business

875 nieuwsberichten gevonden
Itai Gross vertrekt als CEO van fonQ en Naduvi
2 weken
Itai Gross legt zijn functie als CEO van fonQ en Naduvi neer. In een afscheidsbericht op LinkedIn kijkt hij terug op zijn ondernemersreis: van de oprichting van Naduvi tot zijn rol als topman van het gefuseerde bedrijf na de samensmelting met fonQ. Gross richtte Naduvi op met de ambitie om de home & living-markt efficiënter en duurzamer te maken. Het platform groeide uit tot een succesvolle scale-up, actief in Nederland, België en Duitsland, en werkte samen met honderden merken. De fusie met fonQ in 2024 betekende volgens hem een nieuw hoofdstuk: een combinatie van innovatiekracht en de solide basis van een gevestigd merk. “Voor het eerst in lange tijd heb ik geen budgetcyclus en geen boardmeetings. Wel een hoofd vol plannen,” schrijft hij. Wat zijn volgende stap wordt, heeft hij nog niet bekendgemaakt.
Kort: Paul Broekhuizen leidt Fsas Benelux, Brink Software verkocht (en meer)
2 weken
Paul Broekhuizen algemeen directeur bij Fujitsu’s dochter Fsas, Zweedse Aceve koopt Brink Software, Delta biedt wifi 7 met triband, Axians, Cisco en Fortinet it-partners Navo-top en QRC Group lijft DITP Detachering IT Professionals in. Dat zijn de onderwerpen in dit nieuwsoverzicht van vandaag. Fsas benoemt Paul Broekhuizen tot algemeen directeur Benelux Fsas Technologies, een dochteronderneming van Fujitsu, benoemt Paul Broekhuizen als nieuwe managing director Benelux. Broekhuizen heeft een brede achtergrond in de technologiesector bij onder andere Beontag, Thales en Huawei. Hij zal zich richten op het integreren van de activiteiten in Nederland, België en Luxemburg tot een slagvaardige en zelfstandig opererende organisatie. Fsas (Fujitsu Services and Solutions) is in Europa sinds kort actief, na een wereldwijde herstructurering van Fujitsu’s hardwaredivisie, met een focus op datacenter-oplossingen (waaronder servers, opslag en hybride cloud). Brink Software in Zweedse handen Bouwadviesbureau Brink verkoopt Brink Software aan Aceve, een Zweedse softwareleverancier voor de bouw- en installatiesector. Het bedrijf gaat verder onder de naam Aceve Netherlands. Brink Software kent een lange geschiedenis die terug gaat tot 1972. Het bedrijf (circa zeventig medewerkers) levert calculatiesoftware voor de bouw en infra en is een speler in de installatietechniek- en vastgoedsector. Het bedrijf ontwikkelt onder meer de Ibis- en Deddo-softwareoplossingen, die worden gebruikt voor calculeren (ook meerjarenonderhoud), specificeren en administreren. Voor Aceve, dat Europese groeiambities heeft (met ondersteuning van de investeerders EQT en Adelis), betekent de overname de entree op de Benelux-markt.   Delta introduceert wifi 7 met triband Delta komt met een nieuwe router en accesspoints die werken met wifi 7. Deze technologie werkt beter dan oudere versies van wifi, vooral als veel apparaten tegelijk internet gebruiken. Het zorgt voor minder storing en een stabielere verbinding, ook in grotere huizen. De nieuwe router (van fabrikant Sagemcom) ondersteunt Multi-Link Operation (MLO) over drie frequenties: 2,4, 5 en 6 GHz. Dit helpt om de wifi stabiel te houden. Delta claimt de eerste provider te zijn die wifi 7 met triband aanbiedt. De Zeeuwse telecomdienstverlener start deze maand met een kleinschalige uitrol onder duizend klanten met een nieuw abonnement van 1 Gbps.   Axians, Cisco en Fortinet leverde beveiligde infrastructuur Navo-top Den Haag Axians verzorgde de netwerk- en security-infrastructuur tijdens en rondom de afgelopen Navo-top in ’s Gravenhage, in opdracht van rijksautomatiseerder SSC-ICT. Daarbij werden in een kort tijdsbestek de grote hoeveelheid camera’s, audiovisuele middelen en it- en beveiligingscomponenten op een veilige wijze met elkaar verbonden middels een ‘software defined netwerk’-architectuur van Cisco. Axians hield in zijn ‘network & security operations center’ de omgeving in de gaten, gebruikmakend van onder andere de securitytech van Fortinet. De gebruikte apparatuur zet het it-bedrijf opnieuw in binnen andere projecten. Naast Axians met Cisco en Fortinet behoorden Xerox en Fox-IT tot de ict-partners van de Navo-top. QRC Group neemt DITP Detachering IT Professionals over It-detacheerder QRC Group (vestigingen in Woerden en Zwolle) heeft een meerderheidsbelang genomen in DITP Detachering IT Professionals. Dit bedrijf uit Haarlem is gespecialiseerd in het detacheren van professionals op het gebied van applicatiebeheer & cloud. Deze investering past in de ambitie van QRC om de komende jaren flink door te groeien. DITP blijft onder eigen naam zelfstandig opereren. Chris van Eck, tot nu toe grootaandeelhouder van DITP, heeft zijn aandelen overgedragen aan QRC. Van Eck zal zich de komende jaren geleidelijk terugtrekken.
xAI haalt $10 miljard op voor AI-infrastructuur en uitbreiding Grok
2 weken
Elon Musks AI-bedrijf xAI heeft in totaal $10 miljard aan vers kapitaal opgehaald. Het bedrag bestaat uit $5 miljard aan leningen en nog eens $5 miljard aan strategische aandeleninvesteringen, zo maakte Morgan Stanley maandag bekend. Met deze forse kapitaalinjectie wil de startup zijn infrastructuur verder uitbreiden en de ontwikkeling van zijn Grok-platform versnellen. Volgens Morgan […]
MediaMarkt introduceert Same Day Delivery voor grote huishoudelijke apparaten
2 weken
MediaMarkt biedt vanaf vandaag als eerste retailer in consumentenelektronica in Nederland de mogelijkheid om grote huishoudelijke apparaten en televisies nog dezelfde dag te laten bezorgen. Klanten in de regio Tilburg en Breda kunnen wasmachines, koelkasten, televisies en andere grote huishoudelijke apparaten die vóór 17.00 uur besteld zijn – zowel online als in de winkel – diezelfde avond al in huis hebben. De nieuwe service is onderdeel van de omnichannelstrategie van het bedrijf, waarin gemak, snelheid en klantgerichtheid centraal staan. De pilot loopt drie maanden. Bij succes volgt uitbreiding naar andere delen van Nederland. Een kapotte wasmachine of koelkast veroorzaakt direct ongemak. Met Same Day Delivery speelt MediaMarkt in op deze behoefte aan snelheid en betrouwbaarheid. Klanten hoeven niet langer dagen te wachten op vervanging, maar kunnen rekenen op directe levering en indien gewenst installatie van het apparaat. Same Day Delivery onderstreept de ambitie van MediaMarkt om niet alleen snel te leveren, maar vooral relevant te zijn en te ontzorgen op de momenten dat het ertoe doet. De pilot wordt uitgerold in Tilburg en Breda en is beschikbaar in postcodegebieden die beginnen met 47, 48, 49, 50 en 51. Bij een succesvolle testfase volgt uitbreiding naar andere regio’s, waaronder de Randstad, met als doel uiteindelijk landelijke dekking te realiseren. De service kost 25 euro per bestelling en is bedoeld voor grotere apparaten zoals witgoed en televisies. Klanten kunnen kiezen voor bezorging tot over de drempel of voor een basisinstallatie van apparaten zoals wasmachines, drogers, koelkasten, vriezers en vaatwassers.
Google met Sparkasse in leeftijdsverificatie
2 weken
Google sluit een samenwerking met de Duitse Sparkasse om via diens backend de leeftijd van internetgebruikers te kunnen verifiëren. Dat gaat om vijftig miljoen klanten wiens identiteit door Google via de bank kunnen worden nagekeken. “Apps en sites krijgen op hun beurt een unieke en betrouwbare manier om alleen bezoekers toe te laten die passen bij hun leeftijd. En, nog belangrijker, om kinderen te beschermen tegen content die niet voor hen is bedoeld”, aldus Google. Een dergelijk systeem kan bovendien door ouders worden gebruikt om controle te houden over welke sites hun kinderen wel en niet mogen bezoeken. Maar het kan ook worden gebruikt door, bijvoorbeeld TikTok, Snap en Instagram, om kinderen van onder de dertien buiten de deur te houden. Wat ze volgens de wet eigenlijk toch al moeten doen. De Europese Commissie kan Googles actie zien als een ondermijnende techniek. Want zij ontwikkelt, onder white-label, zelf een app voor leeftijdsverificatie. Die app komt in de zomer van 2025 beschikbaar. De werking ervan wordt eind 2026 overgenomen door de digitale portemonnee van de EU die nu ook wordt ontwikkeld. Dit ‘internetpaspoort’ kan bijvoorbeeld worden gebruikt om minderjarigen uit heel Europa, platformonafhankelijk bij erotische, drank- en goksites buiten de deur te houden. Google reageert: “Wij onderschrijven de inspanningen van de Commissie op het gebied van leeftijdswaarborging. Door de noodzaak van verschillende methoden te erkennen, afzonderlijk of in combinatie, stellen zij precies het soort risicogebaseerde aanpak voor dat elk bedrijf kan helpen zijn verantwoordelijkheden na te komen.” Foto: Levi Meir Clancy, Unsplash
Microsoft verhoogt prijzen on-premises serverproducten
2 weken
Microsoft voert in juli en augustus 2025 aanzienlijke prijsverhogingen door voor zijn on-premises serverproducten.  De prijsstijgingen, die in april al waren aangekondigd, raken bedrijven die nog afhankelijk zijn van lokale infrastructuur direct in de portemonnee. In sommige gevallen loopt de verhoging op tot 20 procent. De losstaande serverproducten – SharePoint Server, Exchange Server en Skype […]
Adviesbureaus schitteren in de top 50 beste werkgevers van Nederland
2 weken
Het Great Place To Work Institute heeft de 2025-editie van zijn jaarlijkse ‘Best Workplaces van Nederland’ uitgebracht. Een overzicht van de adviesbureaus die dit jaar behoren tot de 50 beste werkgevers van ons land.
Nederlandse corporates lopen voorop in startupsamenwerking, maar achterop in AI
2 weken
Nederlandse corporates werken graag samen met startups, maar opvallend genoeg gebeurt dit zelden op het gebied van AI. Dat blijkt uit het nieuwe Open Innovation Report 2025 van Sopra Steria en INSEAD.
Gen25 wordt implementatiepartner van Certinia
2 weken
Digital consultancybureau Gen25 heeft een partnership gesloten met Certinia, een aanbieder van IT-platforms en oplossingen voor bedrijven in de zakelijke dienstverlening. Als officieel benoemde Consulting Partner zal Gen25 optreden als voorkeursadviseur en implementatiepartner voor Certinia-oplossingen.
Vijf stappen voor het creëren van een realistische projectplanning
2 weken
Projecten lopen regelmatig uit, kosten meer dan gepland of leveren minder op dan beoogd. Volgens Critical Minds ligt de kern van het probleem vaak niet bij het team, maar bij de manier waarop er gepland wordt.
Kyden-event: Lessen van koplopers in duurzame transformaties
2 weken
Kyden bracht onlangs leiders van dertig koplopers in duurzame transformatie samen met als doel om van elkaar te leren. Wouter van Twillert blikt terug op de belangrijkste inzichten en handvatten die tijdens het evenement de revue zijn gepasseerd.
RDW werkt met Get There en Cegeka aan nieuw applicatieportaal
2 weken
De RDW heeft Get There en Cegeka geselecteerd als partners voor de ontwikkeling en het beheer van een nieuw applicatieportaal. De Dienst Wegverkeer (RDW) is een zelfstandig bestuursorgaan van de Nederlandse overheid verantwoordelijk voor voertuigregistratie, rijbewijzen, APK-keuringen en gegevensbeheer voor onder meer tolheffing.
Boek: Kostenverhaal en financiële bijdragen onder de Omgevingswet
2 weken
Experts van advies- en ingenieursbureau Haskoning hebben een nieuw boek uitgebracht dat professionals actief in het ruimtelijke domein helpt bij het begrijpen van twee belangrijke instrumenten binnen de Omgevingswet: kostenverhaal en financiële bijdragen.
Markel vernieuwt IT-landschap met Microsoft Dynamics en Novulo
2 weken
Markel voert momenteel een grondige vernieuwing van zijn IT-landschap door. De verzekeraar stapt over op twee nieuwe systemen: Microsoft Dynamics voor de front- en midoffice, en Novulo voor de backoffice.
Zes trends die software engineering hervormen: AI, talent en duurzaamheid centraal
2 weken
Gartner identificeert zes strategische trends in software engineering die AI, talent en duurzaamheid centraal stellen voor 2025 en daarna.
Musks xAI haalt 5 miljard dollar op
2 weken
Elon Musks AI-startup xAI heeft in totaal 10 miljard dollar opgehaald: 5 miljard via schulden en 5 miljard via strategische aandelen. Dit maakte Morgan Stanley bekend. De 5 miljard dollar aan schuldfinanciering bestond uit zogenoemde secured notes en term loans. Deze ronde trok grote wereldwijde schuldeisers aan. Ondanks eerdere signalen van terughoudendheid onder beleggers, werd de financieringsronde toch voltooid. Naast de schuldverhoging voert xAI gesprekken om nog eens zo’n 20 miljard dollar aan aandelenfinanciering los te weken. Dat zou de waardering van het bedrijf op 120 miljard dollar kunnen brengen, met een mogelijke bovengrens van 200 miljard dollar volgens sommige beleggers. De opgehaalde middelen zullen worden gebruikt om de AI-capaciteiten uit te breiden, te investeren in datacenter‑infrastructuur en de verdere ontwikkeling van het vlaggenschipplatform Grok te ondersteunen.
Amazon: minder medewerkers, meer robots per magazijn
2 weken
Gemiddeld werken er nu 670 medewerkers bij elk magazijn van Amazon. Vijf jaar geleden waren dat er nog duizend. De robotisering van de locaties heeft grote impact op de operationele kant van de e-commercegigant. Jarenlang zweefde dat gemiddelde ergens tussen de 750 en duizend medewerkers, zo laat de Wall Street Journal met een data-analyse zien. Echter, sinds het begin van dit decennium daalt de lijn aanzienlijk. De reden daarvoor is de steeds grootschaliger inzet van robots in de warenhuizen. Uit de analyse blijkt dat het aantal pakketten dat Amazon zelf per werknemer per jaar verzendt, sinds 2015 gestaag is toegenomen, van ongeveer 175 naar 3.870. Dit is een indicatie van de aanzienlijke productiviteitswinst van het bedrijf. Daar staat tegenover dat het aantal medewerkers eigenlijk niet meer stijgt. In de coronatijd lag dat op het allerhoogste niveau ooit (1,6 miljoen) en ligt nu al twee jaar stabiel op 1,5 miljoen. Amazon heeft niet meer mensen nodig om meer werk te verzetten. Op Amazons werkvloeren zijn nu meer dan een miljoen robots actief. Een externe analist schatte twee jaar geleden al in, dat er tegen 2030 meer machines bij de e-commercereus werken dan mensen. Wellicht wordt dat punt al eerder bereikt, aangezien nu al tweederde van het personeelsbestand uit robots bestaat. Amazon produceert een deel van de robots zelf of heeft een strategisch financieel belang in een leverancier. Voor elke verdubbeling van het aantal geproduceerde robots nemen de kosten de daarvoor af met vijftig à zestig procent af. De operationele kosten van Amazons mensachtige robot Digit zullen, zo schat men, komende jaren dalen van twaalf dollar nu naar ultimo drie dollar per uur.
Banenangst groeit door AI, volgens ING
2 weken
ING onderzocht hoe Nederlanders AI gebruiken en beleven: groeiend gebruik, gemengde gevoelens en een waakzaam optimisme over de toekomst.
Bank Belfius sluit deal met eSIM-maker Firsty
2 weken
Klanten van de Belgische bank Belfius hoeven zich geen zorgen meer te maken over internetkosten als ze buiten de Europese Unie hun bankier-app willen gebruiken. Hun bank heeft namelijk een deal gesloten met eSIM-verkoper Firsty. Die zorgt ervoor dat bankklanten over de hele wereld kosteloos kunnen internetbankieren. Firsty, een Nederlandse start-up, heeft namelijk telecomovereenkomsten in met providers alle landen. Wie de eSIM gebruikt, betaalt daar doorgaans een vaste prijs voor per dag, week of maand. Belfius neemt die kosten, onder voorwaarden, op zich. In ruil wint Firsty een nieuwe klant. In de wereld van de eSIM-providers worden momenteel aan de lopende band distributiedeals gesloten met bedrijven met grote, internationale klantenbestanden. Dat kunnen banken zijn zoals Revolut, maar net zo goed reisorganisaties zoals KLM of het Glastonbury-festival. Foto: AI-gegenereerd
Einde aan wildgroei van overheidswebsites
2 weken
Het demissionaire kabinet wil een eind maken aan de wildgroei van overheidswebsites. Van de 8.826 sites en mobiele apps die het ministerie van Binnenlandse Zaken & Koninkrijksrelaties (BZK) heeft geteld, voldoet bijna de helft niet aan de regels voor digitale toegankelijkheid. Dit blijkt uit het Nationaal Actieplan Webbeleid dat staatssecretaris Eddie van Marum (Digitalisering) naar de Tweede Kamer heeft gestuurd. Volgens de opvolger van Zsolt Szabó is het voor de gemiddelde internetbezoeker niet altijd duidelijk waar overheidsinformatie of diensten gevonden kunnen worden. Evenmin is vaak te zien of de gevonden informatie actueel en correct is en of de overheid echt de afzender is. Binnen de overheid ontbreekt het bovendien aan een compleet overzicht en duidelijke afspraken over eigenaarschap van websites. Daardoor is het regie voeren op het eigen portfolio in de praktijk onmogelijk is, terwijl naleving van wettelijk verplichte standaarden voor digitale toegankelijkheid en veiligheid onvoldoende navolging krijgt.  NL Design System Het Nationaal Actieplan WebBeleid (NAWB) voorziet in een stappenplan om de herkenbaarheid, kwaliteit en beheersbaarheid te verbeteren en het aantal websites terug te dringen. Bekeken wordt of de impact van invoering van een uniforme domeinnaam-extensie voor websites gerechtvaardigd is om de herkenbaarheid van (rijks)overheidswebsites voor burgers te vergroten. Te denken valt aan .gov.nl of .overheid.nl. Om de digitale toegankelijkheid te verbeteren gaan overheidsorganisaties gebruik maken van twee standaardvoorzieningen. Het NL Design System voorziet in bouwblokken waarmee websites volledig digitaal toegankelijk, begrijpelijk en gebruiksvriendelijk kunnen worden gebouwd of worden verbeterd. NLDoc kan automatisch pdf’s omzetten naar een toegankelijk alternatief.
Zo ging Signify van versnipperde IT naar één SOC
2 weken
Signify ging in een Big Bang over naar een wereldwijde centrale beveiliging.
Na ingreep Microsoft bij ICC: kabinet waarschuwt voor afhankelijkheid Amerikaanse tech
2 weken
Het kabinet is op meerdere niveaus in gesprek met de VS om de effecten van de sancties tegen de ambtsdragers van het Internationaal Strafhof (ICC) in Den Haag zo veel mogelijk te beperken. Dit blijkt uit antwoorden op een groot aantal Kamervragen naar aanleiding van de actie van Microsoft om de e-mail van de hoofdaanklager van het ICC af te sluiten. Het it-concern deed dat op bevel van de Amerikaanse overheid en stelt zich daarmee op als een soort hulpsheriff. Het kabinet keurt de sancties tegen de hoofdaanklager en vier rechters van het Hof ten zeerste af. Daarnaast staat Nederland in contact met het (Nederlandse) bedrijfsleven over deze kwestie, onder meer om zogenaamde overcompliance (verder gaan dan de sancties vergen) te voorkomen. Wegens de vertrouwelijkheid wil het kabinet niet in detail treden over de inhoud van de gesprekken, die onder meer zijn gevoerd met de Amerikaanse Secretary of State Rubio. Nederland neemt hiermee verantwoordelijkheid als gastheer van het Internationaal Strafhof. Zonder checks & balances Het kabinet geeft geen rechtstreeks antwoord op de vraag of deze maatregel van Microsoft betekent dat elke (overheids)organisatie die gebruikmaakt van Amerikaanse digitale diensten, zoals ministeries en de Tweede Kamer, de toegang hiertoe op elk moment kan verliezen. En dat dit gebeurt zonder enige vorm van checks & balances zoals tussenkomst van een rechter. Deze Amerikaanse sancties zijn een specifieke maatregel voor een specifieke situatie, stelt minister Caspar Veldkamp (Buitenlandse Zaken). Het kabinet is zich ervan bewust dat afhankelijkheid van een klein aantal tech-aanbieders voor digitale diensten zorgt voor risico’s. Mede hierdoor besteedt het kabinet uitgebreid aandacht aan het thema digitale autonomie. Voor bepaalde diensten wordt onderzocht of er een soevereine overheidscloud valt op te zetten. Overigens werd het Internationaal Strafhof onlangs ook slachtoffer van een geavanceerde cyberaanval. Niet bekend is welke landen of inlichtingendiensten hierachter steken.
Nieuw actieplan om het aantal overheidswebsites te verminderen
2 weken
De overheid wil de wildgroei aan online overheidsinformatie terugdringen. Het ontwikkelen en beheren van websites kost veel geld. Daarom publiceert Staatssecretaris van Marum het Nationaal Actieplan WebBeleid. Hiermee moet het aantal overheidswebsites worden verminderd en de digitale toegankelijkheid en informatieveiligheid worden vergroot. “Digitalisering moet het leven van inwoners en bedrijven makkelijker maken. Dat lukt niet wanneer mensen verdwalen in een doolhof aan overheidswebsites, die soms ook slecht te begrijpen zijn voor mensen met een beperking.”, zegt staatssecretaris Eddie van Marum. Het verminderen van het aantal websites zorgt voor betere vindbaarheid van informatie, minder kosten en makkelijker beheer van bestaande websites. Om te bepalen welke websites overbodig zijn wordt eerst inzichtelijk gemaakt welke overheidswebsites allemaal online staan. Na beoordeling kunnen overbodige websites worden verwijderd of uitgefaseerd. Om de aanwas aan nieuwe websites te beperken is het voornemen om volgens een nee-tenzij-principe te werken. Dat betekent dat een nieuwe website alleen is toegestaan wanneer die aantoonbare meerwaarde heeft en voldoet aan eisen op het gebied van digitale toegankelijkheid en informatieveiligheid. Om de herkenbaarheid van overheidswebsites te vergroten onderzoeken we de mogelijkheid van een algemene domeinnaamextensie voor de Nederlandse overheid, zoals .gov.nl. De Rijkshuisstijl is ook belangrijk voor de herkenbaarheid van de Rijksoverheid. Daarom wordt scherper toegezien op de juiste toepassing hiervan zodat bezoekers meteen zien dat ze op een officiële website van de Rijksoverheid zitten. Ook komt er een duidelijke en betrouwbare digitale wegwijzer op Overheid.nl. Deze helpt mensen om snel de juiste informatie te vinden over producten en diensten van de overheid. Hier staat hoe je iets kunt aanvragen of regelen, of je wordt direct doorgestuurd naar de juiste organisatie. 56,5 procent van overheidswebsites voldoet op dit moment aan de wettelijke eisen voor digitale toegankelijkheid. Ondanks de voortgang, moet dit beter. Ieder mens moet mee kunnen doen, ook in de digitale wereld. Daarom worden nieuwe websites alleen nog toegestaan als ze aan de toegankelijkheidseisen voldoen. Ook gaan overheidsorganisaties waar mogelijk gebruikmaken van standaardhulpmiddelen zoals het NL Design System en NLDoc om hun websites toegankelijker te maken. NL Design biedt herbruikbare bouwstenen voor toegankelijke websites. NlDoc zet pdf-bestanden die niet toegankelijk zijn om naar een beter alternatief. Zo hoeft niet elke organisatie opnieuw het wiel uit te vinden.
AFM: BNPL-aanbieders hebben circa 6,9 miljoen keer de klant in gebreke gesteld
2 weken
In 2024 betaalden Nederlanders 17 procent vaker voor online aankopen met Buy Now, Pay Later (BNPL). Er waren minder, maar toch nog veel betalingsproblemen. Grote e-commerce-platforms kennen daarnaast bijna evenveel gebruikers van achteraf betalen als BNPL-aanbieders – met vergelijkbare risico’s. Dat blijkt uit onderzoek van de AFM. In 2024 hebben de BNPL-aanbieders zo’n 53 miljoen transacties met een totaalbedrag van 5,1 miljard euro verwerkt, waarmee BNPL afgelopen jaar circa 17 procent is gegroeid. Er waren minder, maar toch nog veel betalingsproblemen. BNPL-aanbieders hebben circa 6,9 miljoen keer de klant in gebreke gesteld. 1,8 miljoen keer brachten zij aanmaningskosten in rekening en ongeveer 0,6 miljoen transacties zijn overdragen aan een incassobureau. Uit de analyse van AFM komen aspecten naar voren die kunnen duiden op een slechte financiële gezondheid van een deel van de BNPL-gebruikers onder de 35 jaar. Zo staat één op de zes gebruikers gemiddeld zeven tot acht dagen per maand rood. Zij storneren of missen ook circa tien incasso’s per jaar. Dit aantal groeit naarmate zij vaker gebruik maken van achteraf betalen. Deze inzichten komen uit statistische data van een bank. Ze onderstrepen het belang van goede klantbescherming. De drie e-commerceplatforms Amazon, Bol en Zalando bieden ook achteraf betalen aan. Ze hadden in 2024 in Nederland 4,4 miljoen gebruikers. Ter vergelijking: de vier BNPL-aanbieders Billink, In3, Klarna en Riverty telden zo´n 5,5 miljoen gebruikers. Bijna 0,9 miljoen platformklanten moesten in 2024 aanmaningskosten betalen. Dat is een vergelijkbaar aantal klanten als bij de vier BNPL-aanbieders. De platforms geven aan maatregelen te nemen om schuldenproblematiek te voorkomen. Wij pleiten daarnaast voor aansluiting bij de BNPL-gedragscode. Uiterlijk in november 2026 komen de BNPL-sector en de grote e-commerceplatforms onder toezicht van de AFM te staan. Dit vanwege de implementatie van de herziene Richtlijn Consumentenkrediet. Er komt een wettelijk verplichte leeftijdsverificatie. De AFM wil dat deze zo snel mogelijk in werking treedt, zodat minderjarigen geen BNPL meer kunnen gebruiken. Het huidige grensbedrag voor de kredietwaardigheidsbeoordeling en BKR-check ligt op 250 euro. Nu bij BNPL 9 op de 10 transacties met betalingsproblemen een waarde van onder de 250 euro hebben, steunt de FM een aanscherping van het grensbedrag.
Neppe inlogschermen waren nog nooit zo overtuigend
2 weken
v0 is een indrukwekkende tool van Vercel, het team achter Next.js. Websites bouwen met AI kan bijna niet op een eenvoudigere manier, iets waar cyberaanvallers maar wat graag van gebruikmaken. Dat blijkt uit een zojuist gepubliceerd onderzoek van Okta’s Threat Intelligence-team. De soort aanvallen ziet Okta als identity security-speler niet op een lichtzinnige manier: het […]
Kabinet keurt ingrijpen Microsoft bij ICC af
2 weken
Het is aan die bedrijven zelf om de sanctiewetgeving in hun eigen land te wegen, zegt staatssecretaris
Kabinet keurt ingrijpen van Microsoft bij ICC af
2 weken
Het is aan die bedrijven zelf om de sanctiewetgeving in hun eigen land te wegen, zegt staatssecretaris
Wake-up call voor inkopers ai
2 weken
Inkoopvoorwaarden en de EU AI Act Wat is de invloed van de EU AI Act op de inkoopvoorwaarden die bedrijven en overheden hanteren voor ai-toepassingen? Belangrijke vraag hierbij is: wanneer is een ai-systeem eigenlijk een ai-systeem? En kunnen inkopende organisaties überhaupt wel invloed uitoefenen op de manier waarop zij ai-modellen van externe leveranciers inkopen? De EU AI Act stelt eisen aan de ontwikkeling en het gebruik van ai-systemen door overheden en marktpartijen. De EU AI Act geldt niet alleen voor partijen die een ai-systeem ontwikkelen of op de markt brengen, maar ook voor importeurs en gebruikers. Bij de inkoop van software zal daar dus rekening mee gehouden moeten worden. De verordening is ’s werelds eerste uitgebreide wetgeving gericht op het reguleren van kunstmatige intelligentie. Het doel van de wet is enerzijds innovatie te stimuleren en anderzijds fundamentele rechten van burgers te beschermen en risico’s van ai-systemen te beheersen. Systemen die op basis van hun impact op veiligheid, mensenrechten of transparantie als ‘hoog risico’ worden beoordeeld, vallen onder de strengste verplichtingen. Ook spreekt de wet van een categorie ‘onacceptabele’ risico’s. Voor bedrijven en overheden die ai inzetten of inkopen, betekent de wet een wijziging van hun governance, compliance en inkoopprocessen. Daarbij spelen belangrijke vragen: hoe richt je als organisatie je inkoopvoorwaarden in volgens de EU AI Act? Wat als je gebruikmaakt van Amerikaanse platforms zoals ChatGPT? En hoe borg je logging en databeheer als je ai van externe partijen betrekt? Wat is een ai-systeem? Wanneer is een ai-systeem eigenlijk een ai-systeem? Die ogenschijnlijk simpele vraag vormt het startpunt van een complex traject waar veel bedrijven en overheden nog geen goed antwoord op krijgen. Pas als duidelijk is wat volgens de wet een ai-systeem ís, kun je bepalen of en hoe de regels van de EU AI Act van toepassing zijn. Ook bestaande toepassingen in bijvoorbeeld hr, klantenservice, logistiek of e-commerce kunnen ineens onder de ai-regelgeving vallen Niet alleen systemen die expliciet als ai verkocht worden vallen eronder, maar ook softwaretoepassingen die patronen herkennen, voorspellingen doen of beslissingen nemen kunnen hierdoor als ai worden aangemerkt. Dit betekent dat ook bestaande toepassingen in bijvoorbeeld hr, klantenservice, e-commerce of logistiek ineens onder de ai-regelgeving kunnen vallen. Denk aan een tool waarmee een klant van een webshop de eigen kledingmaat vaststelt, zo blijkt uit een voorbeeld op de website van ICTrecht. Dit heeft gevolgen voor de manier waarop bedrijven en overheden ai-systemen inkopen. Inkoopvoorwaarden, technische eisen en contractuele afspraken zullen moeten worden aangepast aan de eisen van de EU AI Act. Maar hoe doe je dat als afnemer van complexe technologie, zeker als je afhankelijk bent van grote internationale leveranciers? En hoe houd je de controle over zaken als logging, data-opslag en privacy, als de technologie buiten de EU wordt gehost of ontwikkeld? Of zijn er ook alternatieven denkbaar? Inkoopvoorwaarden herzien Juridisch expert Mirk Zwart schreef op de website van ICTRecht al dat de komst van de EU AI Act nieuwe eisen stelt aan transparantie, risicobeheer en menselijk toezicht. Dat heeft directe impact op de voorwaarden waaronder je ai inkoopt. Inkoopvoorwaarden moeten onder andere helderheid geven over: + de classificatie van het ai-systeem (laag, hoog risico of onacceptabel risico); + de naleving van transparantieverplichtingen; + de beschikbaarheid van documentatie en logginggegevens; + de verantwoordelijkheden rond menselijke supervisie en datagebruik. De kernvraag is: leg je deze verantwoordelijkheden volledig bij de leverancier? Of moet je als afnemer zelf de regie nemen? Dan rijst de vraag of dergelijke aspecten in de praktijk afdwingbaar zijn bij grote leveranciers als OpenAI of Google. Hun generatieve ai-modellen worden niet specifiek op één klant afgestemd en worden via standaardvoorwaarden geleverd. Er is bij deze publiek beschikbare LLM’s sprake van asymmetrie tussen aanbieder en afnemer. Enerzijds hanteren veel bedrijven inkoopvoorwaarden waarin ai-clausules ontbreken of te algemeen zijn. Anderzijds is het niet realistisch te denken dat een Europese gemeente of mkb-onderneming de voorwaarden van een Amerikaanse tech-gigant kan aanpassen. Logging is verplicht maar problematisch Een belangrijk aspect van de EU AI Act is de eis om gebruik en output van ai-systemen te loggen. Dit is essentieel voor audits, toezicht en geschillenbeslechting. Hoe garandeer je als afnemer dat de leverancier logging mogelijk maakt – en dat deze logs veilig worden opgeslagen? Logging is essentieel voor compliance. Maar als de leverancier geen toegang geeft tot de logbestanden, of als deze logs niet zijn te exporteren, dan sta je als afnemer met lege handen. Bovendien: wie garandeert dat de logs niet worden misbruikt? Dat is geen theoretisch risico, zoals ondernemer en tech-investeerder Gijsbert van der Meulen onlangs op LinkedIn betoogde: ‘In de zaak tussen The New York Times en OpenAI is door een Amerikaanse rechter bepaald dat alle output logs van ChatGPT bewaard moeten worden, inclusief data die volgens Europese normen allang verwijderd hadden moeten zijn. Dit zet het hele idee van dataminimalisatie en controle onder druk.’ Van der Meulen vervolgt: ‘(…) ook al heb je in ChatGPT je instellingen staan op ‘alle chats verwijderen’, ‘het model verbeteren’ uitgeschakeld en je geheugen voor personalisatie niet aangezet. Nog steeds is alles opvraagbaar.’ Interne ai versus publieke generatieve ai Voor Europese bedrijven die generatieve ai van Amerikaanse partijen gebruiken, betekent dit dus dat interne communicatie, klantdata en concurrentiegevoelige informatie in feite onder Amerikaanse jurisdictie vallen. Wat betekent dit voor Europese bedrijven die ai willen toepassen? Het is van cruciaal belang onderscheid te maken tussen Amerikaanse generatieve ai zoals ChatGPT en niet-Amerikaanse opties zoals LeChat van Mistral. Daarnaast zijn er op open source-modellen gebaseerde, door de organisatie zelf getrainde en daardoor veelal kleinere ai-modellen (de zogeheten Small Language Models of SLM’s). Trainen gebeurt dan met interne bedrijfsgegevens en andere zelf geselecteerde data. Deze SLM’s bieden organisaties wél autonomie. Hier geldt natuurlijk wel dat compliance volledig door de organisatie zelf moet worden geregeld. Gebruikt men externe data, dan moet bijvoorbeeld ook goed gekeken worden naar auteursrechten. Meer dan inkoopvoorwaarden Gevoelige sectoren zoals overheden en kritieke sectoren als defensie, zorg en energie kiezen nu vaak al voor eigen of op open source gebaseerde en zelf getrainde SLM-modellen. Open source-modellen bieden volop mogelijkheden voor soevereine data-opslag, transparantie van algoritmes en controle over audits. Het blijft natuurlijk zaak de licenties waarmee deze open source-modellen beschikbaar zijn, goed te bestuderen. Er bestaan overigens nuttige classifcatiesystemen voor ai-modellen die hierbij kunnen helpen. Voor bedrijven die besluiten om met niet-Europese generatieve ai-systemen aan de slag te gaan, is het belangrijk dat zij zich realiseren dat zij zich daarmee dus veel meer toegang tot hun bedrijfsdata geven dat zij zich wellicht realiseren. Als het om inkoop van ai gaat, is de EU AI Act niet alleen een wet, maar vooral ook een belangrijke wake-up call. Cio’s, it-managers en inkoopmanagers moeten zich realiseren dat transparantie, traceerbaarheid en toezicht niet langer optionele functies zijn, maar verplichte pijlers onder hun ai-beleid. Dit artikel staat ook in Computable Magazine 2025 #3.
5 stappen ter voorbereiding op de verkorte levensduur van TLS-certificaten
2 weken
BLOG – Altijd vervelend als een service uitvalt omdat het TLS-certificaat is verlopen. Dit kan in de toekomst echter vaker gebeuren, acht keer vaker zelfs, want de levensduur van deze certificaten gaat van 398 naar 47 dagen. Het goede nieuws? Dit gebeurt in 2029, dus hebben we nog even om ons voor te bereiden.  TLS/SSL-certificaten beveiligen internetverbindingen door de gegevens te versleutelen die worden verzonden tussen een browser, de bezochte website en de server van de website. De versleutelingsalgoritmes van een certificaat kunnen verouderd raken, waardoor een snellere vernieuwing noodzakelijk is. De overgang naar een geldigheidsduur van 47 dagen is dus een stap voorwaarts voor cybersecurity, maar vereist ook voorbereiding om verstoringen te voorkomen.  De maatregel wordt gefaseerd doorgevoerd, te beginnen met een verkorting tot tweehonderd dagen volgend jaar, honderd dagen in 2027 en uiteindelijk 47 dagen in 2029. Een operationele uitdaging. Handmatig certificaatbeheer is geen optie meer als de druk acht keer zoveel oploopt. Het betekent dat organisaties nu in actie moeten komen om zich voor te bereiden, te testen en automatisering te implementeren.    Automatiseer detectie van certificaten  TLS-certificaten zijn alleen goed te beveiligen als men weet welke er in een organisatie actief zijn en waar ze worden gebruikt. Zonder goed inzicht ontstaan er blinde vlekken, waardoor kritieke systemen kwetsbaar worden voor storingen. Automatische detectietools scannen de it-omgeving, inclusief on-premise servers, multi-cloudsystemen en Kubernetes-clusters. Deze tools moeten deze inventaris in realtime bijwerken en duidelijk inzicht geven in de locaties, eigenaren, vervaldatums en compliance-status van certificaten. Een dynamisch dashboard dat certificaten categoriseert op status (actief, binnenkort verlopend, verlopen) kan het verschil betekenen tussen gestroomlijnde activiteiten en chaotisch brandjes blussen.  Automatiseer verlenging  Het handmatig beheren van TLS-certificaatverlengingen is niet alleen onpraktisch, het is onmogelijk met de dreigende werklast van een levensduur van 47 dagen. Automatisering biedt snelheid, schaalbaarheid en betrouwbaarheid. Door gebruik te maken van het ACME-protocol of API-gestuurde workflows zijn certificaten nauwkeurig uit te geven, te vernieuwen en te implementeren met minimale menselijke tussenkomst. Dit vermindert het risico op menselijke fouten en helpt storingen als gevolg van gemiste vervaldata te voorkomen.  Stel geautomatiseerde workflows voor certificaatvernieuwing in die zijn geïntegreerd met uw certificeringsinstantie. Let erop dat deze workflows certificaten ruim voor de vervaldatum vernieuwen, zodat u altijd voorloopt op de planning.  Stel gecentraliseerde beleidsregels en workflows op  Naarmate de levensduur van certificaten korter wordt, groeit de behoefte aan consistente en schaalbare processen. Anders kost het verlengen van het ene certificaat straks meer moeite en tijd dan het andere. Gecoördineerde processen geven rust en bovendien vereisen kortere geldigheidsperiodes een gecentraliseerd beleid om soepele overgangen en operationele overeenstemming tussen teams te garanderen.  Stel wereldwijd certificaatbeleid op dat geldigheidsnormen afdwingt, vernieuwingstermijnen definieert en workflows vooraf goedkeurt om knelpunten te elimineren. Geautomatiseerde handhaving van dit beleid leidt tot naleving in alle afdelingen en omgevingen en vermindert het aantal handmatige contactmomenten.   Integreer certificaatbeheer met devops-tools  Voor devops-teams is timing alles. TLS-certificaten, die voornamelijk afgeschermd zijn, maar soms ook openbaar voor internetgerichte diensten, worden op grote schaal gebruikt in ci/cd-pijplijnen, Kubernetes-clusters en microservices-architecturen. Zonder gestroomlijnde toegang tot certificaten kunnen teams hun toevlucht nemen tot risicovolle shortcuts die beveiligingsprotocollen omzeilen.  Certificaten mogen geen bottleneck worden in de ontwikkelingscyclus. Door oplossingen voor certificaatbeheer te integreren met devops-tools zoals Jenkins, Kubernetes en Ansible, zijn de provisioning en vernieuwing van certificaten rechtstreeks in ontwikkelingsworkflows automatiseren, waardoor nieuwe applicaties en updates versleuteld en beveiligd blijven zonder dat dit ten koste gaat van de snelheid.  Implementeer realtime monitoring en rapportage  Door de kortere levensduur van certificaten kunnen fouten sneller escaleren. Periodieke controles zijn niet voldoende om compliant en veilig te blijven. In plaats daarvan fungeert continue, realtime-monitoring als een vroegtijdig waarschuwingssysteem dat potentiële problemen signaleert voordat ze uitgroeien tot storingen of inbraken.  Implementeer monitoringtools die een overzicht bieden van het certificaatlandschap, inclusief afwijkingen zoals verkeerde configuraties of ongeoorloofd gebruik. Geautomatiseerde rapportage kan ook de naleving verbeteren door gedetailleerde audit-trails te bieden, waarmee compliancy is aan te tonen.  Uitdaging De overgang naar een geldigheidsduur van 47 dagen voor TLS-certificaten is niet zomaar een verandering, maar een uitdaging die de processen, tools en flexibiliteit van een organisatie op de proef stelt. Handmatige workflows zijn niet houdbaar. Automatisering moet daarom centraal staan in het plan van aanpak.  Het draait dus om automatische detectie en verlengingen, geïntegreerde devops-ondersteuning, proactieve monitoring, flexibiliteit in het omgaan met cryptografische veranderingen. Door hier nu mee aan de slag te gaan, is de overstap naar kortere certificaat-lifecycles op te vangen, en wordt tegelijkertijd de algehele beveiliging van de organisatie versterkt. Bart Bruijnesteijn, solutions engineering director North Europe CyberArk
TNO roept overheid op te investeren in hightechmegaclusters
2 weken
Zonder megaclusters geen nieuwe ASML's

Pagina's

Abonneren op business