Die Stiftung besteht seit dreißig Jahren

Die Niederlande wurden von der Europäischen Kommission vor Gericht verklagt. Der Grund: Die Regierung hat die Richtlinie zum Schutz lebenswichtiger Sektoren wie Energie, Verkehr, Gesundheitswesen und digitale Infrastruktur immer noch nicht in nationales Recht umgesetzt. Das Ministerium für Justiz und Sicherheit antwortet, dass „zuerst eine gute Grundlage erforderlich ist“. Diese Antwort verdient einen genaueren Blick.

Das zugrunde liegende Informationssicherheitsstandards-Framework ISO 27001 existiert in Form seiner Vorgänger bereits seit den 1990er Jahren. Die europäische Richtlinie liegt schon seit Jahren auf dem Tisch. Darüber hinaus beginnt die Gesetzgebung in Brüssel, und die Niederlande sind Mitglied und können einfach mitmachen, nicht erst, wenn der Text endgültig ist. Ein Fundament hätte und hätte schon vor langer Zeit vorhanden sein können und müssen. Wie viel mehr Zeit will die Regierung?

OpenKAT 1.22 (Deanna): Schnelleres Arbeiten, leisere Systeme

Wir sind stolz auf die Veröffentlichung von OpenKAT 1.22 „Deanna“. Diese Version ist nach Deana benannt, der Mutter unseres Maskottchens Keiko. Sie ist kürzlich verstorben. Wir ehren sie mit diesem Namen und gleichzeitig symbolisiert diese Veröffentlichung ein solides, verlässliches Fundament. Bei dieser Version dreht sich alles um eines: Leistung. OpenKAT wurde an vielen Stellen stark optimiert. Das werden Sie sofort bemerken:

• Alles fühlt sich schneller an
• Systeme werden weniger belastet
• Analysen laufen effizienter und reibungsloser Mit anderen Worten: OpenKAT erfüllt die gleiche Aufgabe, ist jedoch intelligenter und leichter.

Funktioniert einfach besser Neben den technischen Verbesserungen wurde auch die tägliche Nutzung berücksichtigt:

Meinung: Halten Sie DigiD von amerikanischen Händen fern, solange Sie noch können

„Digitale Autonomie muss der Ausgangspunkt der Regierung sein“, heißt es im Koalitionsvertrag. Ein sinnvoller Kurs. Mit dem jüngsten Deal mit einem europäischen Cloud-Anbieter macht die Regierung einen Schritt in die richtige Richtung, nachdem sie jahrelang ohne Zögern alle Daten und Prozesse in die amerikanische Cloud gelegt hat. Nachdem jedoch Solvinity, der Anbieter hinter der Infrastruktur, auf der DigiD und die Message Box laufen, an Investoren aus den Vereinigten Staaten verkauft wird, machen wir unser Land erneut abhängiger von der amerikanischen Regierung. Die Niederlande können dabei leicht geopolitischen Druck ausüben, beispielsweise mit der Drohung, den Verkehr einzustellen. Der Verkauf müsse daher gestoppt werden, argumentieren Pieter Omtzigt, Reijer Passchier, Jesse Six Dijkstra, Ferd Grapperhaus, Marleen Stikker und Brenno de Winter.

OpenKAT 1.21 (Calico Cat): Eine neue Basis unter der LibreKAT Foundation

Wir sind stolz, Version 1.21 von OpenKAT bekannt zu geben. Diese Version markiert einen besonderen Moment: Es ist die erste Veröffentlichung nach dem Übergang von OpenKAT zur LibreKAT Foundation. Bei Release 1.21 dreht sich alles um Stabilität, Kontinuität und Zukunftssicherheit. In dieser Version wurden die zugrunde liegenden Softwarekomponenten auf die neuesten stabilen Versionen aktualisiert. Darüber hinaus wurde an einer neuen technischen Basis gearbeitet, die die Weiterentwicklung strukturell unterstützt. Damit wurde eine solide Grundlage für die nachhaltige Entwicklung von OpenKAT innerhalb der neuen Governance-Struktur geschaffen.

Über unsere Grundwerte

Wir haben bereits zu Beginn Kernwerte für die LibreKAT Foundation definiert. Dies sind die Dinge, die unser Handeln leiten und uns helfen, die Richtung beizubehalten. Wir haben zehn definiert:

1. Sicherheit geht vor. Für LibreKAT steht Sicherheit an erster Stelle und deshalb fördern wir die „Sicherheit geht vor“-Mentalität in der Informationstechnologie. Vertiefung: Sicherheit geht vor
2. Freiheit und Offenheit. LibreKAT glaubt an freie und offene Technologien, die jeder studieren, verbessern und teilen kann. Transparenz im Quellcode, bei der Entscheidungsfindung und Zusammenarbeit ist die Grundlage für Vertrauen und Innovation; Vertiefung: Freiheit und Offenheit
3. Souveränität und Autonomie. Wir streben nach digitaler Souveränität: der Fähigkeit, Technologie ohne Abhängigkeit von geschlossenen oder fremden Plattformen zu nutzen, zu verwalten und weiterzuentwickeln. LibreKAT unterstützt Organisationen und Communities dabei, die Kontrolle über ihre digitale Zukunft zu behalten; Vertiefung: Souveränität und Autonomie
4. Integrität und Unabhängigkeit. Wir handeln auf der Grundlage öffentlicher Werte, nicht kommerzieller Interessen. Unsere Entscheidungen sind überprüfbar, ethisch begründet und zielen auf eine nachhaltige digitale Autonomie für Organisationen und Bürger ab; Vertiefung: Integrität und Unabhängigkeit
5. Wissensaustausch und Zusammenarbeit. Wissen ist nur dann wertvoll, wenn es geteilt wird. LibreKAT schlägt Brücken zwischen Regierung, Wirtschaft, Bildung und Gemeinschaft, um offenes Wissen zu fördern; Vertiefung: Wissensaustausch und Zusammenarbeit
6. Zuverlässigkeit und Sicherheit. Wir fördern Technologien, die zuverlässig, überprüfbar und sicher sind. Das bedeutet: sorgfältige Entwicklung, Dokumentation und Tests ohne Kompromisse bei Sicherheit oder Datenschutz; Vertiefung: Zuverlässigkeit und Sicherheit
7. Menschlichkeit und Respekt. Hinter jeder Codezeile, jedem System oder jeder Sicherheitsmaßnahme steht ein Mensch. Wir legen Wert auf eine integrative, respektvolle Gemeinschaft, in der Zusammenarbeit, Empathie und gegenseitiges Verständnis im Mittelpunkt stehen; Vertiefung: Menschlichkeit und Respekt
8. Hören Sie zu und verbinden Sie sich. Wir glauben, dass echte Zusammenarbeit damit beginnt, einander, den Benutzern und der Gesellschaft zuzuhören. Ein offener Dialog schafft Verständnis, Vertrauen und eine bessere Entscheidungsfindung innerhalb unserer Gemeinschaft. Vertiefung: Zuhören und verbinden
9. Just culture. Fehler sind Gelegenheiten zum Lernen und nicht zum Bestrafen. LibreKAT fördert eine Kultur, in der sich Menschen sicher fühlen, Probleme zu melden, Erfahrungen auszutauschen und sich gemeinsam mit Respekt vor Verantwortung und Wachstum zu verbessern; Vertiefung: Just Culture
10. Nachhaltigkeit und Kontinuität. LibreKAT kümmert sich um die Langfristigkeit: von der guten Softwarewartung bis hin zur nachhaltigen Governance und übertragbarem Wissen, damit die öffentliche digitale Infrastruktur auch nach dem Ausscheiden einzelner Personen weiterbesteht. Vertiefung: Nachhaltigkeit und Kontinuität

Podcast: STRG-ALT-DEBATTE über Souveränität und DigiD

Strg Alt Debatte: „DigiD in niederländischen Händen? Es ist möglich, es ist eine politische Entscheidung.“

Was wäre, wenn digitale Sicherheit vor allem eine gut erzählte Geschichte wäre? Und was, wenn das eigentliche Problem nicht in der Technologie liegt, sondern darin, keine Entscheidungen zu treffen?

In dieser Folge gesellt sich Brenno de Winter zu Harm Teunis und Astrid Oosenbrug. Brenno ist bekannt für seinen scharfen Blick auf digitale Sicherheit und seinen festen Grundsatz: Was ist nachweislich wahr und was beruhigt uns besonders?

Diskussionsrunde zum Positionspapier im Repräsentantenhaus am 27. Januar 2026

Die Übernahme von Solvinity für Logius-Dienste (Position)

Dieses Dokument beschreibt die Übernahme von Solvinity durch Kyndryl und die Bedeutung für die Dienste von Logius. Im Fokus steht DigiD, aber auch die Message Box wird thematisiert, denn sie erleichtert viel Kommunikation zwischen Bürgern und Regierung. Sie können Dieses Dokument erhalten Sie hier als PDF-Datei.

Zusammenfassung

In diesem Positionspapier wird beschrieben, wie die geplante Übernahme von Solvinity durch Kyndryl die strategische Position wichtiger niederländischer digitaler Regierungseinrichtungen erheblich verändern wird, obwohl die operativen Dienste kurzfristig intakt bleiben werden. Seit 2020 liefert Solvinity unter der Leitung von Logius die Infrastruktur und Hardwareplattform für Kerneinrichtungen wie DigiD, MijnOverheid (einschließlich der Message Box) und Digipoort. Die Verantwortung für Politik, Architektur und Dienstleistungen liegt vollständig bei der Regierung, die technische Kontinuität hängt jedoch von einem privaten Infrastrukturanbieter ab.

Eine Erklärung von MIAUW in weniger als sechs Minuten

In diesem Gespräch wird einfach erklärt, wie MIAUW funktioniert und welchen Mehrwert es bietet. Es handelt sich um eine klare Zusammenfassung, die natürlich keinen Anspruch auf Vollständigkeit erhebt. Es wird erläutert, warum, wie MIAUW funktioniert und warum Sie Klarheit über die Tests benötigen.

Darüber hinaus wird der Prüfungswert beim Einsatz eines Wirtschaftsprüfers ausführlich besprochen.

Wir haben ein Transkript des Gesprächs erstellt:

Sprecher 1 Hallo und herzlich willkommen, heute tauchen wir ein in die Welt des Penetrationstests. Sie werden oft als Pentests bezeichnet. Sie wissen, wie wichtig Cybersicherheit ist, oder? Vor allem mit neuen Gesetzen wie NIS2, die den Druck erhöhen.

MIAUW verteuert Pen-Tests nicht

Hin und wieder hören wir, dass die Methodology for Information Security Research with Audit Value (MIAW) Penetrationstests (Pentests) teurer machen würde. Aber ist das wirklich so? Ich möchte erklären, warum MIAUW zu Transparenz, Qualität und in vielen Fällen sogar zu Kosteneinsparungen beiträgt.

Was ist MIAUW?

MIAUW ist eine strukturierte Methodik zur Durchführung von Penetrationstests (technische Sicherheitsforschung). Wo der Kunde oft nicht weiß, was er fragen soll und wie er echte Beratung erhält, hilft MIAUW bei Einkaufsanforderungen und Forschungsanforderungen, wobei der Schwerpunkt auf Transparenz, Reproduzierbarkeit und Prüfwert liegt. Es bietet Organisationen einen klaren Rahmen für die Planung, Durchführung und Auswertung von Penetrationstests und stellt sicher, dass alle wichtigen Aspekte einer Sicherheitsuntersuchung dokumentiert werden. Dies ist wichtig, um Gesetze wie die DSGVO, die NIS2-Richtlinie und den kommenden Cyber ​​Resilience Act (CRA) einzuhalten. Nach dieser Gesetzgebung müssen die Verantwortlichen der Organisation (der Direktor) nachweisen, dass Sie die Gesetzgebung einhalten.

Die Bedeutung einer kritischen Bewertung von Technologien zur Stärkung der Cybersicherheit (Podcast) – Eddy Willems

Eddy Willems im Gespräch mit Brenno de Winter, Experte für Informationssicherheit und Datenschutz.

In der neuesten Folge der Podcast-Serie „My Precious Data“ spricht Eddy Willems, Security Evangelist bei WAVCi, mit Brenno de Winter, einem führenden Experten auf dem Gebiet der Informationssicherheit und des Datenschutzes. Brenno ist bekannt für sein umfassendes Wissen und seine Erfahrung, einschließlich seiner Beteiligung am Knacken der Chipkarte für öffentliche Verkehrsmittel und seiner Arbeit als Chief Security & Privacy Operations im Ministerium für Gesundheit, Soziales und Sport in den Niederlanden.