A fundação existe há trinta anos

A Holanda foi levada a tribunal pela Comissão Europeia. A razão: o governo ainda não converteu a directiva relativa à protecção de sectores vitais como a energia, os transportes, os cuidados de saúde e as infra-estruturas digitais em legislação nacional. O Ministério da Justiça e Segurança responde que “é necessário primeiro uma boa base”. Essa resposta merece um olhar mais atento.

A estrutura de padrões de segurança da informação na qual isso se baseia, a ISO 27001, existe na forma de seus antecessores desde a década de 1990. A directiva europeia está em cima da mesa há anos. Além disso, a legislação começa em Bruxelas e os Países Baixos são membros e podem simplesmente participar, e não apenas quando o texto estiver finalizado. Uma fundação poderia e deveria ter sido criada há muito tempo. Quanto tempo mais o governo quer?

OpenKAT 1.22 (Deanna): Trabalho mais rápido, sistemas mais silenciosos

Estamos orgulhosos do lançamento do OpenKAT 1.22 “Deanna”. Esta versão leva o nome de Deana, mãe da nossa mascote Keiko. Ela faleceu recentemente. Nós a homenageamos com este nome e, ao mesmo tempo, este lançamento simboliza uma base sólida e confiável. Esta versão tem tudo a ver com uma coisa: desempenho. O OpenKAT foi fortemente otimizado em muitos lugares. Você notará isso imediatamente:

• Tudo parece mais rápido
• Os sistemas ficam menos sobrecarregados
• As análises são executadas com mais eficiência e suavidade Em outras palavras, o OpenKAT faz o mesmo trabalho, mas de forma mais inteligente e leve.

Apenas funciona melhor Além das melhorias técnicas, também foi levado em consideração o uso diário:

Opinião: Mantenha o DigiD fora do alcance dos americanos enquanto você ainda pode

“A autonomia digital deve ser o ponto de partida do governo”, afirma o governo no acordo de coligação. Um curso sensato. Com o recente acordo com um fornecedor europeu de nuvens, o governo está a dar um passo na direcção certa, depois de anos a colocar todos os dados e processos na nuvem americana sem hesitação. No entanto, agora que a Solvinity, o fornecedor por detrás da infra-estrutura sobre a qual funcionam o DigiD e a Message Box, é vendida a investidores dos Estados Unidos, estamos mais uma vez a tornar o nosso país mais dependente do governo americano. Os Países Baixos podem facilmente exercer pressão geopolítica sobre esta questão, por exemplo com a ameaça de suspender os serviços. A venda deve, portanto, ser interrompida, argumentam Pieter Omtzigt, Reijer Passchier, Jesse Six Dijkstra, Ferd Grapperhaus, Marleen Stikker e Brenno de Winter.

OpenKAT 1.21 (gato calico): Uma nova base da Fundação LibreKAT

Temos orgulho de anunciar versão 1.21 do OpenKAT. Esta versão marca um momento especial: é o primeiro lançamento após a transição do OpenKAT para a Fundação LibreKAT. A versão 1.21 trata de estabilidade, continuidade e preparação para o futuro. Nesta versão, os componentes de software subjacentes foram atualizados para as versões estáveis ​​mais recentes. Além disso, foi realizado trabalho sobre uma nova base técnica que apoia estruturalmente um maior desenvolvimento. Isto criou uma base sólida para o desenvolvimento sustentável do OpenKAT dentro da nova estrutura de governança.

Sobre nossos valores fundamentais

Já definimos valores fundamentais para a Fundação LibreKAT no início. Estas são as coisas que guiam nossas ações e nos ajudam a manter a direção. Definimos dez:

1. Segurança em primeiro lugar. Para o LibreKAT, a segurança está em primeiro lugar e é por isso que promovemos a mentalidade de ‘segurança em primeiro lugar’ na tecnologia da informação. Aprofundamento: segurança em primeiro lugar
2. Liberdade e abertura. LibreKAT acredita em tecnologias gratuitas e abertas que todos podem estudar, melhorar e compartilhar. A transparência no código-fonte, na tomada de decisões e na colaboração é a base da confiança e da inovação. Aprofundamento: liberdade e abertura
3. Soberania e autonomia. Lutamos pela soberania digital: a capacidade de utilizar, gerir e desenvolver tecnologia sem dependência de plataformas fechadas ou estrangeiras. LibreKAT apoia organizações e comunidades para manter o controle sobre seu futuro digital. Em profundidade: soberania e autonomia
4. Integridade e independência. Agimos com base em valores públicos e não em interesses comerciais. As nossas escolhas são verificáveis, eticamente fundamentadas e visam a autonomia digital sustentável das organizações e dos cidadãos. Em profundidade: integridade e independência
5. Partilha de conhecimento e colaboração. O conhecimento só tem valor se for compartilhado. LibreKAT constrói pontes entre governo, empresas, educação e comunidade para aumentar o conhecimento aberto. Em profundidade: compartilhamento de conhecimento e colaboração
6. Confiabilidade e segurança. Promovemos tecnologia confiável, verificável e segura. Isto significa: desenvolvimento cuidadoso, documentação e testes sem comprometer a segurança ou a privacidade. Em profundidade: confiabilidade e segurança
7. Humanidade e respeito. Existe um ser humano por trás de cada linha de código, sistema ou medida de segurança. Valorizamos uma comunidade inclusiva e respeitosa na qual a cooperação, a empatia e a compreensão mútua são fundamentais. Aprofundamento: humanidade e respeito
8. Ouça e conecte-se. Acreditamos que a verdadeira colaboração começa com a escuta mútua, dos usuários e da sociedade. O diálogo aberto constrói compreensão, confiança e uma melhor tomada de decisões dentro da nossa comunidade. Em profundidade: ouvir e conectar
9. Just culture. Erros são oportunidades de aprender, não de punir. LibreKAT incentiva uma cultura na qual as pessoas se sentem seguras para relatar problemas, compartilhar experiências e melhorar juntas com respeito pela responsabilidade e pelo crescimento. Aprofundamento: just culture
10. Sustentabilidade e continuidade. O LibreKAT cuida do longo prazo: desde a boa manutenção do software até a governança sustentável e o conhecimento transferível, para que a infraestrutura digital pública continue a existir mesmo quando os indivíduos saem. Em profundidade: sustentabilidade e continuidade

Podcast: CTRL-ALT-DEBATE sobre Soberania e DigiD

Ctrl Alt Debate: “DigiD em mãos holandesas? É possível, é uma escolha política

E se a segurança digital for acima de tudo uma história bem contada? E se o verdadeiro problema não for a tecnologia, mas sim a falta de fazer escolhas?

Neste episódio, Brenno de Winter se junta a Harm Teunis e Astrid Oosenbrug. Brenno é conhecido por sua visão aguçada sobre segurança digital e seu princípio fixo: o que é comprovadamente verdadeiro e o que nos tranquiliza especialmente?

Documento de posição em mesa redonda na Câmara dos Representantes em 27 de janeiro de 2026

Aquisição da Solvinity para serviços Logius (cargo)

Este documento descreve a aquisição da Solvinity pela Kyndryl e a importância para os serviços da Logius. O foco está no DigiD, mas a caixa de mensagens também é discutida, pois facilita muito a comunicação entre cidadão e governo. Você pode obtenha este documento como um arquivo PDF aqui.

Resumo executivo

Este documento de posição descreve como a proposta de aquisição da Solvinity pela Kyndryl mudará materialmente a posição estratégica de instalações vitais do governo digital holandês, apesar do facto de os serviços operacionais permanecerem intactos no curto prazo. Desde 2020, a Solvinity fornece a infraestrutura e a plataforma de hardware sob a direção da Logius para instalações principais como DigiD, MijnOverheid (incluindo a Message Box) e Digipoort. A responsabilidade pela política, arquitectura e serviços cabe inteiramente ao governo, mas a continuidade técnica depende de um fornecedor privado de infra-estruturas.

Uma explicação do MIAUW em menos de seis minutos

Esta conversa explica simplesmente como funciona o MIAUW e qual é o valor acrescentado. É um resumo claro, que obviamente não é abrangente. Ele discute o porquê, como o MIAUW funciona e por que você precisa de clareza sobre os testes.

Além disso, discute bem o valor auditado com a utilização de um auditor.

Criamos uma transcrição da conversa:

Palestrante 1 Olá e seja bem-vindo, hoje mergulhamos no mundo dos testes de penetração. Eles são frequentemente chamados de testes de caneta. Você sabe o quão importante é a segurança cibernética, certo? Principalmente com novas legislações como, bem, o NIS2, que aumenta a pressão.

MIAUW não torna o pen test mais caro

De vez em quando ouvimos que a Metodologia para Pesquisa de Segurança da Informação com Valor de Auditoria (MIAUW) tornaria os testes de penetração (pentestes) mais caros. Mas será que esse é realmente o caso? Gostaria de explicar porque o MIAUW contribui para a transparência, a qualidade e, em muitos casos, até resulta em redução de custos.

O que é MIAUW?

MIAUW é uma metodologia estruturada para realização de testes de penetração (pesquisa técnica de segurança). Onde o cliente muitas vezes não sabe o que perguntar e como obter orientação real, o MIAUW auxilia nos requisitos de compra e de pesquisa, com ênfase na transparência, reprodutibilidade e valor de auditoria. Ele fornece às organizações uma estrutura clara para planejar, conduzir e avaliar testes de invasão e garante que todos os aspectos principais de uma investigação de segurança sejam documentados. Isto é essencial para cumprir legislações como o GDPR, a Diretiva NIS2 e a próxima Lei de Resiliência Cibernética (CRA). Esta legislação exige que os responsáveis ​​da organização (o diretor) demonstrem que você cumpre a legislação.

A importância da avaliação crítica das tecnologias para fortalecer a segurança cibernética (podcast) - Eddy Willems

Eddy Willems conversa com Brenno de Winter, especialista em segurança da informação e privacidade.

No último episódio da série de podcasts ‘My Precious Data’, Eddy Willems, Evangelista de Segurança da WAVCi, conversa com Brenno de Winter, um dos maiores especialistas na área de segurança e privacidade da informação. Brenno é conhecido por seu profundo conhecimento e experiência, incluindo seu envolvimento na quebra de cartões com chip de transporte público e seu trabalho como Chefe de Operações de Segurança e Privacidade no Ministério da Saúde, Bem-Estar e Esporte da Holanda.