In een eerder artikel op Riskworld bespraken we hoe de Digitale Omnibus meer is dan een technische vereenvoudiging van Europese digitale wetgeving. De voorstellen laten zien dat de Europese Commissie zoekt naar een nieuwe balans tussen bescherming, innovatie en uitvoerbaarheid.[1]…

De cyberaanval op softwareleverancier ChipSoft in april 2026 bracht een reeds bekende kwetsbaarheid breed aan het licht. Door één ransomware‑incident werden patiëntportalen van meerdere ziekenhuizen offline gehaald en moesten zorgverleners terugvallen op alternatieve werkwijzen. De impact bleef niet beperkt tot…

Wanneer het over de EU AI Act gaat, gaat het gesprek vaak al snel over regels, verplichtingen en extra werk. Dat gevoel is begrijpelijk. AI ontwikkelt zich razendsnel en veel organisaties zijn nog aan het ontdekken wat ermee kan. Dan…

De Nederlandsche Bank publiceerde in maart 2026 de uitkomsten van een themaonderzoek naar de kwaliteit van de Solvency II‑standaardformule[1]. De conclusie lijkt geruststellend. Verzekeraars hebben hun berekeningen over het algemeen technisch op orde. Tegelijkertijd ligt de betekenis van het onderzoek…

De Wet toekomst pensioenen is voor veel fondsen niet langer een papieren stip op de horizon, maar een dagelijkse realiteit. Sinds 2026 zijn tientallen fondsen ingevaren en voor miljoenen deelnemers wordt het nieuwe stelsel voor het eerst concreet zichtbaar op…

De systematische integriteitsrisicoanalyse (SIRA) is voor veel organisaties een vast onderdeel van het toezichtskader. Financiële instellingen, waaronder pensioenfondsen, zijn verplicht om integriteitsrisico’s systematisch in kaart te brengen en te beheersen. Toezichthouders, waaronder De Nederlandsche Bank (DNB), hebben deze verplichting de…

COSO staat wereldwijd bekend om zijn gezaghebbende raamwerken voor internal control en enterprise risk management (ERM). Het ERM‑raamwerk uit 2017 (Integrating with Strategy and Performance) wordt breed gebruikt, maar krijgt in de praktijk ook kritiek: helder in principes, minder bruikbaar…

Waarom vereenvoudiging van EU-wetgeving een beroep doet op waardegedreven compliance Op 19 november 2025 presenteerde de Europese Commissie het Digital Omnibus-pakket: twee voorstellen om het digitale wetgevingskader van de Unie te vereenvoudigen. Het pakket raakt onder meer de Algemene Verordening…

Europa behoort tot de wereldtop in halfgeleideronderzoek, chiptechnologie en hightechmaakindustrie. Organisaties als het Belgische imec en het Nederlandse ASML-ecosysteem leveren cruciale bouwstenen voor de meest geavanceerde chips ter wereld. Toch ontbreekt een Europese digitale techreus die kan concurreren met bedrijven…

Inleiding De Nederlandsche Bank publiceerde onlangs haar jaarlijkse rapport ‘Integriteitstoezicht in Beeld 2026’. Op het eerste gezicht een feitelijk overzicht van toezichtbevindingen, sectorrisico’s en handhavingsmaatregelen. Wie goed leest, ontwaart echter een dieper liggende verschuiving: DNB stuurt steeds nadrukkelijker aan op…

Wat als je morgen door de Verenigde Staten wordt beticht van het overtreden van hun regels, je op de sanctielijst komt te staan en de diensten van je Amerikaanse partners niet meer leverbaar zijn? Of dat de Amerikaanse overheid besluit…

De Europese regelgeving (SoS-verordening) was lange tijd gebaseerd op een wereldbeeld waarin gasaanbod ruim, stabiel en betrouwbaar was; sabotage of het langdurig wegvallen van een grote leverancier werd als ondenkbaar beschouwd. De Russische inval in Oekraïne in 2022 heeft gezorgd voor…