Digitale Overheid

7 januari 2025

Cyberoorlog

Digitale veiligheid

Digitale strategie

Quantum Encryptie

Experts voorspellen dat quantumcomputers (zeer geavanceerde computers) rond 2030 in staat zullen zijn om de huidige versleuteling te kraken. Om organisaties te helpen hun data nu al te beschermen tegen deze toekomstige dreigingen, heeft TNO een gratis online tool ontwikkeld: de PQChoiceAssistant(link naar andere website). De tool geeft advies op maat en is in het Nederlands en Engels beschikbaar.

Het PQC-migratie handboek

De Algemene Inlichtingen- en Veiligheidsdienst (AIVD), het Centrum Wiskunde & Informatica (CWI) en TNO hebben samen een vernieuwd handboek(link naar andere website) voor quantumveilige cryptografie uitgebracht. Dit uitgebreide document bevat de nieuwste inzichten en praktische richtlijnen om risico’s van quantumcomputers aan te pakken. Het is een update van het handboek uit maart 2023, met herzieningen op basis van recente ontwikkelingen en toevoegingen van nieuw materiaal. Het handboek helpt CIO’s, CTO’s en CISO’s in overheid, bedrijfsleven en kennisinstellingen om tijdig over te stappen naar quantumveilige cryptografie.

Waarom dit belangrijk is

Met de komst van een krachtige quantumcomputer zal de meeste cryptografie niet meer veilig zijn. Dat betekent dat onze data en communicatie niet meer beschermd zijn. De nodige veranderingen zijn complex en omvangrijk. Daarom is het belangrijk dat alle (rijks)organisaties en IT-leveranciers nu al beginnen met de voorbereidingen. Meer informatie over het handboek staat op de website van de AIVD(link naar andere website). Bekijk ook de PQChoiceAssistant(link naar andere website).

In het dossier Quantumveilige cryptografie ontdek je meer over quantum, hoe je je voorbereidt, veelgestelde vragen en handige linkjes.

Gerelateerd nieuws

Nieuwe Dataverordening treedt in werking: grote gevolgen voor bedrijven en aanbieders van digitale diensten

Sinds 12 september 2025 is de Europese Dataverordening (Data Act) van kracht. Deze nieuwe wetgeving moet het delen en gebruik van data stimuleren, de positie van gebruikers van verbonden apparaten en clouddiensten versterken en oneerlijke contractvoorwaarden tegengaan. Tijdens onze kennissessie lichtte Jan Baas, advocaat/partner bij La Gro, de belangrijkste veranderingen toe.

Data & Privacy

Persoonsgegevens of anonieme gegevens?

In een recente uitspraak van het Hof van Justitie van de Europese Unie (EDPS v GAR) is een belangrijke stap gezet in de discussie over pseudonieme, anonieme en persoonsgegevens. Het Hof bevestigt wat velen in het veld al langer betoogden: gepseudonimiseerde gegevens kunnen onder bepaalde omstandigheden wél persoonsgegevens zijn voor de verstrekker, maar géén persoonsgegevens zijn voor de ontvanger. De kwalificatie van gegevens hangt af van de concrete omstandigheden en de positie van de ontvanger. Deze benadering wordt ook wel aangeduid als de contextuele benadering en speelt een belangrijke rol bij de vraag: is de AVG van toepassing?

Data & Privacy

Ontslaat het pseudonimiseren van gegevens mijn onderneming van de verplichtingen op grond van de AVG?

Het blijft een uitdaging: welke gegevens worden aangemerkt als persoonsgegevens onder de Algemene Verordening Gegevensbescherming (AVG)? Onlangs boog de Rechtbank Midden-Nederland zich over dit vraagstuk, specifiek met betrekking tot de zogenoemde HoNOS+-gegevens. Deze gegevens zeggen iets over de geestelijke en sociale toestand van cliënten. Het oordeel van de rechtbank? Deze gegevens zijn géén persoonsgegevens, waarom niet? Lees hieronder de blog van advocaat bij Elferink & Kortier Advocaten, Tom Boitelle.

Data & Privacy

NIS2: risicoanalyse van eigen organisatie helpt om grip te krijgen op leveranciersmanagement

De Europese NIS2-richtlijn heeft als doel de digitale weerbaarheid van organisaties én hun toeleveranciers te versterken. Dat betekent dat bedrijven niet alleen hun eigen cyberrisico’s moeten begrijpen, maar ook die van hun toeleveranciers. Dit roept bij veel organisaties een belangrijke vraag op: wat betekent dit nu voor ons leveranciersmanagement?

Data & Privacy

Meer nieuws