La fundación existe desde hace treinta años.

Los Países Bajos han sido demandados por la Comisión Europea. La razón: el gobierno aún no ha convertido la directiva para la protección de sectores vitales como la energía, el transporte, la salud y la infraestructura digital en legislación nacional. El Ministerio de Justicia y Seguridad responde que “primero se necesita una buena base”. Esa respuesta merece una mirada más cercana.

El marco de estándares de seguridad de la información en el que se basa, ISO 27001, existe en la forma de sus predecesores desde los años 90. La directiva europea lleva años sobre la mesa. Además, la legislación comienza en Bruselas y los Países Bajos son miembros y pueden simplemente participar, no sólo una vez que el texto esté definitivo. Una fundación podría y debería haber existido hace mucho tiempo. ¿Cuánto tiempo más quiere el gobierno?

OpenKAT 1.22 (Deanna): Trabajo más rápido, sistemas más silenciosos

Estamos orgullosos del lanzamiento de OpenKAT 1.22 “Deanna”. Esta versión lleva el nombre de Deana, la madre de nuestra mascota Keiko. Ella falleció recientemente. La honramos con este nombre y al mismo tiempo este lanzamiento simboliza una base sólida y confiable. Esta versión tiene que ver con una sola cosa: el rendimiento. OpenKAT ha sido fuertemente optimizado en muchos lugares. Notarás esto inmediatamente:

• Todo se siente más rápido
• Los sistemas están menos cargados
• Los análisis se ejecutan de manera más eficiente y fluida. En otras palabras, OpenKAT hace el mismo trabajo, pero de forma más inteligente y ligera.

Simplemente funciona mejor Además de las mejoras técnicas, también se tuvo en cuenta el uso diario:

Opinión: Mantenga DigiD fuera del alcance de los estadounidenses mientras pueda

“La autonomía digital debe ser el punto de partida del gobierno”, afirma el gobierno en el acuerdo de coalición. Un curso sensato. Con el reciente acuerdo con un proveedor europeo de nube, el gobierno está dando un paso en la dirección correcta, después de años de poner todos los datos y procesos en la nube estadounidense sin dudarlo. Sin embargo, ahora que Solvinity, el proveedor detrás de la infraestructura sobre la que funcionan DigiD y Message Box, se vende a inversores de Estados Unidos, una vez más estamos haciendo que nuestro país sea más dependiente del gobierno estadounidense. Los Países Bajos pueden ejercer fácilmente presión geopolítica al respecto, por ejemplo con la amenaza de suspender los servicios. Por tanto, es necesario detener la venta, afirman Pieter Omtzigt, Reijer Passchier, Jesse Six Dijkstra, Ferd Grapperhaus, Marleen Stikker y Brenno de Winter.

OpenKAT 1.21 (calico cat): una nueva base bajo la Fundación LibreKAT

Estamos orgullosos de anunciar versión 1.21 de OpenKAT. Esta versión marca un momento especial: es el primer lanzamiento después de la transición de OpenKAT a LibreKAT Foundation. La versión 1.21 tiene que ver con la estabilidad, la continuidad y la preparación para el futuro. En esta versión, los componentes de software subyacentes se actualizaron a las versiones estables más recientes. Además, se ha trabajado en una nueva base técnica que apoya estructuralmente un mayor desarrollo. Esto ha creado una base sólida para el desarrollo sostenible de OpenKAT dentro de la nueva estructura de gobernanza.

Acerca de nuestros valores fundamentales

Ya definimos los valores fundamentales para la Fundación LibreKAT al principio. Estas son las cosas que guían nuestras acciones y nos ayudan a mantener la dirección. Hemos definido diez:

1. La seguridad es lo primero. Para LibreKAT la seguridad es lo primero y es por eso que promovemos la mentalidad de ’la seguridad primero’ en las tecnologías de la información. Profundizar: la seguridad es lo primero
2. Libertad y apertura. LibreKAT cree en tecnologías abiertas y gratuitas que todos pueden estudiar, mejorar y compartir. La transparencia en el código fuente, la toma de decisiones y la colaboración es la base de la confianza y la innovación. Profundizar: libertad y apertura
3. Soberanía y autonomía. Nos esforzamos por lograr la soberanía digital: la capacidad de utilizar, gestionar y desarrollar aún más la tecnología sin depender de plataformas cerradas o extranjeras. LibreKAT apoya a organizaciones y comunidades para mantener el control sobre su futuro digital. Profundizar: soberanía y autonomía
4. Integridad e independencia. Actuamos basándonos en valores públicos, no en intereses comerciales. Nuestras elecciones son verificables, están fundamentadas éticamente y apuntan a una autonomía digital sostenible para las organizaciones y los ciudadanos. Profundizar: integridad e independencia
5. Intercambio de conocimientos y colaboración. El conocimiento sólo es valioso si se comparte. LibreKAT tiende puentes entre el gobierno, las empresas, la educación y la comunidad para hacer crecer el conocimiento abierto. Profundizar: intercambio de conocimiento y colaboración
6. Fiabilidad y seguridad. Promovemos tecnología que sea confiable, verificable y segura. Esto significa: desarrollo, documentación y pruebas cuidadosos sin comprometer la seguridad o la privacidad. Profundizar: fiabilidad y seguridad
7. Humanidad y respeto. Hay un ser humano detrás de cada línea de código, sistema o medida de seguridad. Valoramos una comunidad inclusiva y respetuosa en la que la cooperación, la empatía y el entendimiento mutuo son fundamentales. Profundizar: humanidad y respeto
8. Escuche y conéctese. Creemos que la verdadera colaboración comienza con escucharnos unos a otros, a los usuarios y a la sociedad. El diálogo abierto genera comprensión, confianza y una mejor toma de decisiones dentro de nuestra comunidad. Profundizar: escuchar y conectar
9. Just culture. Los errores son oportunidades para aprender, no para castigar. LibreKAT fomenta una cultura en la que las personas se sienten seguras para reportar problemas, compartir experiencias y mejorar juntos con respeto a la responsabilidad y el crecimiento. Profundizar: just culture
10. Sostenibilidad y continuidad. LibreKAT se ocupa del largo plazo: desde el buen mantenimiento del software hasta la gobernanza sostenible y el conocimiento transferible, de modo que la infraestructura digital pública siga existiendo incluso cuando los individuos se vayan. Profundizar: sostenibilidad y continuidad

Podcast: CTRL-ALT-DEBATE sobre Soberanía y DigiD

Ctrl Alt Debate: “¿DigiD en manos holandesas? Es posible, es una elección política

¿Y si la seguridad digital fuera ante todo una historia bien contada? ¿Y qué pasa si el verdadero problema no es la tecnología, sino el no tomar decisiones?

En este episodio, Brenno de Winter se une a Harm Teunis y Astrid Oosenbrug. Brenno es conocido por su aguda visión de la seguridad digital y su principio fijo: ¿qué es demostrablemente cierto y qué nos tranquiliza especialmente?

Mesa redonda sobre el documento de posición en la Cámara de Representantes el 27 de enero de 2026

La adquisición de Solvinity para los servicios de Logius (puesto)

Este documento describe la adquisición de Solvinity por parte de Kyndryl y la importancia para los servicios de Logius. La atención se centra en DigiD, pero también se analiza el buzón de mensajes, porque facilita en gran medida la comunicación entre los ciudadanos y el gobierno. Puedes obtenga este documento como un archivo PDF aquí.

Resumen ejecutivo

Este documento de posición describe cómo la adquisición propuesta de Solvinity por parte de Kyndryl cambiará materialmente la posición estratégica de las instalaciones vitales del gobierno digital holandés, a pesar de que los servicios operativos permanecerán intactos en el corto plazo. Desde 2020, Solvinity ha suministrado la infraestructura y la plataforma de hardware bajo la dirección de Logius para instalaciones centrales como DigiD, MijnOverheid (incluido Message Box) y Digipoort. La responsabilidad de las políticas, la arquitectura y los servicios recae enteramente en el gobierno, pero la continuidad técnica depende de un proveedor de infraestructura privado.

Una explicación de MIAUW en menos de seis minutos

Esta conversación simplemente explica cómo funciona MIAUW y cuál es el valor agregado. Es un resumen claro, que por supuesto no es exhaustivo. Analiza el por qué, cómo funciona MIAUW y por qué necesita claridad sobre las pruebas.

Además, analiza bien el valor de la auditoría con el uso de un auditor.

Hemos creado una transcripción de la conversación:

Altavoz 1 Hola y bienvenido, hoy nos sumergimos en el mundo de las pruebas de penetración. A menudo se les llama pruebas de penetración. Sabes lo importante que es la ciberseguridad, ¿verdad? Especialmente con nueva legislación como, bueno, NIS2, que aumenta la presión.

MIAUW no encarece las pruebas de penetración

De vez en cuando escuchamos que la Metodología para la Investigación de Seguridad de la Información con Valor de Auditoría (MIAUW) encarecería las pruebas de penetración (pentesting). ¿Pero es ese realmente el caso? Me gustaría explicar por qué MIAUW contribuye a la transparencia, la calidad y en muchos casos incluso supone un ahorro de costes.

¿Qué es MIAUW?

MIAUW es una metodología estructurada para la realización de pruebas de penetración (investigación técnica de seguridad). Cuando el cliente a menudo no sabe qué preguntar y cómo obtener orientación real, MIAUW ayuda con los requisitos de compra y de investigación, con énfasis en la transparencia, la reproducibilidad y el valor de la auditoría. Proporciona a las organizaciones un marco claro para planificar, realizar y evaluar las pruebas de penetración y garantiza que todos los aspectos clave de una investigación de seguridad estén documentados. Esto es esencial para cumplir con legislaciones como el GDPR, la Directiva NIS2 y la próxima Ley de Resiliencia Cibernética (CRA). Esta legislación exige que el responsable de la organización (el director) demuestre que cumple con la legislación.

La importancia de la evaluación crítica de las tecnologías para fortalecer la ciberseguridad (podcast) - Eddy Willems

Eddy Willems en conversación con Brenno de Winter, experto en privacidad y seguridad de la información.

En el último episodio de la serie de podcasts ‘My Precious Data’, Eddy Willems, evangelista de seguridad de WAVCi, habla con Brenno de Winter, un destacado experto en el campo de la seguridad y privacidad de la información. Brenno es conocido por su profundo conocimiento y experiencia, incluida su participación en el descifrado de la tarjeta con chip del transporte público y su trabajo como Jefe de Operaciones de Seguridad y Privacidad en el Ministerio de Salud, Bienestar y Deportes de los Países Bajos.