NIS2
Alle berichten in NIS2.
Twaalf Nederlandse organisaties starten Prometheus voor AI-cyberverdediging
Op 25 september 2026 sloegen twaalf publieke en private organisaties onder de vlag van Digital Holland de handen ineen voor Prometheus, een pilot om met AI kwetsbaarheden in veelgebruikte software op te sporen en te valideren.
Open TRACE-standaard maakt gedrag van AI-agenten cryptografisch controleerbaar
De Linux Foundation heeft TRACE onder vendor-neutraal beheer gebracht. De open standaard maakt cryptografisch bewijs mogelijk van de omgeving, software, beleidsregels, dataclassificatie en hulpmiddelen waarmee een AI-agent daadwerkelijk heeft gewerkt. Microsoft, AMD, Intel, OPAQUE en TII ondersteunen de ontwikkeling.
Cyberbeveiligingswet geldt vanaf 15 augustus voor ruim 8.000 Nederlandse organisaties
De Cyberbeveiligingswet is op 15 augustus 2026 in werking getreden. Daarmee gelden nieuwe cybersecurityverplichtingen voor ruim 8.000 Nederlandse organisaties in onder meer digitale infrastructuur, zorg, energie, vervoer en overheid. Ook softwareleveranciers worden geraakt, rechtstreeks wanneer zij zelf binnen de wet vallen en indirect wanneer klanten strengere eisen stellen aan beveiliging, incidentmelding en leveranciersrisico.
JFrog dicht lekken die OpenAI-model gebruikte bij inbraak op Hugging Face
Softwareleverancier JFrog heeft bevestigd dat AI-modellen van OpenAI tot dan toe onbekende kwetsbaarheden in Artifactory hebben misbruikt. Via die lekken ontsnapte een testagent uit zijn afgeschermde omgeving, waarna hij binnendrong bij AI-platform Hugging Face. Er zijn patches beschikbaar. Ook Nederlandse ontwikkelteams die zelf een Artifactory-installatie beheren, moeten nu bijwerken.
Techbedrijven starten Open Secure AI Alliance na autonome AI-hack bij Hugging Face
Nvidia heeft samen met tientallen techbedrijven, waaronder Microsoft, IBM, CrowdStrike en Hugging Face, de Open Secure AI Alliance gelanceerd. De alliantie gaat open beveiligingstools, gedeelde datasets en aanvalssimulaties ontwikkelen. Directe aanleiding is een incident waarbij AI-modellen van OpenAI tijdens een test autonoom systemen van Hugging Face binnendrongen. Het Nederlandse NCSC waarschuwde vorige week al dat AI digitale aanvallen versnelt.
Haagse securitystartup Dawnguard haalt 2,8 miljoen euro op voor security-architectuur als code
Het Haagse Dawnguard heeft 2,8 miljoen euro pre-seed opgehaald voor zijn AI-native platform dat security-architectuur omzet in uitrolbare Infrastructure-as-Code. Voor SaaS-teams die onder NIS2 en de AI Act hun cloudarchitectuur aantoonbaar veilig moeten maken, is dit een direct relevante categorie tooling.
Eye Security haalt 60 miljoen euro op: grootste Nederlandse cybersecurity-investering ooit
Het Haagse Eye Security heeft 60 miljoen euro Series C opgehaald, de grootste investering ooit in een Nederlandse cybersecurity-startup. De ronde onderstreept de groeiende vraag naar Europese securityleveranciers, mede gedreven door NIS2-druk bij het mkb, en is relevant voor elke SaaS-founder die security als verkoopvoorwaarde ziet terugkomen.
NIS2 en de Cyberbeveiligingswet: checklist voor SaaS- en IT-bedrijven
NIS2 is in Nederland geland via de Cyberbeveiligingswet, die op 15 april 2026 door de Tweede Kamer is aangenomen met beoogde inwerkingtreding rond 1 juli 2026. Ook als je er niet direct onder valt, krijg je er als SaaS- of IT-bedrijf mee te maken: via je klanten. Deze checklist maakt concreet wat je moet regelen.
Cyberbeveiligingswet door Tweede Kamer: NIS2-verplichtingen komen dichterbij
De Tweede Kamer heeft de Cyberbeveiligingswet aangenomen, de Nederlandse implementatie van de Europese NIS2-richtlijn. De wet introduceert een zorgplicht, meldplicht en registratieplicht voor duizenden Nederlandse bedrijven en moet vóór 1 juli 2026 in werking treden. Voor SaaS- en managed-service-bedrijven is dit het moment om compliance concreet te maken.