebeuren. Als we kijken naar het landenrapport over Nederland dan valt op dat ons land een aantal positieve punten heeft: ·     Sterke digitale infrastructuur: Nederland heeft uitstekende breedbanddekking en 5G-diensten. De connectiviteit is dus dik in orde. ·     Digitale vaardigheden: Het land scoort bovengemiddeld op digitale vaardigheden. In 2024 had 6,9 procent van de beroepsbevolking een ict-baan, ruim boven het EU-gemiddelde van 4,8 procent. ·     Grote investeringen: De digitale roadmap bestaat uit 59 maatregelen met een totaalbudget van €5,25 miljard, waarvan €5,22 miljard uit publieke middelen komt (ongeveer 0,46 procent van het bbp). De minpunten zijn: ·     Nederlandse bedrijven investeren relatief weinig in onderzoek en ontwikkeling vergeleken met landen als Duitsland of Zuid-Korea. Vooral het mkb blijft achter. ·     Nederland moet meer inzetten op opkomende technologieën zoals quantumtechnologie, fotonica, kunstmatige intelligentie en waterstof. Deze gebieden zijn cruciaal voor toekomstige economische groei. ·     Innovatiedistricten zoals Strijp-S, de Amsterdam Life Sciences District en het Leiden Bio Science Park zijn veelbelovend, maar worstelen soms met focus en samenwerking. Een scherpere profilering en betere verbinding tussen kennisinstellingen en bedrijven zijn nodig. ·     Veel kleine en middelgrote bedrijven hebben moeite om digitale en technologische innovaties te implementeren. Denk aan ai, automatisering of circulaire productieprocessen. ·     Hoewel er publieke steun is, blijft de beschikbaarheid van durfkapitaal voor langdurige innovatieprojecten een knelpunt. Investeringen blijven achter De Nederlandse private investeringen in innovatie blijven achter. Terwijl landen als Duitsland (3,1 procent van het bbp) en België (3,5 procent) fors investeren in R&D, blijft Nederland steken op 2,3 procent. Vooral het mkb ervaart belemmeringen door regeldruk en financieringsproblemen, volgens de Europese Commissie. Op wereldschaal staat Nederland qua R&D-uitgaven (2,23 procent van BBP in 2025) ver achter op landen als Zuid-Korea (4,9 procent) en de VS. Grote Nederlandse bedrijven zoals ASML investeren wel, maar Nederland heeft geen vertegenwoordiging in de wereldwijde top 50 van private R&D-investeerders.
Ondersteuning Windows 10 gestopt; problemen in zicht
1 week
De ondersteuning voor Windows 10 stopt op 14 oktober 2025. Een studie van Panasonic Toughbook toont aan dat organisaties die traag overstappen naar Windows 11, geconfronteerd worden met groeiende risico’s op het gebied van beveiliging, compatibiliteit, prestaties, kosten en naleving van regelgeving.Het onderzoek van Panasonic vond eerder dit jaar plaats onder tweehonderd it- besluitvormers uit het Verenigd Koninkrijk en Duitsland. Een van de grootste zorgen onder de onderzochte organisaties is de beveiliging: 98 procent overweegt gebruik te maken van Microsofts programma voor Extended Security Updates (ESU) als hun overstap naar Windows 11 niet vóór oktober 2025 is afgerond.Meer dan de helft (58 procent) twijfelt eraan of zij de veiligheid van hun apparaten kunnen waarborgen zonder migratie of ESU. De grootste gevaren die zij zien: ransomware en malware (94 procent), datalekken (93 procent), het ontbreken van updates voor nieuwe bedreigingen (91 procent), complianceproblemen (89 procent) en reputatieschade (88 procent).Hogere kostenOok de financiële gevolgen zijn aanzienlijk, stelt Panasonic. Twee op de drie organisaties verwachten hogere kosten, waarvan 55 procent specifiek op het gebied van cybersecurity. Microsoft schat dat een bedrijf met duizend apparaten tot ongeveer 370.000 euro aan ESU-kosten zal betalen over drie jaar – een reëel en direct effect van uitstel.Daarnaast voorziet 48 procent stijgende supportkosten en verwacht 46 procent negatieve gevolgen voor de bedrijfscontinuïteit. Onderhoud (40 procent) en hardware-upgrades (38 procent) worden eveneens als kostenposten genoemd.ProductiviteitsverliesOok betekent een software-upgrade hardwarevervanging en productiviteitsverlies. Gemiddeld beheren de organisaties vierduizend apparaten. Daarvan moet 62 procent worden vervangen of geüpgraded om Windows 11 te kunnen draaien – in grote organisaties (vijfduizend+ werknemers) loopt dit zelfs op tot 76 procent, aldus het Panasonic-onderzoek.Bijna de helft (45 procent) ziet het verlies van productiviteit tijdens de upgrades als een grote uitdaging. Daarom kiest 75 procent voor een gefaseerde aanpak. Een kwart stelt software-updates uit totdat ook hardware wordt vervangen. Compatibiliteitsproblemen met bedrijfsspecifieke software worden genoemd door 47 procent van de respondenten.De meeste organisaties combineren remote upgrades (46 procent) met on-site installaties (54 procent), en 64 procent verwacht sterk te moeten rekenen op de ondersteuning van hun hardwareleverancier.
Dit is de toekomst van privacy in ai-gedreven wereld
2 weken
BLOG – In een tijdperk waarin de ontwikkelingen in artificiële intelligentie (ai) elkaar in hoog tempo opvolgen en dataprivacy aan urgentie wint, lopen organisaties tegen de grenzen van hun verouderde it-infrastructuur aan. Legacy-systemen en gefragmenteerde data maken het moeilijk om veiligheids- en privacy-eisen effectief na te leven. Terwijl regelgeving strenger wordt, schiet het naleven daarvan tekort zonder een moderne, geïntegreerde aanpak. Datastreaming kan de missende schakel zijn om systemen realtime te verbinden, beveiliging te versterken en innovatie te versnellen.De snelle opkomst van ai-technologie – en de toenemende discussie over de impact op persoonlijke en publieke veiligheid – vergroot de zorgen rondom dataprivacy. Nieuwe beleidsmaatregelen fungeren als vangrails voor ai-ontwikkeling, met strengere regels voor gegevensbescherming, transparantievereisten en ethische ai-richtlijnen.Toch kan regelgeving alleen het probleem niet volledig oplossen. Het opstellen van wetgeving is een proces van jaren, waardoor technologische ontwikkelingen vaak niet zijn bij te benen – met als gevolg dat wetten zich vooral richten op naleving in plaats van het instellen van proactieve beveiligingsmaatregelen. De kern van het probleem: zelfs de strengste regels betekenen weinig als de onderliggende technologie privacy niet standaard waarborgt.LappendekenOm uiteenlopende – en vaak legitieme – redenen vertrouwen bedrijven nog steeds op een lappendeken van systemen en verouderde infrastructuren die, hoewel functioneel, geen consistente databeveiliging garanderen.Een van de grootste uitdagingen is datafragmentatie. Zonder een eenduidige manier van werken slaan verschillende afdelingen dezelfde gevoelige data op in gescheiden silo’s, wat leidt tot duplicatie, inconsistentie en verhoogde risico’s op blootstelling. Wanneer data verspreid is over meerdere systemen, wordt het voor organisaties moeilijk om beveiligingsbeleid af te dwingen, toegang goed te regelen en snel te reageren op dreigingen.De afhankelijkheid van oudere systemen die data in batches verwerken, maakt compliance moeilijkHet risico op beveiligingslekken wordt groter door inconsistente toegangscontrole. Werknemers kunnen toegang hebben tot gegevens die ze niet (meer) nodig hebben, waardoor de kans op onbedoelde datalekken toeneemt: één onbeveiligde spreadsheet kan al leiden tot een ernstig lek. De afhankelijkheid van oudere systemen die data in batches verwerken, maakt compliance moeilijk. Regelgeving zoals GDPR en Hipaa verplicht bedrijven om direct te reageren op datalekken of verzoeken tot dataverwijdering, maar verouderde it-systemen belemmeren snelle audits en reacties.Privacy versterken met data streamingPrivacy mag geen bijzaak zijn, maar moet van begin af aan centraal staan bij de verzameling en verwerking van data en het toegangsbeheer. Systemen moeten naadloos met elkaar communiceren en consistente, veilige toegang tot bedrijfskritische data garanderen, terwijl overbodige opslag op meerdere platformen wordt vermeden.Realtime-datastreaming biedt een privacy-first-fundament door gegevens te verwerken zodra ze binnenkomen, in plaats van enorme datasets langdurig op te slaan. Deze privacy-by-designaanpak verkleint de kans op blootstelling, verhoogt de beveiliging en leidt ertoe dat bedrijven wereldwijd aan regelgeving kunnen voldoen – zonder dat innovatie wordt geremd.Met een Data Streaming Platform kunnen bedrijven nog een stap verder gaan dankzij ingebouwde beveiligingsmogelijkheden. Zo kan end-to-end-encryptie data beschermen tijdens de overdracht, terwijl tokenisatie gevoelige informatie al vóór opslag vervangt door niet-herleidbare id’s. Via differential privacy kan wiskundige ruis aan datasets worden toegevoegd, zodat organisaties inzichten kunnen verkrijgen zonder individuele identiteiten bloot te stellen.Voordelen van een DSP voor gegevensprivacyDatastreaming fungeert als het zenuwstelsel van moderne bedrijven: het houdt systemen gesynchroniseerd en verleent medewerkers altijd toegang tot actuele en betrouwbare data. Zo geeft iets meer dan negentig procent van de technologieleiders aan dat datastreaming de security en het digitale risicobeheer binnen hun organisatie verbetert (2024 Data Streaming Report). Op die manier kunnen organisaties sneller innoveren zonder de veiligheid van klantgegevens in gevaar te brengen.Hoewel de toekomst onzeker is, is één ding zeker: als organisaties mee willen doen aan de ai-race, moeten ze bij elke stap privacy centraal stellen.Rishi Doerga, senior solutions engineer Confluent
Spoor kwetsbaar door digitale zwakke plekken *
2 weken
Het Nederlandse spoorsysteem is onvoldoende beschermd tegen cyberaanvallen en sabotage. Uit een impactanalyse blijkt dat beveiliging, monitoring en herstelprocessen tekortschieten, waardoor vitale infrastructuur kwetsbaar is en maatschappelijke ontwrichting reëel dreigt. Het onderzoek, uitgevoerd door het Overlegorgaan Fysieke Leefomgeving (OFL) en de Weerbaarheidstafel onder leiding van Christophe van der Maat, laat zien dat digitale beveiliging en robuuste it-processen onvoldoende zijn ontwikkeld. De analyse maakt duidelijk dat het spoor jarenlang is ingericht op efficiëntie en stiptheid, maar niet op moedwillige digitale verstoringen. Van der Maat stelt: ‘Het huidige beleid gaat nog uit van incidentele storingen, maar de realiteit van vandaag vraagt om een robuust systeem dat bestand is tegen hybride dreigingen.’ Digitale kwetsbaarheid en noodzakelijke maatregelen De onderzoekers signaleren dat de continuïteit van het spoorsysteem onvoldoende is geborgd. Er zijn te weinig mobiele noodsystemen beschikbaar en draaiboeken voor grootschalige digitale incidenten ontbreken. Ook de detectiecapaciteit is beperkt: bestaande systemen zijn vooral gericht op operationele storingen en niet op gerichte aanvallen. Recente incidenten in Europa tonen bovendien aan dat digitale dreigingen reëel zijn en directe impact kunnen hebben op vitale infrastructuur. Van der Maat adviseert een startpakket van minimaal zeshonderd miljoen euro. Dit bedrag moet worden ingezet om de digitale weerbaarheid van het spoor te vergroten. Belangrijke onderdelen zijn: beter toegangsbeheer en monitoring van digitale systemen; slimme detectiesystemen die afwijkend gedrag vroegtijdig signaleren; mobiele noodsystemen en herstelcapaciteit om snel te kunnen reageren; draaiboeken voor grootschalige digitale incidenten. It als fundament voor weerbaarheid Opdrachtgever van het onderzoek staatssecretaris Thierry Aartsen benadrukt dat een sterk en veilig spoor niet alleen fysieke, maar vooral digitale bescherming vereist: ‘De wereld om ons heen verandert razendsnel, en dat vraagt om actie. Een sterk, goed verbonden en veilig spoor is essentieel voor onze nationale en internationale veiligheid.’ Ook John Voppen, ceo van ProRail, wijst op het strategische belang van digitale weerbaarheid: ‘Het spoor is strategisch ontzettend belangrijk. Daarom moeten we inzetten op het vergroten van de weerbaarheid ervan. Zeker nu er dreiging is en we snel moeten kunnen reageren.’ Uit de impactanalyse blijkt dat zonder structurele it-investeringen de kans op maatschappelijke en economische ontwrichting aanzienlijk toeneemt.
Kort: Nederland moet meer innoveren, ai vooral gebruikt om juniorbanen te snoeien (en meer)
2 weken
In dit nieuwsoverzicht: Nederland moet meer investeren in hightech, edtech-sector groeit, maar loopt vast bij opschaling, Netcompany bouwt registratiesysteem voor reclasseringsorganisaties, Aces Direct wint duurzaamheidsonderscheiding, en ai verdringt startersbanen zonder bewezen rendement. Nederland moet meer investeren in hightech ‘Nederland heeft behoefte aan baanbrekende en internationaal toonaangevende innovaties in het hightech-ecosysteem,’ zei Peter Stolk, bestuursvoorzitter van het Nederlandse programma NXTGEN Hightech, bij het tonen van de eerste resultaten van de projecten van de organisatie. ‘Daarom is het een absolute noodzaak om te blijven investeren in de hightechsector en nieuwe technologische oplossingen te begeleiden naar marktsucces.’ Tot 2030 wordt circa één miljard euro geïnvesteerd door de organisatie, gesteund door 450 miljoen euro uit het Nationaal Groeifonds. Met 330 partners richt het programma zich op zes domeinen: agrifood, biomedische productietechnologie, composieten, energie, laser-satellietcommunicatie en halfgeleiders. Doel is om voor 2040 zes tot negen miljard euro extra economische groei te realiseren en de strategische autonomie van Nederland en Europa te versterken. Edtech-sector groeit, maar loopt vast bij opschaling De Nederlandse edtech-sector groeide in vijf jaar van circa vierhonderd miljoen dollar in 2020 naar 1,59 miljard euro in 2025, met 475 bedrijven en ruim dertienduizend banen, zo concludeert Dutch EdTech uit eigen onderzoek. Toch stuiten innovaties op barrières in beleid, aanbestedingen en cultuur, waardoor opschaling stokt. Vooral formeel onderwijs blijft achter. De in totaal 239 startups groeien nauwelijks door tot scale-up: grote investeringsrondes zijn vrijwel verdwenen. De gemiddelde dealgrootte daalde zelfs, van zes miljoen dollar in 2021 naar één miljoen in 2024. Zo dreigt Nederland de kennisvoorsprong te verliezen. De organisatie pleit dan ook voor lef en leiderschap bij onderwijs, bedrijven en overheid om belemmeringen weg te nemen. Netcompany bouwt registratiesysteem voor reclasseringsorganisaties Netcompany Nederland ontwikkelt een nieuw registratiesysteem voor de drie samenwerkende reclasseringsorganisaties (3RO): Reclassering Nederland, Stichting Verslavingsreclassering GGZ en Stichting Leger des Heils Jeugdbescherming & Reclassering, aldus het bedrijf. Het systeem, gebaseerd op AMPLIO, vervangt IRIS dat ruim drieduizend actieve gebruikers en meer dan driehonderdduizend cliëntdossiers bevat. Naast ontwikkeling en beheer verzorgt het bedrijf de migratie, trainingen en verdere digitalisering. De overeenkomst loopt vijf jaar met een optie tot vijftien jaar verlenging. Het Deense bedrijf ondersteunt hiermee de samenwerking in de strafrechtketen en de uitvoering van reclasseringswerk, waaronder toezicht, begeleiding en advies. Aces Direct wint duurzaamheidsonderscheiding Het Tilburgse ict-bedrijf Aces Direct ontving tijdens het Canalys Forum EMEA 2025 in Barcelona de Sustainability Partner of the Year Award om de rol van het bedrijf te erkennen in circulaire IT en maatschappelijke impact. Het bedrijf richt zich op verduurzaming van de volledige levenscyclus van ict-apparatuur, inclusief veilige dataverwijdering, hergebruik en gecertificeerde recycling. Daarnaast ondersteunt het via stichting Digidromen kinderen zonder toegang tot digitale middelen met refurbished apparatuur. Ai verdringt startersbanen zonder bewezen rendement Vier op de tien managers hebben juniorfuncties geschrapt en vervangen door ai, dat concludeert BSI uit eigen analyse. Van de ondervraagde managers zei 39 procent dit en nog eens 43 procent verwacht dit het komende jaar te doen. De helft zegt expliciet dat ai helpt bij het reduceren van personeel. Tegelijkertijd stellen de analisten dat een onderzoek van MIT laat zien dat 95 procent van ondernemingen nog geen rendement in ai ziet. Bedrijven lijken vooral te investeren uit angst achter te blijven. Het zo schrappen van instapbanen dreigt echter een generatie zonder ervaring te creëren en de talentpijplijn te ondermijnen: in jaarverslagen komt het begrip ‘automatisering’ zeven keer vaker voor dan ‘training’ of ‘upskilling’, wat wijst op onderinvestering in menselijk kapitaal.
Google bundelt zakelijke ai onder Gemini Enterprise
2 weken
Google Cloud heeft zijn zakelijke ai-aanbod samengebracht onder de nieuwe vlag Gemini Enterprise, een platform dat bedrijven moet helpen om generatieve artificiële intelligentie (ai) op een veilige, schaalbare en geïntegreerde manier in hun dagelijkse werking te brengen. Volgens Google wordt Gemini Enterprise de ‘nieuwe voordeur voor ai op de werkplek’ — één ingang die alle bedrijfsdata, workflows en ai-agents met elkaar verbindt. Maar hoe open wordt die voordeur? En hoeveel kost het? Het platform bouwt voort op Google’s Gemini-modellen en biedt functies die zowel de productiviteit van werknemers als de efficiëntie van bedrijfsprocessen moeten verhogen. Zo kan Google Vids presentaties automatisch omzetten in volledige video’s met een ai-gegenereerd script en voice-over, terwijl Google Meet gesprekken voortaan in realtime vertaalt.Daarnaast automatiseert een nieuwe ‘data science agent’ data-analyse en modelontwikkeling, iets waar bedrijven als Vodafone en Morrisons als Google-klant al gebruik van maken. Zes onderdelen Achter de interface van Gemini Enterprise schuilt een platform dat zes kernonderdelen samenbrengt: het draait op Google’s Gemini-modellen, een no-code-agent builder, een set voorgeconfigureerde Google-agents voor specifieke taken zoals data-analyse en research; integratie met bedrijfsdata uit omgevingen als Google Workspace, Microsoft 365, Salesforce en SAP, centraal beheer voor controle en transparantie over alle agents; en tot slot is alles gebaseerd op een ecosysteem.‘Google Cloud bevindt zich in een unieke positie omdat we alle technologische lagen bieden die mensen nodig hebben om ai op grote schaal in ondernemingen te kunnen gebruiken’, zo vatte Thomas Kurian, ceo van Google Cloud, het samen tijdens de persconferentie die het platform aankondigde. Maar het zal toch de integratie met (externe) toepassingen en data zijn die bepalend wordt of Google Gemini zijn beloften kan waarmaken. Hoe open? Op onze vraag tijdens de persconferentie hoe open Gemini Enterprise is, benadrukt Google dat het platform juist is gebouwd op het principe van openheid. ‘Gemini Enterprise werkt samen met de tools die klanten vandaag al gebruiken, waaronder Microsoft 365’, klinkt het bij het bedrijf. ‘Het wordt ondersteund door een ecosysteem van meer dan honderdduizend partners en draagt bij aan de ontwikkeling van open standaarden voor hoe ai-agents met elkaar communiceren en transacties uitvoeren.’ Dat open karakter is volgens Google cruciaal om de belofte van generatieve ai waar te maken: niet langer werken met losse tools of modellen, maar een volledig geïntegreerd platform dat over afdelingen en systemen heen werkt. Gemini Enterprise moet zo, naar eigen zeggen, de silo’s doorbreken waarin de eerste generatie ai-toepassingen met losse tools in vastzat.Toch lijkt het meer dan eens met name de Google-weg te zijn. Expliciete ondersteuning voor andere llm-modellen van derden naast de Gemini / Vertex AI-modellen biedt Gemini Enterprise niet. Hoeveel kost Gemini Enterprise? Voor bedrijven start de prijs op 21 dollar per gebruiker per maand voor de Business-editie, en dertig dollar per gebruiker per maand voor de Enterprise-variant. Daarmee positioneert Google zich in dezelfde prijsvork als andere zakelijke ai-aanbieders. Gemini Enterprise maakt ook deel uit van Google Workspace, waardoor gebruikers rechtstreeks binnen tools zoals Gmail, Docs en Meet AI-functies kunnen inzetten. Google spreekt van een ‘volledige, ai-geoptimaliseerde stack’, van infrastructuur tot applicatie, die ontworpen is om workflows slimmer te maken en menselijke arbeid te ondersteunen in plaats van te vervangen. Nieuwe voordeur voor ai Google Cloud’ ceo Thomas Kurian omschreef Gemini Enterprise als ‘de nieuwe voordeur voor ai op de werkplek’: een centrale ingang waarlangs medewerkers toegang krijgen tot informatie, data en agents die processen automatiseren. ‘Het gaat niet om het makkelijker maken van één taak, maar om hele werkstromen slimmer te maken’, benadrukt Kurian.Het aanbod van Google is evenwel niet het enige in zijn soort. Microsoft verkoopt zijn eigen uitgebreide pakket ai-aangedreven tools waarmee klanten kunnen chatten met de Copilot-bot om bedrijfseigen gegevens te zoeken en te ordenen. De concurrentie ChatGPT van OpenAI heeft zijn eigen bedrijfsplannen waarmee zakelijke gebruikers toegang krijgen tot de bot om bedrijfsgegevens te zoeken, analyseren en ordenen. Anthropic, het bedrijf achter Claude, biedt een vergelijkbare dienst aan.De strijd om consolidatie in ai-diensten – zeg maar de ai-stack of zo u wil de voordeur – is dus volop aan de gang.

Pagina's

Abonneren op computable