Fundacja istnieje tam od trzydziestu lat

Komisja Europejska pozwała Holandię do sądu. Powód: rząd w dalszym ciągu nie przekształcił dyrektywy w sprawie ochrony kluczowych sektorów, takich jak energia, transport, opieka zdrowotna i infrastruktura cyfrowa, w ustawodawstwo krajowe. Ministerstwo Sprawiedliwości i Bezpieczeństwa odpowiada, że ​​„najpierw potrzebny jest dobry fundament”. Odpowiedź ta zasługuje na bliższe spojrzenie.

Ramy standardów bezpieczeństwa informacji, na których się to opiera, ISO 27001, istnieją w formie swoich poprzedników od lat 90. XX wieku. Dyrektywa europejska leży na stole od lat. Co więcej, legislacja zaczyna się w Brukseli, a Holandia jest jej członkiem i może po prostu w niej uczestniczyć, nie tylko wtedy, gdy tekst jest już ostateczny. Fundament mógł i powinien być założony już dawno temu. Ile jeszcze czasu chce rząd?

OpenKAT 1.22 (Deanna): Szybsza praca, cichsze systemy

Jesteśmy dumni z wydania OpenKAT 1.22 „Deanna”. Ta wersja nosi imię Deany, matki naszej maskotki Keiko. Niedawno zmarła. Czcimy ją tym imieniem, a jednocześnie to wydawnictwo symbolizuje solidny, niezawodny fundament. To wydanie skupia się wyłącznie na jednym: wydajności. OpenKAT został mocno zoptymalizowany w wielu miejscach. Natychmiast to zauważysz:

• Wszystko wydaje się szybsze
• Systemy są mniej obciążone
• Analizy przebiegają sprawniej i sprawniej Innymi słowy, OpenKAT wykonuje tę samą pracę, ale jest mądrzejszy i lżejszy.

Po prostu działa lepiej Oprócz udoskonaleń technicznych wzięto pod uwagę również codzienne użytkowanie:

Opinia: Trzymaj DigiD z dala od amerykańskich rąk, póki jeszcze możesz

„Autonomia cyfrowa musi być punktem wyjścia dla rządu” – stwierdza rząd w umowie koalicyjnej. Rozsądny kurs. Dzięki niedawnej umowie z europejskim dostawcą usług w chmurze rząd po latach bez wahania umieszczał wszystkie dane i procesy w amerykańskiej chmurze, robi krok we właściwym kierunku. Jednakże teraz, gdy Solvinity, dostawca infrastruktury, na której działają DigiD i Message Box, zostaje sprzedany inwestorom ze Stanów Zjednoczonych, po raz kolejny uzależniamy nasz kraj od rządu amerykańskiego. Holandia może łatwo wywrzeć na to presję geopolityczną, na przykład grożąc zawieszeniem usług. Należy zatem wstrzymać sprzedaż – argumentują Pieter Omtzigt, Reijer Passchier, Jesse Six Dijkstra, Ferd Grapperhaus, Marleen Stikker i Brenno de Winter.

OpenKAT 1.21 (calico cat): Nowa baza w ramach Fundacji LibreKAT

Z dumą ogłaszamy wydanie 1.21 OpenKAT. Ta wersja wyznacza szczególny moment: jest to pierwsze wydanie po przejściu z OpenKAT na LibreKAT Foundation. W wersji 1.21 najważniejsza jest stabilność, ciągłość i zabezpieczenie na przyszłość. W tej wersji podstawowe komponenty oprogramowania zostały zaktualizowane do najnowszych stabilnych wersji. Ponadto wykonano prace nad nową podstawą techniczną, która strukturalnie wspiera dalszy rozwój. Stworzyło to solidne podstawy dla zrównoważonego rozwoju OpenKAT w nowej strukturze zarządzania.

Wiele energii włożono w staranne zorganizowanie tego przejścia za kulisami. Rozważ utworzenie przejrzystych struktur programistycznych, zapewnienia jakości, zarządzania wersjami i dokumentacji. To wydanie jest zatem nie tylko aktualizacją techniczną, ale także kamieniem milowym organizacyjnym.

O naszych podstawowych wartościach

Już na początku zdefiniowaliśmy podstawowe wartości Fundacji LibreKAT. To są rzeczy, które kierują naszymi działaniami i pomagają nam utrzymać kierunek. Zdefiniowaliśmy dziesięć:

1. Bezpieczeństwo przede wszystkim. Dla LibreKAT bezpieczeństwo jest na pierwszym miejscu i dlatego promujemy mentalność „bezpieczeństwo na pierwszym miejscu” w technologii informacyjnej. Więcej: bezpieczeństwo przede wszystkim
2. Wolność i otwartość. LibreKAT wierzy w darmowe i otwarte technologie, które każdy może studiować, ulepszać i udostępniać. Przejrzystość kodu źródłowego, podejmowania decyzji i współpracy jest podstawą zaufania i innowacji; Więcej: wolność i otwartość
3. Suwerenność i autonomia. Dążymy do suwerenności cyfrowej: możliwości korzystania, zarządzania i dalszego rozwijania technologii bez uzależnienia od zamkniętych lub obcych platform. LibreKAT wspiera organizacje i społeczności w utrzymaniu kontroli nad ich cyfrową przyszłością; Więcej: suwerenność i autonomia
4. Uczciwość i niezależność. Działamy w oparciu o wartości publiczne, a nie interesy komercyjne. Nasze wybory są weryfikowalne, uzasadnione etycznie i mają na celu trwałą autonomię cyfrową organizacji i obywateli; Więcej: uczciwość i niezależność
5. Dzielenie się wiedzą i współpraca. Wiedza jest wartościowa tylko wtedy, gdy się nią dzielisz. LibreKAT buduje mosty między rządem, biznesem, edukacją i społecznością, aby rozwijać otwartą wiedzę; Więcej: dzielenie się wiedzą i współpraca
6. Niezawodność i bezpieczeństwo. Promujemy technologię niezawodną, ​​weryfikowalną i bezpieczną. Oznacza to: staranny rozwój, dokumentację i testowanie bez kompromisów w zakresie bezpieczeństwa i prywatności; Więcej: niezawodność i bezpieczeństwo
7. Człowieczeństwo i szacunek. Za każdą linijką kodu, systemem lub środkiem bezpieczeństwa stoi człowiek. Cenimy inkluzywną, pełną szacunku społeczność, w której najważniejsza jest współpraca, empatia i wzajemne zrozumienie; Więcej: człowieczeństwo i szacunek
8. Słuchaj i łącz się. Wierzymy, że prawdziwa współpraca zaczyna się od słuchania siebie nawzajem, użytkowników i społeczeństwa. Otwarty dialog buduje zrozumienie, zaufanie i lepsze podejmowanie decyzji w naszej społeczności; Więcej: słuchanie i łączenie się
9. Just culture. Błędy są okazją do nauki, a nie do karania. LibreKAT promuje kulturę, w której ludzie czują się bezpiecznie, mogąc zgłaszać problemy, dzielić się doświadczeniami i doskonalić się wraz z szacunkiem dla odpowiedzialności i rozwoju; Więcej: just culture
10. Zrównoważony rozwój i ciągłość. LibreKAT dba o długoterminową perspektywę: od dobrego utrzymania oprogramowania po zrównoważone zarządzanie i możliwą do przeniesienia wiedzę, dzięki czemu publiczna infrastruktura cyfrowa nadal istnieje, nawet gdy poszczególne osoby odejdą. Więcej: zrównoważony rozwój i ciągłość

Podcast: CTRL-ALT-DEBATE o suwerenności i DigiD

Ctrl Alt Debata: „DigiD w holenderskich rękach? To możliwe, to wybór polityczny

A co jeśli bezpieczeństwo cyfrowe to przede wszystkim dobrze opowiedziana historia? A co, jeśli prawdziwym problemem nie jest technologia, ale brak dokonywania wyborów?

W tym odcinku Brenno de Winter dołącza do Harma Teunisa i Astrid Oosenbrug. Brenno jest znany ze swojego ostrego spojrzenia na bezpieczeństwo cyfrowe i swojej stałej zasady: co jest ewidentnie prawdą, a co szczególnie nas uspokaja?

Stanowisko dyskusji przy okrągłym stole w Izbie Reprezentantów, 27 stycznia 2026 r

Przejęcie Solvinity dla usług Logius (stanowisko)

Dokument ten opisuje przejęcie Solvinity przez Kyndryl i znaczenie dla usług Logius. Nacisk położony jest na DigiD, ale omówiono także okno komunikatu, ponieważ ułatwia ono znaczną komunikację między obywatelami a rządem. Możesz pobierz ten dokument jako plik PDF tutaj.

Podsumowanie wykonawcze

W niniejszym dokumencie przedstawiającym stanowisko opisano, w jaki sposób proponowane przejęcie Solvinity przez Kyndryl w istotny sposób zmieni strategiczną pozycję kluczowych holenderskich cyfrowych obiektów rządowych, pomimo faktu, że usługi operacyjne pozostaną niezmienione w perspektywie krótkoterminowej. Od 2020 roku Solvinity dostarcza infrastrukturę i platformę sprzętową pod kierownictwem Logius dla kluczowych obiektów, takich jak DigiD, MijnOverheid (w tym Message Box) i Digipoort. Odpowiedzialność za politykę, architekturę i usługi spoczywa całkowicie na rządzie, ale ciągłość techniczna zależy od prywatnego dostawcy infrastruktury.

Wyjaśnienie MIAUW w mniej niż sześć minut

Ta rozmowa po prostu wyjaśnia, jak działa MIAUW i jaka jest wartość dodana. Jest to jasne podsumowanie, które oczywiście nie jest wyczerpujące. Omawia dlaczego, jak działa MIAUW i dlaczego potrzebujesz przejrzystości w zakresie testów.

Ponadto dobrze omawia wartość audytu z udziałem audytora.

Stworzyliśmy zapis rozmowy:

Głośnik 1 Witamy dzisiaj, zanurzamy się w świat testów penetracyjnych. Często nazywane są testami piórowymi. Wiesz, jak ważne jest cyberbezpieczeństwo, prawda? Zwłaszcza w obliczu nowych przepisów, takich jak, cóż, NIS2, które zwiększają presję.

MIAUW nie powoduje, że testy piórowe są droższe

Co jakiś czas słyszymy, że Metodologia badań bezpieczeństwa informacji z wartością audytu (MIAW) spowodowałaby, że testy penetracyjne (testy piórowe) będą droższe. Ale czy tak jest naprawdę? Chciałbym wyjaśnić, dlaczego MIAUW przyczynia się do przejrzystości, jakości, a w wielu przypadkach nawet skutkuje oszczędnościami.

Co to jest MIAUW?

MIAUW to ustrukturyzowana metodologia przeprowadzania testów penetracyjnych (badań bezpieczeństwa technicznego). Tam, gdzie klient często nie wie, o co pytać i jak uzyskać prawdziwe wskazówki, MIAUW pomaga w zakresie wymagań zakupowych i wymagań dotyczących badań, kładąc nacisk na przejrzystość, odtwarzalność i wartość audytu. Zapewnia organizacjom jasne ramy do planowania, przeprowadzania i oceny testów piórowych oraz zapewnia udokumentowanie wszystkich kluczowych aspektów dochodzenia w sprawie bezpieczeństwa. Jest to niezbędne, aby zachować zgodność z przepisami takimi jak RODO, dyrektywa NIS2 i nadchodząca ustawa o odporności cybernetycznej (CRA). Przepisy te nakładają na osoby odpowiedzialne w organizacji (dyrektor) obowiązek wykazania, że ​​przestrzegają Państwo przepisów.

Znaczenie krytycznej oceny technologii dla wzmocnienia cyberbezpieczeństwa (podcast) – Eddy Willems

Eddy Willems w rozmowie z Brenno de Winter, ekspertem ds. bezpieczeństwa informacji i prywatności.

W najnowszym odcinku serii podcastów „My Precious Data” Eddy Willems, ewangelista bezpieczeństwa w WAVCi, rozmawia z Brenno de Winter, wiodącym ekspertem w dziedzinie bezpieczeństwa informacji i prywatności. Brenno jest znany ze swojej dogłębnej wiedzy i doświadczenia, w tym z zaangażowania w łamanie kart chipowych transportu publicznego oraz pracy na stanowisku dyrektora ds. bezpieczeństwa i prywatności w Ministerstwie Zdrowia, Opieki Społecznej i Sportu w Holandii.