Regelgeving & risico
Alle berichten in Regelgeving & risico.
Frankrijk activeert e-facturatie en raakt Nederlandse financiële SaaS-leveranciers
Frankrijk heeft op 1 september de eerste fase van zijn verplichte elektronische B2B-facturatie geactiveerd. Alle in Frankrijk gevestigde btw-plichtige ondernemingen moeten vanaf die datum elektronische facturen kunnen ontvangen. Grote ondernemingen en middelgrote bedrijven moeten ze ook elektronisch verzenden. De hervorming raakt Nederlandse SaaS-leveranciers die facturatie, ERP of financiële software leveren aan Franse bedrijven of Franse vestigingen van Nederlandse concerns.
Open TRACE-standaard maakt gedrag van AI-agenten cryptografisch controleerbaar
De Linux Foundation heeft TRACE onder vendor-neutraal beheer gebracht. De open standaard maakt cryptografisch bewijs mogelijk van de omgeving, software, beleidsregels, dataclassificatie en hulpmiddelen waarmee een AI-agent daadwerkelijk heeft gewerkt. Microsoft, AMD, Intel, OPAQUE en TII ondersteunen de ontwikkeling.
Sony en Warner openen nieuw AI-auteursrechtfront tegen Anthropic
Sony Music Publishing en Warner Chappell Music hebben een nieuwe Amerikaanse auteursrechtzaak tegen Anthropic aangespannen. Ook oprichters Dario Amodei en Benjamin Mann worden persoonlijk als gedaagden genoemd. De uitgevers stellen dat Claude is ontwikkeld met illegaal verkregen muziekwerken. Voor Nederland is de zaak relevant omdat BumaStemra eveneens toestemming en vergoeding verlangt wanneer zijn repertoire voor AI-training wordt gebruikt.
Locus brengt SaaS uit voor Europese regels rond koelmiddelen
Locus Technologies heeft een Europese versie van zijn Refrigerant Management-software gelanceerd. Het cloudplatform registreert installaties, onderhoud, inspecties, koelmiddelvoorraden, lekkages en vereiste documentatie volgens de Europese F-gasregels. Daarmee richt de Amerikaanse SaaS-leverancier zich rechtstreeks op Nederlandse bedrijven met koelinstallaties, airconditioning, warmtepompen en andere apparatuur waarop Verordening EU 2024/573 van toepassing is.
Palo Alto Networks gebruikt frontier AI om onbekende softwarelekken preventief af te schermen
Palo Alto Networks heeft het Frontier AI Critical Defense Program opgericht met onder meer OpenAI, Anthropic, Microsoft, IBM, Red Hat en Siemens. Het programma gebruikt geavanceerde AI om onbekende kwetsbaarheden te vinden en virtueel af te schermen voordat reguliere patches beschikbaar zijn. Het cybersecuritybedrijf heeft een eigen kantoor in Amsterdam en bedient vanuit Nederland lokale organisaties.
Seedless bouwt synthetische dossiers zodat juridische AI zonder cliëntdata kan worden getest
Seedless heeft een nieuwe toepassing van zijn synthetische dataplatform voor juridische AI gepresenteerd en is geselecteerd voor de Startup Hub van ILTACON 2026. Het bedrijf genereert samenhangende fictieve dossiers met onder meer contracten, e-mails en gesprekken. Dat sluit direct aan op Nederlandse advocatenkantoren, waarvoor de NOvA adviseert vertrouwelijke cliëntgegevens niet in publieke AI-modellen te verwerken.
CrowdStrike brengt frontier AI-beveiliging via partners naar het MKB
CrowdStrike breidt Project QuiltWorks uit naar kleine en middelgrote bedrijven. Het beveiligingsprogramma combineert AI-gestuurde kwetsbaarheidsanalyse, herstelondersteuning, cloudinfrastructuur en financiële risicodekking en wordt via onder meer Pax8 en Westcon-Comstor verspreid. Dat geeft Nederlandse managed serviceproviders en resellers een nieuw kanaal om gespecialiseerde beveiligingsdiensten rond AI-risico aan mkb-klanten te verkopen.
Deloitte breidt AI-controles uit nu Europese handhaving is begonnen
Deloitte heeft zijn dienstverlening voor controles, governance en assurance rond AI uitgebreid. De nieuwe aanpak bestrijkt het volledige traject van ontwikkeling tot operationeel gebruik van AI-systemen en agents. Voor Nederlandse SaaS-bedrijven is de timing relevant: sinds 2 augustus gelden nieuwe onderdelen van de Europese AI-verordening en zijn nationale autoriteiten en het Europese AI Office met handhaving begonnen.
Cyberbeveiligingswet geldt vanaf 15 augustus voor ruim 8.000 Nederlandse organisaties
De Cyberbeveiligingswet is op 15 augustus 2026 in werking getreden. Daarmee gelden nieuwe cybersecurityverplichtingen voor ruim 8.000 Nederlandse organisaties in onder meer digitale infrastructuur, zorg, energie, vervoer en overheid. Ook softwareleveranciers worden geraakt, rechtstreeks wanneer zij zelf binnen de wet vallen en indirect wanneer klanten strengere eisen stellen aan beveiliging, incidentmelding en leveranciersrisico.
CrowdStrike ziet aanvallen op AI-softwareketens sterk toenemen
CrowdStrike meldt dat aanvallers AI inzetten voor snellere aanvallen en zich tegelijk richten op AI-infrastructuur en softwarebibliotheken. In de eerste helft van 2026 werden onder meer 131 vertrouwde AI-frameworkpakketten besmet. Het onderzoek is relevant voor Nederlandse SaaS-ontwikkelaars, omdat veel applicaties afhankelijk zijn van openbare pakketten, cloudidentiteiten en gekoppelde taalmodellen.