De Cyberbeveiligingswet en het Cyberbeveiligingsbesluit treden op 15 augustus 2026 in werking, zonder overgangsrecht: lopende leverancierscontracten worden vanaf dag één aan de nieuwe zorgplicht gemeten. Organisaties besteden steeds meer uit en houden steeds minder zelf in de hand. Daarmee verschuift het…

Betaalfraude blijft toenemen. Uit de meest recente cijfers van De Nederlandsche Bank (DNB) blijkt dat in 2025 ongeveer 658.000 frauduleuze betaaltransacties plaatsvonden, een stijging van 30% ten opzichte van een jaar eerder. De totale schade liep op tot €198 miljoen.…

Van klimaatverschijnsel naar systeemrisico Eind mei 2026 werd Europa getroffen door een uitzonderlijk vroege hittegolf. In delen van West-Europa lagen de temperaturen meer dan 10 graden boven normaal, met lokale uitschieters tot 15 graden boven het seizoensgemiddelde. En ook in…

In het Financial Stability Report van juni 2026 van EIOPA (European Insurance and Occupational Pensions Authority), worden geopolitieke spanningen, klimaatverandering, cyberdreigingen, private credit, overheidsschulden en marktvolatiliteit zoals te verwachten genoemd als relevante risico’s. Het zijn deze onderwerpen die de afgelopen…

van compliance naar resultaat Ziekenhuizen opereren in een context van aanhoudende druk: personeelstekorten, stijgende kosten, toenemende vraag naar zorg en groeiende eisen vanuit wet- en regelgeving. Tegelijk blijft de maatschappelijke verwachting onveranderd hoog: zorg moet veilig, toegankelijk en van constante…

De publicatie van het rapport DORA in practice door de AFM markeert een belangrijk moment in de overgang van DORA als regelgevingskader naar DORA als toetssteen voor daadwerkelijke beheersing van ICT‑risico’s. Sinds januari 2025 is DORA volledig van toepassing, en…

In een eerder artikel op Riskworld bespraken we hoe de Digitale Omnibus meer is dan een technische vereenvoudiging van Europese digitale wetgeving. De voorstellen laten zien dat de Europese Commissie zoekt naar een nieuwe balans tussen bescherming, innovatie en uitvoerbaarheid.[1]…

De cyberaanval op softwareleverancier ChipSoft in april 2026 bracht een reeds bekende kwetsbaarheid breed aan het licht. Door één ransomware‑incident werden patiëntportalen van meerdere ziekenhuizen offline gehaald en moesten zorgverleners terugvallen op alternatieve werkwijzen. De impact bleef niet beperkt tot…

Wanneer het over de EU AI Act gaat, gaat het gesprek vaak al snel over regels, verplichtingen en extra werk. Dat gevoel is begrijpelijk. AI ontwikkelt zich razendsnel en veel organisaties zijn nog aan het ontdekken wat ermee kan. Dan…

De Nederlandsche Bank publiceerde in maart 2026 de uitkomsten van een themaonderzoek naar de kwaliteit van de Solvency II‑standaardformule[1]. De conclusie lijkt geruststellend. Verzekeraars hebben hun berekeningen over het algemeen technisch op orde. Tegelijkertijd ligt de betekenis van het onderzoek…

De Wet toekomst pensioenen is voor veel fondsen niet langer een papieren stip op de horizon, maar een dagelijkse realiteit. Sinds 2026 zijn tientallen fondsen ingevaren en voor miljoenen deelnemers wordt het nieuwe stelsel voor het eerst concreet zichtbaar op…

De systematische integriteitsrisicoanalyse (SIRA) is voor veel organisaties een vast onderdeel van het toezichtskader. Financiële instellingen, waaronder pensioenfondsen, zijn verplicht om integriteitsrisico’s systematisch in kaart te brengen en te beheersen. Toezichthouders, waaronder De Nederlandsche Bank (DNB), hebben deze verplichting de…