computable

In dit nieuwsoverzicht: Microsoft faseert het gekoppelde licentieaanbod van Azure en VMware (AVS) uit, lage instroom technici, medisch drone-netwerk start in Meppel en Zwolle, cloudreuzen ontwijken Nvidia en verkoop serverkasten in de lift door groeiende vraag naar soevereiniteit. Microsoft staakt licentie-koppeling VMware en Azure Microsoft faseert de huidige licentieconstructie van Azure VMware Solution (AVS) uit. Daarmee verdwijnt de mogelijkheid om VMware‑omgevingen in Azure te draaien zonder zelf een VMware Cloud Foundation (VCF)‑licentie aan te schaffen. Bestaande klanten moeten uiterlijk 30 augustus 2027 overstappen. Dat meldt Microsoft in een Azure-update. In de huidige AVS‑variant zijn VMware‑producten zoals vSphere, vCenter, vSAN en NSX inbegrepen. Dat stopt: vanaf 31 oktober 2026 verkoopt Microsoft geen nieuwe AVS‑omgevingen meer met ingebouwde VMware‑licenties. Klanten moeten voortaan een eigen VCF‑licentie bij Broadcom kopen en AVS gebruiken via het Bring Your Own License model (AVS VCF BYOL). De wijziging volgt uit Broadcoms nieuwe licentiestrategie na de overname van VMware. Hyperscalers mogen VMware‑licenties niet langer als onderdeel van hun clouddiensten aanbieden. Lage instroom technici vormt risico voor groei Nederland heeft een sterke basis aan bèta‑technische experts, maar de aanwas blijft achter. Dat blijkt uit de Global STEM Skills Outlook van het Centre for Economics and Business Research (Cebr), in opdracht van workforce‑consultancy SThree. Ons land telt 11 bèta‑technische afgestudeerden per duizend werkenden en scoort daarmee boven het gemiddelde. Maar slechts 18,6 procent van de studenten kiest voor een technische opleiding, fors lager dan het Europese gemiddelde van 26,9 procent. Volgens de onderzoekers botst Nederland daarmee op een structureel risico: een sterke technologiesector en hoge R&D‑investeringen, maar een te lage instroom van nieuw talent. Dat kan de toekomstige groei remmen. De index plaatst Nederland daarom in een gematigd risicoprofiel. Blijvend investeren in talentontwikkeling en het aantrekken én behouden van technische professionals zijn volgens de onderzoekers noodzakelijk om frictie op de arbeidsmarkt te voorkomen. Zwolle–Meppel blauwdruk voor medisch dronenetwerk Een pilot met medische dronevluchten tussen de Isala-ziekenhuizen in Meppel en Zwolle wordt verlengd tot medio 2027. Het gaat om de eerste Nederlandse proef waarbij een jaar lang structureel medische goederen per drone zijn vervoerd tussen twee ziekenhuislocaties. In totaal zijn meer dan achthonderd vluchten uitgevoerd over een vaste route van 22 kilometer. Dat gebeurde met een gemiddelde vluchtduur van 14 minuten en een operationele inzetbaarheid van 92 tot 95 procent. De drones van ANWB vervoerden onder meer paracetamol, gekoelde medicatie en bloedmonsters. Daarbij is onderzocht hoe dronevervoer aansluit op ziekenhuisprocessen en of de kwaliteit van medische goederen behouden blijft. De vluchten vonden plaats in gedeeld luchtruim, wat waardevolle praktijkervaring opleverde voor veilige integratie in het Nederlandse luchtruim. Technisch draait de operatie op KPN Drone Connect, waarbij de drones via het 4G‑ en 5G‑netwerk realtime inzicht hebben in dekking en verbindingskwaliteit op dronehoogte. Het ministerie van IenW, ANWB, Isala, KPN en Luchtverkeersleiding Nederland gebruiken de resultaten als basis voor verdere ontwikkeling van een landelijk medisch dronenetwerk. Grote techbedrijven ontwikkelen vaker zelf ai-chips Grote aanbieders van clouddiensten zoals Amazon, Microsoft en Oracle proberen minder afhankelijk te worden van de dure ai-chips van Nvidia. Ze ontwikkelen steeds vaker zelf chips, schetst Jean-Paul van Oudheusden van beleggingsplatform Etoro in een marktcommentaar. Hij wijst op de opkomst van ai‑inference. Dat is het proces waarbij een al getraind ai-model nieuwe, onbekende data analyseert om voorspellingen, beslissingen of antwoorden te genereren. Het model leert hierbij niet meer bij, maar past de eerder geleerde patronen direct toe in de praktijk. Uit aangehaalde cijfers van onderzoeksinstituut Epoch AI blijkt dat Amazon inmiddels bijna de helft van zijn rekenkracht uit eigen chips haalt. Google gaat nog verder: het grootste deel van zijn ai‑capaciteit draait op zelf ontworpen chips. Microsoft, Meta, Oracle, CoreWeave en xAI leunen nog sterk op Nvidia‑hardware. Ai-inference groeit snel door de opkomst van ai‑agents, die zelfstandig meerdere stappen uitvoeren. Daardoor wordt de prijs per berekening belangrijker dan maximale flexibiliteit, wat kansen biedt voor gespecialiseerde zogenoemde asic‑chips (application-specific integrated circuit), vat Van Oudheusden samen. Flinke groei verkoop serverkasten De verkoop van serverkasten bij het Almelose DSIT lag in juni van dit jaar 47 procent hoger dan een jaar eerder. Dat blijkt uit een analyse van de verkoopcijfers van het bedrijf. De piek valt samen met de maand waarin de Europese Commissie voorstelde minder afhankelijk te worden van Amerikaanse clouddiensten. ‘De groei loopt al twee kwartalen op en komt vrijwel volledig van zakelijke kopers: bedrijven met een eigen serverruimte en it-dienstverleners die bij klanten installeren’, schrijft het bedrijf in een persbericht. In het eerste kwartaal van dit jaar lag de verkoop 12 procent hoger dan een jaar eerder. In het tweede kwartaal liep dat op tot 19 procent, met juni als uitschieter. Het zijn de twee sterkste kwartalen sinds het begin van de meting in januari 2023. Van de verkochte kasten gaat 95 procent naar zakelijke klanten.‘Serverkasten staan doorgaans in serverruimtes van bedrijven, instellingen en kantoren. Wie e-mail, bestanden of bedrijfssoftware in eigen beheer wil draaien in plaats van bij een Amerikaanse clouddienst, heeft daar fysiek plek voor nodig. Dat begint bij een kast. De verkoop ervan geldt daarmee als vroege indicator voor investeringen in eigen it-infrastructuur’, aldus het bedrijf. De bestellingen komen uit onder meer Nederland, Duitsland, België, Frankrijk en Zwitserland.

Cybersecuritybedrijf Fortinet neemt Virtue AI over, een Amerikaanse ontwikkelaar van technologie voor de beveiliging van ai-modellen, applicaties en autonome ai-systemen. Met de overname wil Fortinet zijn Security for AI-strategie uitbreiden naar zogeheten agentic ai. De markt voor het beveiligen van ai-systemen groeit snel doordat organisaties vaker naar ai-applicaties en autonome agents grijpen. Daarmee ontstaat een nieuw aanvalsoppervlak dat verder gaat dan traditionele netwerken en endpoints. Ook prompts, modellen, agents, model context protocol-tools (waarmee ai-modellen en ai-agents op een gestandaardiseerde manier toegang krijgen tot externe gegevens en hulpmiddelen) en api-aanroepen moeten worden beveiligd. Volgens Gartner groeit de markt voor producten en diensten voor ai-beveiliging van 2,8 miljard dollar in 2026 naar 16,4 miljard dollar in 2030. Virtue AI, gevestigd in San Francisco, Californië, ontwikkelt onder meer technologie voor geautomatiseerde validatie en realtimebescherming. De software kan autonome agents testen op kwetsbaarheden, ai-tools en agents binnen organisaties in kaart brengen en verdachte tool-aanroepen blokkeren. Ook worden ai-systemen continu getest bij modelupdates. De technologie vormt een aanvulling op FortiAIGate, dat onder meer bescherming biedt tegen prompt injection (waarbij gepoogd wordt een ai-model instructies te laten uitvoeren die de oorspronkelijke opdracht omzeilen) datalekken en model poisoning (trainingsdata van een ai-model worden gemanipuleerd). Financiële details van de overname zijn niet bekendgemaakt.

Interview | Steven Tytgat (Benelux Executive Council) Managed service providers (msp’s) moeten naast hun klassieke Amerikaanse stack een EU-soevereine stack ontwikkelen. Daar ligt de groei in de komende jaren. Een succesvolle Europese msp heeft vanaf nu beide naast elkaar nodig. De Global Technology Industry Association (GTIA), de vendor-neutrale non-profitorganisatie die het wereldwijde it-kanaal vertegenwoordigt, ziet grote veranderingen op de EU-markt. Europese soevereiniteit biedt nieuwe kansen voor msp’s. Steven Tytgat, voorzitter Benelux Executive Council. Steven Tytgat, voorzitter van de Benelux Executive Council (regionale raad die de lokale it- en tech-community in Benelux aanstuurt en nauw samenwerkt met GTIA), roept msp’s op om snel te reageren op het snel veranderende technologische en geopolitieke landschap. ‘Zorg zo spoedig mogelijk voor een EU-stack’, zegt hij. ‘De markt is bijna gelijk aan de klassieke Amerikaanse stack.’ En, niet onbelangrijk, met een EU-stack zijn hogere marges te bereiken. ‘Want het vereist meer technische kennis van de msp.’ Tytgat, tevens ceo van het Vlaamse bedrijf Tyneso (serviceprovider en it-outsourcing), ziet dat de tijd dat we blindelings Amerikaanse technologie volgden voorbij is. De Europese Commissie wil krachtiger en directer ingrijpen in de it-structuren en de software-inkoop van EU-lidstaten, zo bleek afgelopen voorjaar. Brussel De kern van het EU Tech Souvereiniteit Pakket is dat de EU niet alleen diensten moet afnemen, maar actief de markt wil vormgeven. Anders gezegd: Brussel trekt de regie naar zich toe. De Commissie ambieert een leidende, vormgevende rol. Dit alles met het doel de EU technologisch minder afhankelijk te maken van Amerikaanse tech. Strategische afhankelijkheden met een hoog risico moeten zoveel mogelijk worden beperkt. Tot de belangrijkste bestanddelen van het soevereiniteitspakket behoren de EU Chips Act 2.0 en de Cloud & AI Development Act (cAda). Hoewel de Europese plannen nog niet definitief zijn, zouden channelpartners nu al moeten nadenken over een data-sovereign-stack van Europese signatuur. msp’s die uitsluitend een ‘klassieke Amerikaanse stack’ bieden, lopen het risico straks de boot te missen. Tytgat onderstreept dat de nieuwe regels waarmee de Commissie onherroepelijk gaat komen, nieuwe kansen bieden. ‘En wie snel reageert, wint de opdrachten.’ De spreekbuis van GTIA beschouwt het EU-soevereiniteitspakket als een echte gamechanger. Het eerst zal dit te merken zijn bij de overheidsaanbestedingen, met name als het gaat om kritieke infrastructuur. Bedrijven in het mkb zullen volgen. Cada Bij de stapel beleid die de Commissie heeft voorgesteld, springt vooral de nieuwe Cloud & AI Development Act (Cada) eruit. Dit wetsvoorstel legt veel nadruk op Europese datacenters en cloud. Volgens Tytgat krijgen bestaande Europese leveranciers en cloudproviders hierdoor meer kansen. Cada stelt niet expliciet dat soevereine datacenters voorrang moeten krijgen, zo blijkt uit een analyse van de Nederlandse Soevereine Datacenter Coöperatie (NSDC). Het pakket omvat geen verplicht Europees inkoopbeleid. Wel komen er meerdere mechanismen waarmee deze datacenters feitelijk een voorkeurspositie krijgen bij vergunningen, toegang tot schaarse infrastructuur en ondersteuning bij vergunningverlening. Hoe breder de EU-stack wordt gebruikt, des te minder weerstand Bij publieke aanbestedingen voor clouddiensten of ai vereist de Commissie dat er toegevoegde waarde bestaat voor de EU. Ook Europese msp’s die zich op dit punt onderscheiden, kunnen hiervan profiteren. Tytgat ziet al initiatieven om hierop in te spelen: ‘msp’s overwegen ofwel hun eigen cloud te bouwen, ofwel samen te werken met EU-providers zoals Hetzner, Ionos en Scaleway. Voorheen keken ze simpelweg niet verder dan AWS en Azure.’ Opensource Een andere kans voor msp’s vloeit voort uit de wens van de EU om opensource in de gehele stack te integreren. Volgens Tytgat is het it-kanaal daar klaar voor. ‘De meeste msp’s werken actief met Linux. Ze kijken naar op Linux gebaseerde alternatieven zoals Proxmox voor VMware. Voorlopig blijft opensource op de achtergrond of in het datacenter. Aan de voorkant, in het contact met de consument, gebruiken we nog steeds Windows/OS X/365/Google Workspace. De overstap naar Linux voor de klant, met Office EU – Europa’s opensourceproductiviteitssuite – zal eerst op overheidsniveau plaatsvinden (bijvoorbeeld Sleeswijk-Holstein) en daarna bij het mkb.’ Tytgat verwacht dat het EU Tech Souvereiniteit Pakket over een jaar of vijf succesvol zal zijn. ‘Hoe breder de EU-stack wordt gebruikt, des te minder weerstand er zal zijn bij commerciële bedrijven om deze stack te adopteren. Dit zal uitgroeien tot een aanzienlijk deel van de markt. Als de overheid het onderwijs al vroeg kan aanpassen om de EU-standaarden te implementeren, zal de nieuwe beroepsbevolking eraan wennen en de overgang naar open source verder stimuleren.’ Voor de msp’s is afwachten terwijl de EU snel verandert geen optie. Want dan dreigt een verouderd aanbod. Kortom, nieuwe ronde, nieuwe kansen.

De nationale ai-fabriek in Groningen krijgt naar alle waarschijnlijkheid een minder krachtige ai-supercomputer dan anderhalf jaar geleden werd voorzien. Het beschikbare investeringsbudget van 64 miljoen euro staat onder druk door sterk gestegen prijzen van belangrijke componenten en leveringsproblemen. De supercomputer moet eind 2027 of begin 2028 operationeel zijn. Dat heeft gevolgen voor zowel de uiteindelijke omvang als de planning van de supercomputer. Alex Berg heeft vanuit Suef de supervisie over de aanbestedingen van de ai-supercomputer en het datacenter. Hoeveel gpu’s de supercomputer uiteindelijk precies krijgt, kan hij tijdens de lopende aanbesteding nog niet zeggen. Berg ziet dat de markt voor het type ai-hardware dat Groningen vereist, snel is veranderd. ‘Er zitten op dit moment heel veel onzekerheden in de markt, en daarmee ook in de kosten en planning’, aldus Berg. De explosieve groei van ai speelt daarin een grote rol. Grote techbedrijven investeren wereldwijd enorme bedragen in ai-infrastructuur. Daardoor is de vraag naar onder meer gpu’s, geheugen en opslag veel groter dan het beschikbare aanbod. Hoogten Sommige geheugenchips zijn in een jaar tijd vijf keer zo duur geworden, meldde Deloitte onlangs. De vraag vanuit ai-datacenters heeft de prijzen tot ongekende hoogten gestuwd. Nieuwe productiecapaciteit is pas tegen 2029/2030 te verwachten. Terwijl processors steeds sneller worden, heeft het traditionele computergeheugen zijn fysieke grenzen bereikt. Dit heeft ook effect op faciliteiten zoals die in Groningen, waar ai-modellen moeten worden getraind. De beoogde supercomputer dient krachtig genoeg te zijn om geavanceerde ai-modellen te trainen. Tegelijk moet de computer ook een ‘werkpaard’ worden: een machine die dagelijks gebruikt kan worden voor een veel breder scala aan ai-toepassingen en ontwikkelprojecten. Startups, scale-ups, onderzoekers, onderwijsinstellingen en publieke organisaties moeten daar terecht kunnen. Volgens Berg gaat het niet alleen om de hardware zelf. Het is minstens zo belangrijk hoe het systeem wordt ingericht, welke software erop staat en hoe goed de computer is beveiligd om met privacygevoelige gegevens te werken. Dit alles bepaalt wat gebruikers er straks daadwerkelijk mee kunnen. ‘We moeten niet alleen kijken naar hoe groot de computer is, maar vooral naar wat je ermee kunt doen,’ zegt Berg. Finale Naast de aanbesteding van de supercomputer loopt de aanbesteding voor het datacenter in de provincie Groningen. De besluitvorming rond het datacenter wordt de komende maand al verwacht. ‘Dat proces is inmiddels vergevorderd. De finale voorstellen van gegadigden zijn ontvangen en worden beoordeeld.’ Naast de prijs wegen ook de haalbaarheid van de planning, soevereiniteit, duurzaamheid en kwaliteit van de dienstverlening zwaar. Een contract voor het datacenter betekent overigens nog niet dat de ai-supercomputer er staat. De twee aanbestedingen zijn nauw met elkaar verbonden. Naar verwachting wordt de aanbesteding van de ai-supercomputer in januari 2027 afgerond. Als alles meezit, kan het systeem eind 2027 of begin 2028 operationeel zijn.

D66 vindt het zorgelijk dat ruim de helft van de organisaties die onder de Cyberbeveiligingswet vallen, zich nog niet heeft geregistreerd. De registratieplicht geldt sinds 15 augustus. Veel bedrijven en instellingen misten de eerste deadline bleek uit navraag van Computable. Tweede Kamerlid Sarah El Boujdaini, die bij D66 de portefeuille Digitale Zaken beheert, vraagt zich af waarom veel organisaties zich nog niet hebben geregistreerd. Organisaties die essentiële of kritieke diensten verlenen, moeten zich aanmelden bij het Nationaal Cybersecurity Centrum (NCSC). Waarom dat onvoldoende gebeurt, is nog onduidelijk.De Cyberbeveiligingswet is de Nederlandse uitvoering van de Europese NIS2-richtlijn. El Boujdaini constateert dat over NIS2 jarenlang uitvoerig is gesproken. De komst van wet- en regelgeving die organisaties met kritieke diensten verplicht om hun beveiliging goed in te richten, kan voor niemand een echte verrassing zijn. ‘Het is nu echt tijd om actief met effectieve implementatie bezig te zijn, te meer daar er nog heel veel digitale technologie in aantocht is die actief beveiligingsbeleid urgent maakt.’BewustwordingscampagneSarah noemt ai en quantumcomputing als voorbeelden; allemaal zaken die veel voorbereiding vereisen. ‘De Cyberbeveiligingswet gaat ons daarbij helpen,’ zegt het D66-kamerlid dat eerder bij het ministerie van Infrastructuur en Waterstaat (I en W) als ambtenaar de CIO en CDO adviseerde. Ze weet uit ervaring bij I en W dat het soms lang kan duren voordat bedrijven zich van bepaalde nieuwe regelgeving bewust zijn. Voor de vrachtwagenheffing bijvoorbeeld, moet elke vrachtwagen een werkend tolkastje aan boord hebben. Een bewustwordingscampagne was nodig om eigenaren van vrachtwagens te bewegen met zo’n kastje de weg op te gaan. El Boujdaini vreest dat het met de implementatie van de Cyberbeveiligingswet niet anders is. ‘Naast het creëren van meer bewustzijn ligt op de overheid de taak om hulp en ondersteuning te bieden.’ Het Nationaal Cybersecurity Centrum doet dat overigens ook bij organisaties die zich registreren en aangeven hulp nodig te hebben. Mocht straks blijken dat de overheid niet genoeg heeft gedaan om de duizenden bedrijven die onder deze wet vallen actief te informeren en te waarschuwen dan zijn volgens haar extra maatregelen nodig. Ze gaat er vooralsnog niet van uit dat het niet voldoen aan de Cyberbeveiligingswet een kwestie van onwil is of dat de wet te complex is dan wel onduidelijk is geformuleerd.Het D66-kamerlid ziet ook een parallel met de privacywetgeving AVG die regels oplegt aan organisaties die persoonsgegevens verwerken. ‘Sommige bedrijven blijken hulp nodig te hebben om alles goed in te regelen. Met name de beveiliging moet op orde zijn.’ DatalekkenCyberbeveiliging krijgt in de Tweede Kamer veel aandacht. De datalekken bij Basic Fit, Booking.com, Odido, bevolkingsonderzoek borstkanker en nu ook CEVA Logistics duperen grote aantallen burgers. El Boujdaini bereidt momenteel een initiatiefnota voor om meer te doen aan de preventieve kant. Ze licht toe: ‘Na ieder nieuw datalek voeren we steeds hetzelfde gesprek: hoe heeft dit kunnen gebeuren, welke gegevens zijn gelekt en hoe voorkomen we dat dit opnieuw gebeurt? Het zijn belangrijke vragen, maar ze komen pas nadat de schade al is aangericht. Als we echt vooruit willen, vraagt dat om meer dan het voorkomen van het volgende datalek. Het vraagt om een ander systeem, een steviger slot op persoonsgegevens waarvan iedereen de sleutel zelf in handen heeft. Vandaag de dag laten we onze gegevens immers nog overal achter, bijvoorbeeld voor een sportabonnement of bij de telecomprovider. Hiermee geven we die sleutel nog te vaak uit handen aan organisaties die grote hoeveelheden persoonsgegevens opslaan. De vraag is daarom hoe we ervoor zorgen dat mensen in het digitale tijdperk baas blijven over hun eigen gegevens.’Initiatiefnota voor dataminimalisatieDe initiatiefnota wil het systeem veranderen door te werken aan dataminimalisatie: gegevens meer bij personen houden en die niet overal verspreiden. Volgens El Boujdaini biedt de digitale wallet kans meer gegevens bij jezelf te houden. Verificatiemethoden vragen niet altijd om een grote detaillering. Soms is het niet nodig precies te weten hoe oud iemand is. Volstaan kan worden met het gegeven dat een persoon ouder is dan 18 jaar. ‘De Europese verordening voor elektronische identificatie en vertrouwensdiensten (eIDAS) zal de komst van digitale ID- en business-wallets kunnen versnellen,’ aldus Sarah. Qua digitale weerbaarheid moet er in Nederland nog veel gebeuren. El Boujdaini constateert dat Nederland op de National Cyber Security Index (NCSI) is gedaald van de 20ste naar de 36ste plek. Afgelopen juni nam de Tweede Kamer unaniem haar motie aan die de regering verzoekt dit jaar nog een plan van aanpak te sturen ter verbetering van de cyberweerbaarheid van Nederland.Kom naar Cybersec Netherlands 2026!Wil je zelf ontdekken hoe jouw organisatie van NIS2-compliance naar aantoonbare cyberweerbaarheid kan komen?Registreer je voor Cybersec Netherlands 2026 op 9 en 10 september 2026 in Jaarbeurs Utrecht.Gebruik deze route als startpunt voor je bezoek.👉🏼 Registreer je gratis.

De Global Technology Industry Association (GTIA) zet extra in op verantwoorde ai met opleidingen, standaarden en zelfregulering. Tegelijk breidt de wereldwijde branchevereniging van het it-channel haar activiteiten in de Benelux verder uit met nieuwe community- en kennisinitiatieven voor leden. Dat kondigde GTIA aan tijdens ChannelCon 2026, dat begin deze maand plaatsvond in het Amerikaanse San Diego. Zo lanceert de organisatie een mentorprogramma voor leden in de regio en worden nieuwe chapters opgezet in Nederland en België. De organisatie wil it-dienstverleners wereldwijd ondersteunen bij de verdere adoptie van ai. De initiatieven richten zich op ai-vaardigheden, standaarden en governance voor de snelgroeiende markt van ai-diensten wereldwijd. ‘Ook in het tijdperk van ai blijven vertrouwen, standaarden en een sterke community de basis voor succes’, zegt Dan Wensley, ceo van GTIA. ‘It-dienstverleners spelen een cruciale rol bij het helpen van organisaties om nieuwe technologieën veilig en verantwoord toe te passen. Daarom investeren we in kennisontwikkeling, samenwerking en governance.’ Tempo Om leden te ondersteunen bij die ontwikkeling heeft GTIA een samenwerking gesloten met CompTIA, de organisatie die uit GTIA is voortgekomen. Hierdoor krijgen leden toegang tot de AI Essentials Library, een online-leeromgeving met trainingen voor technische, commerciële en leidinggevende professionals. De trainingen zijn op eigen tempo te volgen en leiden tot erkende competentiecertificaten. Verder begint GTIA samen met het Global Cyber Research Institute (GCRI) het Consortium for Responsible IT Services (CRITS). Doel is een raamwerk voor zelfregulering binnen de it-sector te ontwikkelen en organisaties te ondersteunen bij verantwoord ondernemerschap in een snel veranderend technologisch landschap. Een tweede initiatief is de Managed Intelligence Alliance, die zich richt op beheerde ai-diensten. De alliantie gaat werken aan standaarden, open specificaties, accreditatieprogramma’s en onderzoek om verdere professionalisering van deze snelgroeiende markt mogelijk te maken. Vrijwel alle it-dienstverleners in de Benelux zetten inmiddels ai in, maar slechts een kleine groep weet die technologie structureel te vertalen naar groei en nieuwe verdienmodellen. Dat bleek onlangs uit de studie ‘State of the Channel 2026‘ van GTIA.

In dit nieuwsoverzicht: Microsoft stelt grote Exchange-update opnieuw uit, Bossche startup krijgt een miljoen voor extra beveiligingslaag ai-agents, piek in phishing en id-misbruik in zorg, Google start ai-proef in luchtvaart, en Unit4 meldt groei in publieke sector.Microsoft stelt Exchange‑update opnieuw uit door aiMicrosoft kan nog niet zeggen wanneer de eerste grote pakket-update, ofwel cumulative update, voor Microsoft Exchange plaatsvindt. Klanten moeten dus langer wachten op de samenvoeging van bugfixes, beveiligingsupdates en probleemoplossingen, meldt The Register. Volgens het Exchange‑team van Microsoft leidt een stortvloed aan kwetsbaarheden die door interne ai‑tools worden gevonden tot zoveel extra werk dat er simpelweg geen release‑moment te noemen is. Het gaat om taken zoals het valideren, reproduceren, fixen van de software en regressietests. Eerder werd de eerste helft van 2026 genoemd als termijn, later werd deze verschoven naar de tweede helft van het jaar. De maandelijkse security‑payload wordt wel in de interne build (vroege, niet-gepubliceerde versie voor testers) verwerkt, maar een definitieve datum voor de update ontbreekt dus.1 miljoen voor beveiliginglaag ai‑agentsKyvvu, een spin‑off van opleider Jheronimus Academy of Data Science in Den Bosch, heeft een investering van ruim een miljoen euro binnengehaald. Met dat geld wordt een extra beveiligingslaag gebouwd voor ai‑agents die zelfstandig acties uitvoeren binnen bedrijfsnetwerken. De jonge onderneming richt zich op het afvangen van risicovol gedrag van autonome agents, zoals ongeautoriseerde systeemaanpassingen of het uitlezen van gevoelige data. Nu organisaties experimenteren met agentic-ai‑modellen die zonder menselijke tussenkomst code kunnen schrijven, systemen doorzoeken en workflows aanpassen, wordt de noodzaak voor de controle van ai-agents bij bijvoorbeeld banken, verzekeraars en zorginstellingen snel groter, stelt het bedrijf. De financiering (pre-seedronde) komt van Volta Ventures en de Brabantse Ontwikkelings Maatschappij (BOM) en moet de technologie versneld productierijp maken.Piek in phishing en id-misbruik binnen zorg, overheid en industriePhishing en misbruik van authenticatie bereiken worden volop ingezet door cyberbendes. Dat melden beveiligingsonderzoekers van Cisco Talos in een analyse van het tweede kwartaal van 2026. Daarin was phishing goed voor de helft van alle onderzochte incidenten, terwijl identiteitsmisbruik opliep tot 65 procent. Cybercriminelen zetten daarbij steeds vaker legitieme remote‑supporttools zoals MeshAgent en Zoho Assist in om langdurig onder de radar te blijven. Dat gebeurt vooral bij ransomware-aanvallen.De zorgsector werd opnieuw het hardst getroffen, gevolgd door overheid en maakindustrie. Criminelen omzeilen multi-factorauthenticatie en zetten qr‑phishing in. De beveiligingsonderzoekers adviseren bedrijven en organisaties om versneld over te stappen op phishing‑bestendige authenticatie, langere logretentie en strikte patchprocessen.Google start ai-proef om klimaateffect luchtvaart te verlagenGoogle Groot-Brittannië start samen met de Britse overheid en luchtvaartpartners het project Operation Blue Skies. Volgens het bedrijf gaat het om ’s werelds eerste grootschalige proef om met ai vliegroutes over de Atlantische Oceaan aan te passen om de vorming van opwarmende condensstrepen te voorkomen. Die witte strepen zijn volgens de betrokkenen verantwoordelijk voor ongeveer een derde van de klimaatimpact (opwarming) door de luchtvaart. Met ai‑modellen, satellietdata en nieuwe meteorologische voorspellingen worden vluchten licht omgeleid om zones te mijden waar die strepen kunnen ontstaan. Het gaat om een proef van dertig maanden en zo’n tienduizend vluchten per jaar. Google draagt ongeveer 1,6 miljoen euro bij en levert rekenkracht.Unit4 meldt flinke groei in publieke sectorBedrijfssoftwareleverancier Unit4 meldt dat het bedrijf de vraag naar saas-oplossingen in de publieke sector flink ziet toenemen. In een persbericht schrijft het bedrijf dat de gemeenten Delft en Eindhoven zijn overgestapt op Unit4 ERPx.  In de afgelopen zes maanden tekende het ook de nationale koepelorganisatie voor lokale overheden in Engeland (Local Government Association), de grootste werkgever in de regio Yorkshire (East Riding of Yorkshire Council) en de Zweedse gemeente Södertälje als klant op.Om de groei binnen de publieke sector in goede banen te leiden, zijn nieuwe managers benoemd. Christoffer Crona wordt svp global sales public sector en Ian Owen treedt aan als global industry director. Zij moeten organisaties begeleiden bij hun transformatieplannen en de inzet van ai.

De online kledingwinkel About You voegt zich in de rij van webshops die dupe zijn geworden van het datalek bij CEVA Logistics. Op grote schaal zijn tussen 29 juli en 1 augustus verzendgegevens ontvreemd bij deze logistieke reus die in 170 landen actief is en meer dan 170.000 medewerkers telt. De Duitse modewebshop About You, die deel uitmaakt van Zalando, heeft bepaalde activiteiten uit het getroffen distributiecentrum verplaatst naar andere locaties. Bol.com, Bijenkorf, voetbalclub Ajax, ING, Ace & Tate en Steam behoorden tot het dozijn bedrijven die eerder hun klanten waarschuwden voor het datalek. Een aantal van hen kampt met leveringsproblemen of haalde een streep door bestellingen.Opvallend is hoe lang het onderzoek naar de oorzaak van het cyberincident duurt. Onder meer wordt gekeken of CEVA zijn beveiliging op orde had. Begin november 2025 kreeg CEVA ook een aanval te verduren waarbij data in verkeerde handen zijn beland. Hackers beweerden toen over de complete database van CEVA te beschikken. Het gaat nu om meerdere distributiecentra die CEVA voor Europese klanten beheert. Cybercriminelen bleken toegang te hebben gekregen tot systemen en gegevens van CEVA als warehousing partner. Data van klanten die vanuit een beheerd distributiecentrum worden verwerkt voor bestellingen en de bezorging, zijn daarbij mogelijk bekeken of gekopieerd. Zeker acht, veelal zeer omvangrijke, magazijnen zijn getroffen. CEVA geeft nauwelijks informatie over de omvang en oorzaak van het incident waarvan de gevolgen al meer dan twee weken merkbaar zijn. Vragen hierover staan nog open. Bol heeft op 1 augustus uit voorzorg de gegevensuitwisseling met CEVA direct stopgezet. Deze wordt pas hervat wanneer is vastgesteld dat dit veilig kan gebeuren. Ook is melding gedaan bij de Autoriteit Persoonsgegevens. Ceva noemt zichzelf een groep vernieuwers, samenwerkers en probleemoplossers. Veel it-systemen zijn zelf ontwikkeld.Meer te weten komen over crisismanagement bij cyberaanvallen? Kom naar Cybersec Netherlands (9+10 september, Jaarbeurs Utrecht)!👉🏼 Registreer nu gratis …

De Benelux-techmarkt bleef in het tweede kwartaal van 2026 stabiel. Met 143 geregistreerde transacties lag het aantal deals vrijwel gelijk aan het voorgaande kwartaal. Toch gaat achter die stabiliteit een fundamentele verschuiving schuil. Add-on-overnames zijn uitgegroeid tot de dominante dealvorm, private-equitypartijen stellen exits uit en België ontwikkelt zich tot de meest dynamische markt van de regio. Dat blijkt uit het overzicht van deals dat financieel adviesbureau CFI met Computable samenstelde.‘Het aantal deals stortte niet in, maar de markt ziet er fundamenteel anders uit dan een jaar geleden’, zegt Randy de Visser, director binnen het Benelux Technology-team van CFI. ‘Kopers bleven actief, maar investeren vooral in bestaande platformen. De grote verandering zit aan de verkoopkant van de markt.’Add-ons voeren de boventoonDe belangrijkste ontwikkeling van het tweede kwartaal is de verdere opmars van add-on-overnames. Van de 143 geregistreerde transacties (zie de te downloaden overzichten onderaan het artikel) waren er 68 bedoeld om bestaande portefeuillebedrijven uit te bouwen. Daarmee vertegenwoordigen add-ons bijna de helft van alle deals in de Benelux, het hoogste aandeel in drie kwartalen.Dat laat volgens De Visser zien dat investeerders nog altijd bereid zijn kapitaal in te zetten, maar vooral binnen bedrijven die zij al kennen. ‘Veel investeerders kiezen ervoor om bestaande deelnemingen sterker te maken in plaats van nieuwe platformen op te zetten. Dat voelt in de huidige markt simpelweg beter beheersbaar.’Voorbeelden zijn er in Nederland volop. Main Capital bouwde verder aan zijn softwareportfolio, terwijl partijen als Your.Cloud, Smizer, Odin Groep (voor Previder) en Total Specific Solutions onverminderd actief bleven met vervolgovernames.De aantrekkingskracht van add-ons is eenvoudig te verklaren. Dergelijke transacties kunnen vaak worden gefinancierd vanuit bestaande platformbedrijven en zijn eenvoudiger te rechtvaardigen dankzij schaalvoordelen, kostenbesparingen en uitbreiding van expertise of klantenbestanden. Daardoor zijn ze minder gevoelig voor discussies over waarderingen dan volledig nieuwe investeringen.Private equity koopt wel, maar verkoopt nauwelijksWaar de koopzijde relatief actief bleef, liet de verkoopkant een heel ander beeld zien. Het aantal secondary buy-outs, waarbij een investeerder een bedrijf verkoopt aan een andere investeerder, zakte naar slechts één transactie in het hele kwartaal. Daarmee viel een belangrijke exitroute vrijwel stil.Volgens De Visser ligt de verklaring vooral bij de veranderde financieringsmarkt. De renteverhoging van de ECB naar 2,25 procent afgelopen juni zorgde ervoor dat kopers en verkopers anders tegen waarderingen aankijken. Veel transacties worden daardoor niet afgeblazen, maar uitgesteld. ‘Zowel kopers als verkopers kijken naar een markt die in korte tijd is veranderd. Daardoor ontstaat discussie over prijs.’Die terughoudendheid is ook zichtbaar in de cijfers rond private-equityverkopers. Hun aandeel daalde fors ten opzichte van een jaar eerder. Tegelijkertijd bleven ondernemers en oprichters verantwoordelijk voor het overgrote deel van de verkopen. Bij vier van de vijf transacties waren de betrokken bedrijven nog grotendeels in handen van hun oprichters.Opmerkelijk genoeg is er geen sprake van een gebrek aan geld. Integendeel. In het tweede kwartaal sloten Main Capital en Waterland nieuwe fondsen van ieder vier miljard euro, terwijl Main Foundation III nog eens 1,25 miljard euro ophaalde. Kapitaal is volop beschikbaar, maar investeerders wachten nog op gunstiger omstandigheden om echt te kopen.België verrast met sterke groeiDe opvallendste geografische ontwikkeling speelt zich af in België. Jarenlang werd de Benelux-overnamemarkt gedomineerd door Nederland, maar in 2026 laat België de sterkste groei zien.Belgische bedrijven waren in het tweede kwartaal van 2026 doelwit bij 33 transacties, tegenover 21 een jaar eerder. Ook Belgische kopers werden aanzienlijk actiever. Het aantal transacties tussen twee Belgische partijen bereikte zelfs het hoogste niveau van de afgelopen jaren.De investering van Apheon in software- en managed-servicesbedrijf Easi springt daarbij in het oog. Ook de combinatie van Dynamate met Van Roey ICT Group vormde een belangrijke consolidatieslag binnen de Belgische it-sector. Dat blijkt onder meer uit deals zoals de overname van 3Point door Cegeka, van AXS Guard door Approach Cyber en van het Amerikaanse Root.io door Aikido Security. ‘België was jarenlang de stille helft van het Benelux-verhaal’, zegt De Visser. ‘Maar Belgische softwarebedrijven en it-dienstverleners hebben inmiddels voldoende schaal bereikt om zelf actief te consolideren. Dat zien we nu terug in de cijfers.’Volgens hem gaat het inmiddels om meer dan een tijdelijke opleving. Al drie kwartalen op rij neemt de activiteit toe, zowel aan de koop- als aan de verkoopzijde. Dat wijst op een structurele versterking van het Belgische technologielandschap.Nederland blijft grootste markt, maar koelt afTegenover de Belgische groei staat een afname van de Nederlandse activiteit. Nederlandse bedrijven waren doelwit bij 73 transacties, tegen 87 in het eerste kwartaal en 86 een jaar eerder. Ook het aantal transacties tussen Nederlandse partijen liep terug.Dat betekent niet dat de Nederlandse markt zwak is geworden. Nederland blijft nog altijd veruit de grootste technologiesector binnen de Benelux. Wel lijkt de uitzonderlijke dynamiek van de afgelopen jaren tijdelijk af te nemen.Een duidelijke oorzaak is lastig aan te wijzen, vindt De Visser van CFI. Mogelijk speelt mee dat veel aantrekkelijke overnamekandidaten de afgelopen jaren al onderdeel zijn geworden van grotere consolidatieplatforms. Ook kan sprake zijn van uitgestelde verkooptrajecten als gevolg van de onzekerheid rond waarderingen en financieringskosten. De komende kwartalen moeten uitwijzen of hier sprake is van een tijdelijke dip of een structurele ontwikkeling.Grensoverschrijdende deals namen afEen tweede geografische verschuiving betreft de richting van de grensoverschrijdende deals. Transacties over de grens waren goed voor tachtig van de 143 deals, oftewel 56 procent van het volume, in lijn met recente kwartalen.De samenstelling van die stroom draaide echter om. Inkomende transacties, waarbij een buitenlandse koper een Benelux-bedrijf overneemt, kwamen uit op 35, tegen veertig in het eerste kwartaal van 2026. Uitgaande transacties, waarbij een Benelux-koper een bedrijf in het buitenland koopt, stegen van 23 naar 34, een toename van 48 procent ten opzichte van het vorige kwartaal. De regio verschoof van een duidelijke netto-importeur van overnamekapitaal naar iets dat bijna in evenwicht is.De bestemmingen van de uitgaande deals zijn veelzeggend: Amerikaanse doelwitten scoorden het hoogst met acht transacties, gevolgd door onder andere het Verenigd Koninkrijk, Frankrijk, Spanje, Italië en Duitsland. Amerikaanse overnames van Benelux-bedrijven daalden juist, van twaalf in het eerste kwartaal naar zeven in het tweede kwartaal. De euro werd in de loop van het kwartaal zwakker tegenover de dollar, van een piek rond 1,20 in januari naar ongeveer 1,14 halverwege juni. ‘Dat gaat regelrecht in tegen wat we in onze eerstekwartaalanalyse verwachtten’, zegt De Visser. ‘Een sterkere dollar maakt Europese bedrijven goedkoper voor Amerikaanse kopers, en toch daalde de Amerikaanse interesse in plaats van te stijgen. De rem op trans-Atlantische deals is op dit moment strategische selectiviteit, niet de wisselkoers.’Kwaliteit bepaalt de prijsIn de sectorverdeling bleef software met afstand de belangrijkste overnamedoelgroep. Ruim vier op de tien transacties betroffen softwarebedrijven. It-dienstverlening volgde op enige afstand, terwijl fintech en cybersecurity duidelijk aan terrein wonnen.Achter die cijfers gaat nog een andere ontwikkeling schuil. ‘Het onderscheid tussen een uitstekend softwarebedrijf en een gemiddeld softwarebedrijf is groter geworden’, zegt De Visser. ‘Kopers kijken verder dan groei alleen. Ze willen weten of een bedrijf ook over drie of vijf jaar nog relevant is in een markt waarin ai een steeds grotere rol speelt. Kwalitatief hoogwaardige softwarebedrijven blijven meerdere geïnteresseerde kopers trekken en realiseren nog altijd hoge waarderingen. Voor bedrijven met een minder overtuigend groeiverhaal geldt het tegenovergestelde.’Daardoor verliest de gemiddelde marktwaardering steeds meer betekenis. Waar vroeger naar sectorbrede multiples werd gekeken, draait het nu vooral om kwaliteit, schaalbaarheid en toekomstbestendigheid, aldus De Visser.VooruitblikOp weg naar de tweede helft van 2026 is de rem op de Benelux tech-M&A niet zozeer verdwenen als wel van vorm veranderd. De waarderingsvraag die het eerste kwartaal van 2026 domineerde, uit zich nu via het verkoopkanaal: waar koper en verkoper het niet eens worden over de prijs, worden deals niet opnieuw geprijsd maar uitgesteld, constateert De Visser.Maar dat betekent geen afstel, nuanceert hij. ‘Verkooptrajecten mislukten niet in het tweede kwartaal, kopers wachtten, en het daaruit ontstane stuwmeer is nu zichtbaar in de pijplijn voor de komende maanden. De opdrachtenstroom van CFI wijst op een aanzienlijk volume aan verkopen door private-equity- en durfkapitaalpartijen dat in de tweede jaarhelft naar de markt komt, met België als onevenredig grote leverancier. Het verkoopkanaal is niet structureel kapot; het is verstopt, en die verstopping bouwt al twee kwartalen op.’Opmerkelijke deals in NederlandNog een tiental opvallende Nederlandse transacties uit het tweede kwartaal van 2026 (zie voor de gehele lijst het te downloaden overzicht onderaan dit kader):IG&H, een consultancy- en technologiebedrijf gevestigd in Utrecht, nam in april cloudspecialist CloudNation uit Bunnik over van de Atomic Group. Met de overname krijgt IG&H er ruim zestig cloud- en ai-specialisten bij en breidt het zijn dienstverlening op het gebied van AWS en Microsoft Azure uit, onder andere gericht op de financiële sector, zorg en detailhandel. Kort daarna kocht het eveneens het zorgplatform Alii. Met deze overname breidt IG&H zijn activiteiten in de zorg uit met ai-ondersteunde besluitvorming voor zorgprofessionals.In het tweede kwartaal was er opnieuw een aantal transacties met durfkapitaal (venture capital): risicodragend geld dat investeerders steken in jonge startups en scale-ups met een hoog groeipotentieel. Twee voorbeelden uit mei: Graduate Ventures stapte in bij FrostByte, een quantum-startup gevestigd in Delft. FrostByte ontwikkelt cryogene chips die de besturing van quantumcomputers dichter bij de kern van het systeem brengen. De investering viel samen met het vijfjarig bestaan van het Rotterdamse Graduate Ventures dat zich richt op deeptech-startups met een universitaire oorsprong. En het in Eindhoven gevestigde Avendar haalde 2,2 miljoen euro aan seedfinanciering op. De investering is geleid door venturecapitalfonds Lumo Labs en de Brabantse Ontwikkelingsmaatschappij (BOM). Met het geld wil de startup de ontwikkeling en uitrol versnellen van zijn ai-platform voor opsporing, toezicht en intelligence binnen de publieke sector.Centric liet in mei zijn oog vallen op OrtaX, een WOZ-softwareleverancier en onderdeel van Ortec Finance uit Rotterdam. Met de overname breidt Centric zijn aanbod voor het belastingdomein bij lokale overheden uit. OrtaX blijft als zelfstandige entiteit binnen de groep opereren, met behoud van personeel en werkwijze. De software ondersteunt gemeenten bij het uitvoeren van WOZ-waarderingen.Eset uit Bratislava haalde medio mei de Cyber Defense Group binnen. Dit bedrijf van algemeen directeur Dave Maasland is al jarenlang de vertegenwoordiger van Eset in Nederland en handelt onder de naam Eset Nederland. Met deze stap krijgt het Slowaakse cybersecbedrijf officieel een eigen vestiging in Nederland. Eset wil zich internationaler duidelijker profileren. Naast de Nederlandse overname opent het bedrijf eigen kantoren in Frankrijk en India. Maasland zelf blijft in zijn huidige rol betrokken bij de nieuwe Eset-organisatie.In mei nam investeringsmaatschappij EyeTi SiSo Computers uit Almere over van Greendelta Corporate Investments. Met de overname wil EyeTi zijn positie als investeerder op de markt van duurzame en circulaire it versterken. SiSo richt zich op it-lifecyclemanagement, van aanschaf tot verwerking van apparatuur. Het bedrijf bestaat 35 jaar en levert diensten rond hergebruik en afvoer van hardware.Valid Managed Services (VMS), gevestigd in Eindhoven, werd in mei ingelijfd door it-dienstverlener Datagroup uit Pliezhausen, Duitsland. Met de overname sluit VMS zich aan bij een internationale organisatie die actief is in meerdere Europese landen. Het is voor Datagroup de eerste acquisitie buiten het moederland. Bij deze groep werken zo’n vierduizend man; de omzet ligt op ruim 560 miljoen euro. Na de afronding van de overname van VMS gaat Valid zich volledig focussen op de doorontwikkeling en groei van zijn consultancyactiviteiten.Zig blijft maar uitbreiden. In juni kocht het vastgoed- en corporatiesoftwarebedrijf Provadie, een Nederlandse leverancier van saas-oplossingen voor vastgoedwaardering en taxaties. De acquisitie betekent de zevende uitbreiding van Zig sinds de samenwerking met investeerder Main Capital Partners in 2021. De transactie daarvoor vond plaats in mei en betrof de fusie met de Deense branchegenoot Unik (eveneens een Main-deelneming). Deze samengestelde groep telt meer dan vijfhonderd medewerkers en bedient ruim duizend klanten in de Benelux, Scandinavië, de Dach-regio en Frankrijk op de markt van woningcorporaties en commercieel vastgoed (‘proptech’). Aan het einde van dit jaar zal Unik de naam veranderen naar Zig.Investeerder BB Capital Investments uit Den Haag nam in juni een meerderheidsbelang in Logis.P uit Zwolle, een softwareleverancier voor logistieke en administratieve processen in de zorg. Logis.P ontwikkelt modulaire software voor onder meer afspraakplanning, wachtrijsturing en zorgdeclaraties. De oplossingen worden gebruikt door ziekenhuizen, laboratoria en ggz-instellingen in Nederland en Duitsland. Met de investering wil het in 2011 opgerichte bedrijf de volgende groeifase ingaan, gericht op professionalisering en schaalvergroting.Hr-softwareleverancier BCS uit Den Haag, ondersteund door Main Capital, liet in juni weer van zich horen door het Noorse workforce-managementbedrijf Timegrip over te nemen. Timegrip bedient meer dan 1.100 klanten in ruim dertig landen met oplossingen voor personeelsplanning, urenregistratie en hr-kostenbeheersing. Met de overname ontstaat volgens de betrokken partijen een pan-Europees platform voor human capital management, payroll en workforce-management.Eind juni nam SLTN-eigenaar Eugène Tuijnman het minderheidsaandeel van ING Corporate Investments over. De investeerder stapte in september 2019 in. Toen verkocht Rabo Investments zijn meerderheidsbelang van 60 procent in de Hilversumse automatiseerder aan topman Tuijnman en ING Corporate Investments. Tuijnman verwierf daarmee een ‘zeer ruim’ meerderheidsbelang in het bedrijf dat hij in 1997 oprichtte. Nu neemt hij ook het resterende belang van ING over.Computable NL Q2 2026DownloadenOpmerkelijke deals in BelgiëNog een aantal andere opvallende Belgische transacties uit het tweede kwartaal van 2026 (zie voor de gehele lijst het te downloaden overzicht onderaan dit kader):Investeerder Main Capital Partners nam in juni softwarespecialist Ferranti over. Het vijftig jaar oude bedrijf uit Antwerpen levert software voor onder meer energieleveranciers, netbeheerders en waterbedrijven. De nieuwe aandeelhouder wil inzetten op verdere productontwikkeling, internationale uitbreiding en de overname van aanvullende softwarebedrijven.In mei kocht it-dienstverlener Cegeka het Zwitserse Lean Projects, een softwarebedrijf dat erp-oplossingen levert voor de print- en verpakkingsindustrie op basis van Microsoft Dynamics 365. Met de overname breidt de it-dienstverlener uit Hasselt zijn aanbod in industrie-oplossingen uit en zet het in op verdere internationale groei.Het Mechelse bedrijf Dokapi, specialist in e-facturatie en financiële documentverwerking, lijfde in april het product en merk Peppoledge in. Met de deal versterkt Dokapi zijn Peppol-expertise en zet het gericht in op expansie naar Frankrijk en Duitsland. Dokapi ontstond in 2018 als IxorDocs, een onderdeel van digitaal bedrijf Ixor, en werd begin 2025 als zelfstandig platform gelanceerd. Vandaag bedient het platform naar eigen zeggen meer dan honderdduizend bedrijven voor de verwerking en uitwisseling van facturen, bestelbonnen, loonfiches en belastingaangiften.Het Gentse Solvice, specialist in ai-gestuurde optimalisatietechnologie, werd in april overgenomen door het Amerikaanse softwarebedrijf Quickbase. Solvice (opgericht in 2015) ontwikkelt api’s waarmee bedrijven routeplanning en personeelsscheduling automatisch kunnen optimaliseren. Die technologie is vandaag al ingebed in grote platformen voor field service management, last-mile delivery en logistiek wereldwijd. Quickbase is een Amerikaans saas-platform dat organisaties helpt bij het beheren van complexe, multi-site operaties door data, workflows en teams samen te brengen.Computable BE Q2 2026Downloaden

Kwetsbaarheden in software en firmware zijn onvermijdelijk, ook binnen OT-omgevingen. De manier waarop organisaties hiermee omgaan, bepaalt echter of die kwetsbaarheden daadwerkelijk leiden tot verhoogd risico. Waar in IT omgevingen snelheid van patching vaak centraal staat, geldt in OT een ander uitgangspunt: niet hoe snel een patch wordt geïnstalleerd is doorslaggevend, maar of het risico aantoonbaar wordt beheerst zonder de operatie te verstoren. OT-omgevingen kennen lange levenscycli, beperkte onderhoudsvensters en directe afhankelijkheid van fysieke processen. Het ongecontroleerd of versneld doorvoeren van patches kan daarmee grotere risico’s introduceren dan de kwetsbaarheid zelf. Tegelijkertijd nemen dreigingen toe en stellen wet- en regelgeving, zoals NIS2 en de Cyber Resilience Act (CRA), steeds hogere eisen aan aantoonbare risicobeheersing. Dat vraagt om een herijking van patch en kwetsbaarhedenbeheer binnen OT. Patchen is een middel, geen doel Een veelvoorkomend misverstand is dat kwetsbaarheden automatisch verdwijnen door zo snel mogelijk te patchen. In OT ligt dat genuanceerder. Direct patchen kan impact hebben op beschikbaarheid, veiligheid en procesbetrouwbaarheid. Daarom draait kwetsbaarhedenbeheer in OT niet om vaste update cycli, maar om risico gestuurde besluitvorming. Daarbij is het essentieel onderscheid te maken tussen generieke IT componenten, zoals Windows systemen, OT specifieke componenten zoals PLC’s, industriële netwerkapparatuur en embedded systemen. IT systemen kennen doorgaans frequente updates, terwijl OT updates minder vaak beschikbaar zijn en eerst door leveranciers moeten worden gevalideerd voor specifieke configuraties. Een uniforme patchaanpak is daardoor niet realistisch. Verschuivende verantwoordelijkheden in de keten Onder invloed van regelgeving zoals de CRA verschuift een groter deel van de verantwoordelijkheid naar fabrikanten en leveranciers. Van hen wordt verwacht dat zij kwetsbaarheden structureel identificeren, analyseren, oplossen en communiceren. Eindgebruikers mogen daarbij rekenen op tijdige security advisories, context over de impact in OT-omgevingen en praktische mitigerende maatregelen wanneer patching niet direct mogelijk is. Tegelijkertijd blijft de eindgebruiker verantwoordelijk voor het nemen van beslissingen binnen de eigen operationele context. Dat vereist inzicht in assets, softwareversies en afhankelijkheden, maar ook het vastleggen van besluiten: wordt een kwetsbaarheid gepatcht, gemitigeerd of tijdelijk geaccepteerd? Van patchmanagement naar risicoreductie Wanneer patching niet direct uitvoerbaar is, spelen compenserende maatregelen een sleutelrol in het beheersen van risico. (Micro-)segmentatie, beperking van communicatie en versterkte monitoring verminderen de blootstelling van kwetsbare systemen. Een belangrijke aanvullende maatregel is virtual patching, waarbij kwetsbaarheden worden afgedekt zonder het onderliggende OT systeem te wijzigen. Virtual patching maakt gebruik van IDS- en IPS-functionaliteit om kwaadaardig of afwijkend verkeer te detecteren en (indien gewenst) preventief te blokkeren. Hierdoor kan bescherming sneller worden aangepast dan met traditionele patchcycli. Patchmanagement en virtual patching vullen elkaar aan: patches blijven noodzakelijk, maar risico’s kunnen in de tussentijd aantoonbaar worden beperkt. Voor legacy- of end-of-life systemen, waarvoor geen patches meer beschikbaar zijn, is deze benadering vaak essentieel. Het voorkomt hoge investeringen en enorme operationele impact bij overhaaste vervangingen. Het maakt het mogelijk om migraties zorgvuldig te plannen binnen de lange termijn van OT-architecturen. Aantoonbare beheersing in plaats van patchtempo Het doel van OT-patchmanagement is geen maximale patchgraad, maar een beheersbare en aantoonbare risicopositie. Door patching, monitoring en compenserende maatregelen in samenhang te organiseren, ontstaat grip op kwetsbaarheden zonder de operatie onder druk te zetten. Besluitvorming is controleerbaar, maatregelen zijn verdedigbaar richting audits en incidentrespons wordt voorspelbaar. De bijbehorende whitepaper gaat dieper in op deze benadering en beschrijft hoe kwetsbaarheden, patchmanagement en mitigatie in samenhang kunnen worden ingericht binnen de realiteit van OT-omgevingen. Dit artikel is een derde publicatie in aanloop naar Cybersec Netherlands 2026. De publicatie in mei gaat over OT monitoring herzien: van inzicht naar daadwerkelijke risicoreductie. Kun je niet wachten, neem dan contact op met Stefan Barten | Improving Operational Resilience | van MODELEC Data-Industrie.

Vanaf morgen (15 augustus) geldt in Nederland de Cyberbeveiligingswet, de Nederlandse vertaling van de Europese NIS2-richtlijn. Zo’n achtduizend organisaties moeten eraan voldoen: zorg-, meld- en registratieplicht. De meeste bedrijven pakken dat aan zoals ze dat bij elke wet doen. Ze checken de vereisten af, kopen mogelijk een extra tool aan, halen een certificaat en zetten een vinkje: job done. Andere Europese landen, waaronder België, begonnen twee jaar geleden al met de implementatie van de wet. Die ervaring leert: je komt er niet met een vinkje. Een certificaat bevestigt dat je op de dag van de audit aan de vereisten voldeed. Het zegt niets over hoe snel je reageert op de dag dat het misgaat. Risicobeheer is een proces, geen rapport. Een bestuur dat cybersecurity afvinkt op basis van wat it aanlevert, doet wat de wet wil vermijden De Cyberbeveiligingswet vraagt in de kern iets anders dan een opsomming van genomen maatregelen. Ze vraagt dat een organisatie haar eigen kritieke processen kent, weet welke risico’s het zwaarst wegen en kan aantonen dat iemand daarvoor verantwoordelijk is. Niet één keer per jaar bij een audit, maar doorlopend. Dat klinkt eenvoudig. In de praktijk is het meestal het punt waarop trajecten vastlopen. Niet op de techniek. Firewalls en backups regelen bedrijven doorgaans wel. Maar op een eenvoudigere vraag: wie is er eigenaar van, vandaag en morgen? De keten tekent mee Dat eigenaarschap stopt niet bij de eigen muren. Artikel 21 van de NIS2-richtlijn maakt supply-chainsecurity verplicht onderdeel van het risicobeheer. Het risico van je leverancier is voortaan ook jouw risico. Cybersecurity is op die manier zoals een verbouwing. Je kunt voor elektriciteit, sanitair en isolatie elk een andere aannemer inschakelen. Maar als er iets misgaat, vraagt niemand welke onderaannemer de fout maakte. De vraag luidt: wie voerde de regie? Een klant die zelf onder de wet valt, stelt jou diezelfde vraag, in een aanbesteding of bij een contractverlenging. Wie daar geen antwoord op heeft, verliest tijd of de opdracht zelf. Aansprakelijkheid klimt omhoog De wet maakt van cybersecurity ook uitdrukkelijk een bestuurskwestie. Bestuurders moeten toezicht houden en voldoende kennis hebben om risico’s zelf te beoordelen. Bij nalatigheid kunnen ze persoonlijk worden aangesproken. Een bestuur dat cybersecurity enkel afvinkt op basis van wat it aanlevert, doet precies wat de wet wil vermijden: risico’s beheren zonder ze zelf te doorgronden. Geen enkele tool vervangt ervaren eigenaarschap Als cybersecuritybedrijf begeleiden we al bijna twee jaar organisaties in andere landen, waaronder België, die met dezelfde wetgeving worstelen. Het patroon is steeds hetzelfde: niet de bedrijven met de duurste tools komen er goed door, maar de bedrijven die weten wie beslist, wie opvolgt en wie het merkt zodra er iets verandert. Stel jezelf daarom niet de vraag of je compliant bent. Stel jezelf daarentegen de vraag: als het morgen misgaat, in de eigen organisatie of bij de belangrijkste leverancier, wie weet dan wat er moet gebeuren? En hoeveel tijd is daarvoor nodig? Wouter Decruy, managing director Acen

In dit nieuwsoverzicht: Cyberincidenten in mkb eerder regel dan uitzondering, Databricks noteert spectaculaire omzet-run-rate, Google zet met Gemini 3.7 Flash in op ai-agents, eclips zet Europa in e-commercepauze, en Oracle en AWS vinden elkaar.Bijna 9 op 10 mkb-bedrijven slachtoffer van cyberincidentMaar liefst 86 procent van de kleine en middelgrote bedrijven heeft het afgelopen jaar te maken gehad met een cyberincident. Dat blijkt uit internationaal onderzoek van Kaspersky onder it-beveiligingsspecialisten in achttien landen. Gemiddeld kregen organisaties met drie verschillende soorten incidenten te maken.Bij mkb-bedrijven waren phishing (20 procent), misbruik van softwarekwetsbaarheden (17 procent) en aanvallen via externe toegang (16 procent) de meest voorkomende incidenten. Opvallend is dat slechts veertien procent van de bedrijven met minder dan vijfhonderd medewerkers geen incident meldde.Gebrek aan expertise bij securitymedewerkers en onvoldoende veiligheidsbewustzijn onder personeel vallen als belangrijkste risicofactoren. Driekwart van de mkb-bedrijven heeft het cybersecuritybudget dit jaar verhoogd. Zeventig procent wil de beveiligingsfunctie verder versterken.Databricks passeert omzetgrens van 7 miljard dollarDatabricks heeft in het tweede kwartaal een omzet-run-rate van meer dan zeven miljard dollar bereikt. Dat betekent een groei van ruim tachtig procent ten opzichte van een jaar eerder. Het Amerikaanse data- en ai-bedrijf haalt daarnaast vijf miljard dollar aan nieuwe financiering op, tegen een waardering van 190 miljard dollar.Databricks wil het geld inzetten voor de verdere ontwikkeling van Lakebase, Genie en Unity AI Gateway. Lakebase, een serverloze PostgreSQL-database voor ai-agents, passeerde inmiddels een omzet-run-rate van honderd miljoen dollar. Genie moet ai-agents toegang geven tot bedrijfscontext, terwijl Unity AI Gateway het gebruik van verschillende ai-modellen beheert en kosten helpt beheersen.Volgens topman Ali Ghodsi groeit de vraag naar ai-agents die zelfstandig bedrijfsprocessen kunnen uitvoeren snel.Google lanceert Gemini 3.7 Flash voor code en ai-agentsGoogle heeft Gemini 3.7 Flash gelanceerd, een ai-model dat zich richt op complexe programmeertaken en ai-agents. De nieuwe versie verschijnt drie weken na Gemini 3.6 Flash en moet vooral op het gebied van software-engineering, webdevelopment en kennisintensieve toepassingen betere prestaties leveren.Google zegt dat de verbeteringen voortkomen uit sterkere redeneermogelijkheden. Tegelijkertijd moet het model goedkoper zijn om op grote schaal in te zetten. De introductieprijs ligt volgens Google op de helft van die van Gemini 3.6 Flash.Ook de persoonlijke ai-assistent Gemini Spark maakt voortaan gebruik van het nieuwe model. Volgens Google moet dit leiden tot een betere integratie met Google Workspace. De techgigant publiceert daarnaast nieuwe benchmarkresultaten en veiligheidsmaatregelen rond Gemini 3.7 Flash.Zonsverduistering legt Europese e-commerce tijdelijk platDe Europese consument zette tijdens de zonsverduistering het online-winkelen vrijwel stil. Dat blijkt uit transactiedata van financieel dienstverlener Mollie, dat betalingsstromen van meer dan 250.000 bedrijven in ruim dertig Europese markten analyseerde.Tijdens het hoogtepunt van de totale eclips daalde het digitale transactievolume met bijna 38 procent ten opzichte van een normale avond. De pauze bleek van korte duur: in de 33 minuten daarna steeg het aantal transacties vanaf het ‘dieptepunt’ met 64 procent.De opvallende V-vormige transactiegrafiek was zichtbaar in uiteenlopende retailsectoren. Volgens Mollie wijst dat op een continentbrede onderbreking van online-activiteit, in plaats van een effect dat beperkt bleef tot specifieke productcategorieën. De data laten volgens het bedrijf zien hoe snel consumentengedrag door een grote externe gebeurtenis kan veranderen.Oracle en AWS breiden samenwerking rond ai-databases uitOracle en Amazon Web Services (AWS) breiden hun strategische samenwerking uit om migraties van Oracle-databases naar AWS te versnellen. Oracle AI Database@AWS is beschikbaar in 22 regio’s wereldwijd. De dienst wordt onder meer gebruikt door CJ Olive Young, Kobalt Music Group en de Metropolitan Transport Authority van Barcelona voor bedrijfskritische workloads.Nieuw is Oracle Exadata Database Service on Exascale Infrastructure. Daarmee krijgen organisaties toegang tot Exadata-prestaties via een pay-per-use-model. Gebruikers kunnen reken- en opslagcapaciteit bovendien flexibel afstemmen op hun behoeften.Oracle AI Database@AWS biedt daarnaast integratie met AWS-diensten zoals Amazon Bedrock, SageMaker en Redshift. Volgens Oracle kunnen bedrijven zo ai- en analytics-toepassingen ontwikkelen op basis van hun bestaande Oracle-data, zonder deze te verplaatsen of te dupliceren.

Nederlandse fabrieken gaan steeds meer digitale hulpmiddelen gebruiken. Vroeger ging het vooral om slimme machines en computers (Industrie 4.0). Nu kijken bedrijven verder (Industrie 5.0): technologie moet niet alleen zorgen voor méér productiviteit, maar moet ook goed zijn voor de werknemers, het milieu en de toekomst. De aandacht in de maakindustrie verschuift naar mensgerichte, duurzame en weerbare productie. Deze ontwikkeling is duidelijk zichtbaar in recente overnames van Nederlandse bedrijven in industriële automatisering, productiesoftware, sensortechnologie en energiebeheer. Zo blijkt uit een rapport van Aeternus, adviesbureau bij bedrijfsovernames en -financiering. Een sprekend voorbeeld is de overname van Sensorfact, een Nederlandse aanbieder van software voor energiebeheer, door het Zweeds-Zwitserse concern ABB. Digitale systemen nodig Volgens Aeternus kijken kopers gerichter naar technologie die productieprocessen schaalbaarder, voorspelbaarder en minder afhankelijk van handmatige arbeid maakt. Om fabrieken zo goed mogelijk te laten draaien, zijn digitale systemen nodig. Door slim gebruik te maken van gegevens uit de machines, is de productie sneller en zonder fouten aan te sturen. De voordelen zijn: Meer winst: Je werkt een stuk efficiënter. Betere producten: De kwaliteit gaat omhoog. Sneller aanpassen: Je bent flexibeler als klanten iets anders willen. Makkelijker groeien: Je bedrijf kan simpel groter worden. Factory automation Aeternus ziet een aanhoudende vraag naar factory automation, robotics en machine vision. Een tweede trend is de opkomst van software als verbindende laag binnen de maakindustrie. Waar productiebedrijven vroeger vaak werkten met losse systemen voor planning, ERP, controle op de werkvloer en kwaliteitsregistratie, is de behoefte aan geïntegreerde software-omgevingen gegroeid.

Hoe ontwikkelen de salarissen en freelance-tarieven zich in de ict-markt? Wat kun je doen om beter te verdienen?Recente cijfers wijzen erop dat de arbeidsmarkt voor zelfstandige professionals, waaronder ict’ers, minder gunstig wordt. Het aantal aanbiedingen per opdracht ligt inmiddels vier keer hoger dan tijdens het dieptepunt van de coronaperiode. Opdrachten zonder reacties zijn zeldzaam geworden.Volgens de Talent Monitor van HeadFirst Group en Intelligence Group staan de tarieven in delen van de ict inmiddels onder druk. De verwachte tariefstijging voor 2026 bedraagt gemiddeld slechts één procent, terwijl juniortarieven zelfs licht dalen, een ontwikkeling die de onderzoekers mede toeschrijven aan meer aanbod, minder schaarste en de impact van ai.Medior- en seniortarieven blijven wel stijgen: het gemiddelde uurtarief van een zelfstandige ict-consultant kwam in 2026 uit op 108 euro (excl. btw), tegen een gemiddelde van 83 euro voor alle Nederlandse zzp’ers samen. Aan de top van de markt liggen de tarieven nog hoger: informatiemanagers vragen gemiddeld 122 euro per uur, security architects 125 euro en enterprise architects 127 euro.Ict-salarissen stijgen minder hardOok in de salarisgroei lijkt de rek eruit. Eerder dit jaar berichtte Computable dat in de Nederlandse ict‑sector het salaris van medewerkers minder hard groeit dan de cao‑lonen. Dat bleek uit een onderzoek onder circa 450 ict’ers, uitgevoerd eind 2025 op initiatief van FNV IT, met medewerking van de vakbonden CNV, De Unie en Computable. De uitkomsten van het ‘Salarisonderzoek in de ICT 2025’ laten zien dat salarisontwikkeling sterk afhangt van factoren als leeftijd, bedrijf, loyaliteit en gender.Wat kan medewerker met aiKunstmatige intelligentie verandert niet alleen het werk van ict-professionals, maar ook de manier waarop werkgevers talent beoordelen, belonen en inzetten. De vraag verschuift van wat iemand weet naar wat iemand met die kennis en ai kan bereiken. Volgens Niels Agterberg, managing partner van recruitmentburerau ACES International, wordt het vermogen om ai effectief in te zetten steeds belangrijker. Die ontwikkeling ziet hij niet alleen bij ontwikkelaars, maar ook bij managers, marketeers en consultants: ‘Het gaat veel meer naar: als een klant iets wil hebben, hoe zet je nou ai in om dat op een goede manier te presenteren?’Voor softwareontwikkelaars ziet Agterberg een vergelijkbare verschuiving. Ai-tools en vibe coding nemen steeds meer routinematig programmeerwerk over. De waarde van ervaren ontwikkelaars ligt daardoor minder in het schrijven van code en meer in het beoordelen van de kwaliteit ervan.De grootste winnaars lijken niet per se de professionals die de meeste code produceren, maar degenen die technologie, domeinkennis en ai effectief weten te combineren.Beloning in het ai-tijdperkHoe kun je nu meer gaan verdienen? Wie meer salaris of een hoger tarief wil, doet er verstandig aan verder te kijken dan functietitel, diploma’s of certificaten. Door de opkomst van ai verschuift de waarde van werknemers steeds meer naar hun vermogen om technologie daadwerkelijk toe te passen en daarmee resultaten te boeken.Voor werknemers betekent dit dat een salarisonderhandeling steeds minder draait om wat zij weten en steeds meer om wat zij aantoonbaar realiseren, legt Dr. Ken Matos, Director of Market Insights (Human Capital Management) bij hr-platform HiBob uit. Maar uit onderzoek van Hibob onder 1.200 ai-beslissers blijkt dat werkgevers niet bereid zijn extra te betalen voor algemene ‘ai literacy’.‘Ze betalen extra voor schaarse vaardigheden die direct bedrijfsrisico’s verkleinen of productiviteit verhogen,’ zegt Matos. ‘Wie kan laten zien dat ai leidt tot kortere doorlooptijden, lagere kosten, minder fouten of betere dienstverlening, beschikt over sterkere argumenten dan iemand die vooral benadrukt welke tools hij gebruikt.’Een goede voorbereiding begint daarom met het verzamelen van concrete resultaten, stelt Matos. ‘Welke processen zijn versneld? Hoeveel tijd is bespaard? Zijn fouten verminderd? Welke nieuwe diensten of producten zijn mogelijk geworden?’ Hoe concreter de bijdrage aan bedrijfsdoelstellingen, hoe sterker de onderhandelingspositie.SalarispremieDe drie vaardigheden waarvoor het vaakst een salarispremie van minimaal 10 procent wordt genoemd zijn automatisering en technische integratie (34%), ai safety, ethiek en governance (34%) en evaluatie en kwaliteitscontrole van ai-output (33%).‘Dat zijn interessante uitkomsten,’ aldus Matos. ‘Het zijn immers niet direct de vaardigheden waar momenteel de meeste aandacht naar uitgaat. Ja, veel werknemers leren prompten. Maar werkgevers blijken vooral te zoeken naar mensen die ai-systemen beheersbaar maken.’Een tweede inzicht is dat ai steeds vaker onderdeel wordt van promotiebeleid. Matos: ’67 procent van de organisaties koppelt ai-vaardigheden aan promoties en 50 procent aan beoordelingsgesprekken.’Vijf tips voor de salarisonderhandelingOnderhandel op basis van behaalde resultaten, niet op basis van gebruikte ai-tools.Verzamel cijfers over tijdsbesparing, productiviteitswinst of kwaliteitsverbetering.Ontwikkel expertise in schaarse domeinen zoals ai-governance, beveiliging en automatisering — juist deze vaardigheden leveren volgens onderzoek van HiBob de hoogste salarispremies op.Maak zichtbaar hoe jouw inzet bijdraagt aan omzet, klanttevredenheid of kostenreductie.Wacht niet op de jaarlijkse beoordeling, maar documenteer successen gedurende het hele jaar.