compliance
Regelgeving raakt elk AI- en SaaS-bedrijf: de AI Act, de AVG, NIS2 en certificeringen zoals ISO 27001 en SOC 2. Hier vind je het nieuws en de praktische gidsen die uitleggen wat er wanneer moet, zonder juridisch jargon.
Datamaran legt mondiale AI-productontwikkeling vanuit Leeuwarden bij nieuwe CTO
Datamaran heeft Bert Sinnema benoemd tot chief technology officer. Vanuit het kantoor in Leeuwarden gaat hij de wereldwijde product- en engineeringteams leiden, inclusief de ontwikkelhub in Valencia. De SaaS-leverancier verschuift tegelijk van ESG-software naar een bredere AI-gestuurde omgeving voor risico en governance. Daarmee krijgt een regionale Nederlandse vestiging een centrale rol in de internationale productstrategie.
Frankrijk activeert e-facturatie en raakt Nederlandse financiële SaaS-leveranciers
Frankrijk heeft op 1 september de eerste fase van zijn verplichte elektronische B2B-facturatie geactiveerd. Alle in Frankrijk gevestigde btw-plichtige ondernemingen moeten vanaf die datum elektronische facturen kunnen ontvangen. Grote ondernemingen en middelgrote bedrijven moeten ze ook elektronisch verzenden. De hervorming raakt Nederlandse SaaS-leveranciers die facturatie, ERP of financiële software leveren aan Franse bedrijven of Franse vestigingen van Nederlandse concerns.
Open TRACE-standaard maakt gedrag van AI-agenten cryptografisch controleerbaar
De Linux Foundation heeft TRACE onder vendor-neutraal beheer gebracht. De open standaard maakt cryptografisch bewijs mogelijk van de omgeving, software, beleidsregels, dataclassificatie en hulpmiddelen waarmee een AI-agent daadwerkelijk heeft gewerkt. Microsoft, AMD, Intel, OPAQUE en TII ondersteunen de ontwikkeling.
Locus brengt SaaS uit voor Europese regels rond koelmiddelen
Locus Technologies heeft een Europese versie van zijn Refrigerant Management-software gelanceerd. Het cloudplatform registreert installaties, onderhoud, inspecties, koelmiddelvoorraden, lekkages en vereiste documentatie volgens de Europese F-gasregels. Daarmee richt de Amerikaanse SaaS-leverancier zich rechtstreeks op Nederlandse bedrijven met koelinstallaties, airconditioning, warmtepompen en andere apparatuur waarop Verordening EU 2024/573 van toepassing is.
osapiens koopt carbonsoftware Metrio van Nasdaq en versnelt groei in de VS
Het Duitse osapiens heeft het Metrio-platform en het bijbehorende klantenbestand overgenomen van beursuitbater Nasdaq. Met de software voor niet-financiële rapportage en carbon accounting wil osapiens sneller groeien in de Verenigde Staten. Voor Nederlandse bedrijven is de transactie relevant omdat dezelfde softwarecategorie hier de rapportageverplichtingen en leveranciersvragen rond duurzaamheid moet gaan dragen.
Deloitte breidt AI-controles uit nu Europese handhaving is begonnen
Deloitte heeft zijn dienstverlening voor controles, governance en assurance rond AI uitgebreid. De nieuwe aanpak bestrijkt het volledige traject van ontwikkeling tot operationeel gebruik van AI-systemen en agents. Voor Nederlandse SaaS-bedrijven is de timing relevant: sinds 2 augustus gelden nieuwe onderdelen van de Europese AI-verordening en zijn nationale autoriteiten en het Europese AI Office met handhaving begonnen.
Cyberbeveiligingswet geldt vanaf 15 augustus voor ruim 8.000 Nederlandse organisaties
De Cyberbeveiligingswet is op 15 augustus 2026 in werking getreden. Daarmee gelden nieuwe cybersecurityverplichtingen voor ruim 8.000 Nederlandse organisaties in onder meer digitale infrastructuur, zorg, energie, vervoer en overheid. Ook softwareleveranciers worden geraakt, rechtstreeks wanneer zij zelf binnen de wet vallen en indirect wanneer klanten strengere eisen stellen aan beveiliging, incidentmelding en leveranciersrisico.
AI Act: dit geldt vanaf zondag wel en niet voor Nederlandse AI- en SaaS-bedrijven
Op zondag 2 augustus bereikt de Europese AI-verordening haar volgende mijlpaal. Door het Digital Omnibus-akkoord van dit voorjaar schuiven de zwaarste eisen voor hoog-risicosystemen op naar eind 2027, maar de transparantieverplichtingen worden wel van kracht en de Europese Commissie kan de regels voor grote AI-modellen vanaf dan handhaven. De Nederlandse uitvoeringswet die het toezicht regelt, is bovendien nog niet klaar.
AI-beleid voor je personeel: dit leg je vast op één A4
Sinds de AI Act moet elk bedrijf zorgen dat medewerkers voldoende AI-kennis hebben, en zonder afspraken belandt er vroeg of laat klantdata in een publieke chatbot. Een AI-beleid van één A4 voorkomt beide problemen. Dit is wat erin hoort, inclusief een kant-en-klare opzet.