Ed Peelen: "Formuleer een privacybeleid dat een stapje verder gaat dan de wetgeving" (vlog)

12 dec 2018

“Het gaat niet alleen om wat je mag, maar ook om wat je wilt.”

CTIVD nr. 59, Voortgangsrapportage over de werking van de Wiv 2017

4 dec 2018

De CTIVD heeft een voortgangsrapportage over de werking van de Wiv 2017 gepubliceerd. In haar voortgangsrapportage stelt CTIVD vast dat de AIVD en de MIVD nog fundamentele stappen moeten zetten bij de invoering van de nieuwe wet.

Whitepaper IoT

26 nov 2018

Het Centrum informatiebeveiliging en privacybescherming (CIP) heeft in samenwerking met CIP IoT-werkgroep een whitepaper gepubliceerd over de risico's van misbruik en een aanzet tot een set basisbeginselen en mitigerende basisprincipes voor digitaal veilige IoT.

Rapport 'Defensie Cyber Strategie'

21 nov 2018

Ons land moet op Defensie kunnen rekenen als het erop aankomt. Optreden tegen ernstige digitale bedreigingen van onze veiligheid, in nationaal en in internationaal verband, hoort daarbij.

Rapport: Betrouwbaarheidsniveaus gemeentelijke dienstverlening

14 nov 2018

Er ligt een nieuwe wet, de Wet Digitale Overheid klaar. Deze zal naar verwachting in 2019 van kracht worden. Deze wet verplicht gemeenten inlogmiddelen met betrouwbaarheidsniveaus substantieel en hoog te gebruiken. Ook is er een Ministeriële Regeling in de maak die beschrijft welke niveaus voor welke dienstverlening vereist zijn. Deze regeling schrijft daarmee voor wat gemeenten tot op heden zelf mochten bepalen met behulp van de handreiking Betrouwbaarheidsniveaus. Deze regeling is ten tijde van dit schrijven nog in concept.

Rapport: DNA van veroordeelden

14 nov 2018

De Hoge Raad der Nederlanden heeft een rapport gepubliceerd over de uitvoering van de Wet DNA-onderzoek bij veroordeelden door het Openbaar Ministerie.

Handleiding eIDAS

12 nov 2018

Deze handleiding biedt zowel informatie voor gemeenten die de eIDAS implementatie voor een groot deel zelf oppakken, en voor gemeenten die het overgrote deel van de implementatie aan hun leverancier(s) uitbesteden.

Wet gegevensverwerking en meldplicht cybersecurity

12 nov 2018

Op 1 oktober 2017 is de Wet gegevensverwerking en meldplicht cybersecurity (Wgmc) in werking getreden. In het Besluit meldplicht cybersecurity is vastgesteld voor welke vitale aanbieders en producten en diensten de meldplicht gaat gelden.

Wet beveiliging netwerk- en informatiesystemen

12 nov 2018

Per 9 november 2018 geldt de Wet beveiliging netwerk- en informatiesystemen (Wbni). De Wbni streeft ernaar de digitale weerbaarheid van Nederland, en in het bijzonder van vitale aanbieders, de rijksoverheid en digitale dienstverleners, te vergroten. Dat doet de wet door aanbieders van essentiële diensten (AED’s) en digitale dienstverleners (DSP’s) te verplichten maatregelen te nemen om hun ICT te beveiligen tegen incidenten (de zogenoemde zorgplicht). Voor ernstige incidenten geldt bovendien een meldplicht. De wet is er daarmee op gericht de gevolgen van cyberincidenten bij die groepen te beperken en zo ook maatschappelijke ontwrichting te voorkomen.

Handreiking CSIRT

1 nov 2018

Een collectief computer security incident response team (CSIRT) vergroot de slagkracht, het bewustzijn en de weerbaarheid van de deelnemende organisaties. Collectieve CSIRT’s fungeren als coördinator wanneer een incident of crisis bij één of meerdere deelnemende partijen speelt. Het team is het vaste aanspreekpunt voor zowel deelnemers als niet-aangesloten organisaties.