Tech Compliance

Home Signalen & Inzichten

Signalen & Inzichten

Wie de risico’s van morgen wil beheersen, moet vandaag begrijpen wat er verandert.

Signalen

Verandering creëert nieuwe risico’s. Nieuwe risico’s vragen om andere beheersing.

Cybersecurity en AI-dreigingen ontwikkelen zich razendsnel. Nieuwe technologie, geopolitieke verschuivingen, economische belangen, dreigingen en regelgeving veranderen voortdurend het risicolandschap van organisaties.

Daarom volgen wij publicaties van toonaangevende internationale technologie-, cybersecurity-, financiële en politieke journalistiek, zoals de Financial Times en The New York Times, en van gezaghebbende instanties als het NCSC, de NCTV, ENISA en het Amerikaanse CISA, aangevuld met minder belichte vakbronnen en experts die ontwikkelingen vaak eerder zien. Wat relevant is, vatten we samen en duiden we: wat betekent dit voor bestuur, risicomanagement en compliance?

Tech Compliance is geen nieuwsorganisatie. Wij volgen het nieuws omdat verandering nieuwe risico’s creëert. De inzichten gebruiken we om onze dienstverlening voortdurend te verbeteren: nieuwe risico’s vertalen we waar relevant naar onze aanpak voor governance, risicomanagement, compliance, cybersecurity, monitoring en technische beheersing. Zo werken we niet alleen vanuit de risico’s en eisen van vandaag, maar zijn we ook voorbereid op die van morgen.

Van kennis naar weerbaarheid

Kennis over nieuwe ontwikkelingen hoort niet alleen bij specialisten te blijven. Daarom bouwen we aan de Tech Compliance Academy: een omgeving waarin we onze kennis en praktijkervaring delen over cybersecurity (ook AI-dreigingen), governance, risico en compliance, en waarvoor we ook vooraanstaande nationale en internationale experts en kennisinstellingen uitnodigen.

Heeft uw organisatie behoefte aan een maatwerktraining, kennissessie of verdiepende workshop? Neem contact met ons op. We stemmen elke training af op uw organisatie, uw risico’s, uw sector en het kennisniveau van uw mensen.

Blijf volgen. Blijf begrijpen. Blijf verbeteren.

Toezicht & risicobeheer · 17 Toezicht, wetgeving en governance Bronnen: NCSC, NCTV, ENISA, Rijksoverheid en toezichthouders Waarom het voor u telt: Weet wat toezicht en wetgeving van uw bestuur vragen Leveranciers & ketenrisico · 12 Leveranciers classificeren en de juiste eisen stellen Bronnen: Rijksoverheid, PIANOo, NCSC, NCTV, ENISA en vakmedia Waarom het voor u telt: Classificeer leveranciers en stel de juiste eisen Detectie & melden · 33 Kwetsbaarheden, misbruik en meldplicht Bronnen: NCSC, CISA, ENISA, SecurityWeek en vakmedia Waarom het voor u telt: Zie aanvallen en misbruik eerder en meld op tijd

Meldklok

Wanneer moet u melden?

Vul het moment van kennisname in. Cbw: vroegtijdige waarschuwing binnen 24 uur en melding binnen 72 uur. AVG: datalek binnen 72 uur.

    Indicatie. Controleer de exacte verplichtingen voor uw situatie.

    Open de meldklok als eigen pagina

    Wat komt eraan

    De data en aankondigingen die uw agenda bepalen

    De aankomende wettelijke momenten voor cybersecurity, op een rij. Data kunnen verschuiven; wij markeren onzekerheid expliciet.

    Bekijk de wettelijke kaders

    Aankomend

    1. 9 december 2026

      Omzetting productaansprakelijkheid: software en AI vallen onder productaansprakelijkheid, ook als een beveiligingsgebrek schade veroorzaakt.

    2. 20 januari 2027

      Machineverordening: bescherming van besturing en software tegen manipulatie.

    3. 2 december 2027

      AI-verordening: hoogrisico-AI (bijlage III), inclusief de cybersecurity-eisen.

    4. 11 december 2027

      Cyber Resilience Act: productvereisten, conformiteitsbeoordeling en CE-markering.

    5. 2 augustus 2028

      AI-verordening: hoogrisico-AI (bijlage I).

    In behandeling

    1. Niet eerder dan 2027

      Digital Omnibus: voorgestelde wijziging van hoe incidenten onder de Europese cyberbeveiligingsrichtlijn worden gemeld en doorgestuurd. De onderhandelingen lopen; de uitkomst en de datum kunnen nog veranderen.

    Recent ingegaan

    1. 11 september 2026

      Cyber Resilience Act: meldplicht voor fabrikanten van producten met digitale elementen. Actief misbruikte kwetsbaarheden en ernstige incidenten melden: waarschuwing binnen 24 uur, melding binnen 72 uur.

    2. 15 augustus 2026

      Cyberbeveiligingswet en Wet weerbaarheid kritieke entiteiten in werking. Registratie bij het NCSC is vanaf die datum verplicht, zonder overgangstermijn.

    Waar wilt u grip op?

    Verdiep op onderwerp