De Autoriteit Persoonsgegevens (AP) wil preventie tegen cyberaanvallen en datalekken bevorderen. Door vooraf te controleren hoe organisaties hun digitale beveiliging hebben geregeld, kunnen organisaties tijdig aanpassingen doen. Zo kan de AP problemen helpen voorkomen.
Nederland is door de Europese Commissie voor de rechter gesleept. De reden: het kabinet heeft de richtlijn voor de bescherming van vitale sectoren als energie, vervoer, zorg en digitale infrastructuur nog altijd niet omgezet in nationale wetgeving. Het ministerie van Justitie en Veiligheid antwoordt dat er “eerst een goed fundament nodig is”. Dat antwoord verdient een nadere blik.
Neemt een organisatie een automatisch besluit over iemand? Dan heeft diegene vaak recht op een menselijke blik. Dat betekent: dat een medewerker van de organisatie meekijkt bij het besluit. Uit onderzoek van de Autoriteit Persoonsgegevens (AP) blijkt echter dat mensen dit niet altijd weten.
Cybersecurity draait allang niet meer alleen om e-mailbeveiliging, malware of dataverlies. Nu organisaties sneller AI inzetten, verschuift ook het risicobeeld: van menselijke fouten naar een complex samenspel van medewerkers, data, cloudomgevingen en autonome AI-processen. Tegen die achtergrond opende Proofpoint op 6 mei een nieuw innovatiecentrum in Parijs — een stap die vooral laat zien hoe groot de druk wordt om AI-security dichter bij Europese klanten, regelgeving en praktijkgebruik te organiseren.
Vandaag is het 30 april: de dag waarop iedereen die is aangesloten op DigiD zijn jaarlijkse beveiligingsassessment moet inleveren. Gemeenten, zorgverzekeraars, zorgverleners, pensioenfondsen, uitvoeringsorganisaties: zij verklaren allemaal vandaag schriftelijk dat hun digitale beveiliging op orde is. Dat ze voldoen aan de eisen. Dat u gerust kunt zijn.
Ict-leveranciers kunnen binnenkort de Autoriteit Persoonsgegevens (AP) op hun dak krijgen. Op korte termijn wil de privacywaakhond bij een aantal marktpartijen controleren hoe ze hun digitale beveiliging hebben geregeld. Door een actievere rol te spelen hoopt de AP dat deze organisaties tijdig maatregelen treffen.
De Tweede Kamer heeft vandaag, woensdag 15 april, de wetsvoorstellen voor de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) aangenomen. Daarmee zet Nederland een belangrijke stap in het versterken van de digitale en fysieke weerbaarheid van organisaties tegen toenemende dreigingen.
Reisorganisaties vertellen je maar al te graag dat je gegevens veilig zijn. Booking.com heeft iedereen er zojuist aan herinnerd waarom dat een belofte is die moeilijk na te komen is.
Fitnessketen Basic-Fit is getroffen door een grote hack. In meerdere landen zijn de gegevens van leden gelekt die bij de keten sporten. In Nederland betreft het volgens Basic-Fit data van ongeveer 200.000 Nederlanders, maar in totaal zijn er een miljoen mensen getroffen. Basic-Fit heeft ook ketens in vijf andere landen.
De Tweede Kamer heeft het wetsvoorstel voor de Cyberbeveiligingswet aangenomen. Met deze wet moeten duizenden Nederlandse bedrijven en organisaties voldoen aan meer verplichtingen op het gebied van cybersecurity. Ze moeten onder andere voldoen aan de zorgplicht, meldplicht en registratieplicht.
Als een organisatie zich niet aan de privacyregels houdt, kan de Autoriteit Persoonsgegevens (AP) ingrijpen. De AP heeft diverse mogelijkheden om dit te doen. Een handhavingsinstrument inzetten (zoals een boete opleggen) is een van deze interventiemogelijkheden. Om duidelijkheid te geven over de inzet van handhavingsinstrumenten, heeft de AP een concepthandhavingsbeleid opgesteld. Graag nodigen we u uit hierop te reageren.
De Unie van Waterschappen heeft om meer duidelijkheid gevraagd over de regels voor informatiebeveiliging in de watersector. Aanleiding is een brief van minister David van Weel, waarin hij aangeeft te werken aan verdere uitwerking van cybersecuritybeleid voor deze vitale sector. Morgen wordt er in de Tweede Kamer gestemd over wetsvoorstellen en amandementen met betrekking tot de Wet weerbaarheid kritieke entiteiten (Wwke) en de Cyberbeveiligingswet (Cbw) plaats.