9 artikelen
Koop je AI-tools in, dan ben je onder de AI-verordening een gebruiksverantwoordelijke. Wat dat betekent, welke data gelden na het uitstel van 2026 en welke afspraken je in je contracten met AI-leveranciers maakt.
Joost Koelewijn
22 oktober 2026
Sinds januari 2025 geldt DORA voor financiële instellingen. Elke ICT-dienstverlener moet in een informatieregister, en artikel 30 schrijft voor welke afspraken in het contract staan. Zo pak je het aan.
Joost Koelewijn
22 oktober 2026
Welke contracten kunnen je organisatie echt pijn doen? Met vijf risicotypes, een eenvoudige matrix van kans en impact en vier manieren om ermee om te gaan, breng je je contractrisico's in een middag in beeld.
Joost Koelewijn
2 oktober 2026
Sinds 15 augustus 2026 geldt de Cyberbeveiligingswet. Organisaties die eronder vallen moeten ook de risico's bij hun leveranciers beheersen, en dat landt in de contracten. Welke afspraken je nodig hebt, en hoe je ze bewaakt.
Joost Koelewijn
2 oktober 2026
Het register van verwerkingsactiviteiten is verplicht voor vrijwel elke organisatie. Wat moet erin, wie is er verantwoordelijk voor, en hoe houd je het actueel zonder dat het een spreadsheet wordt die niemand meer bijwerkt?
Joost Koelewijn
25 september 2026
Zodra een leverancier persoonsgegevens voor je verwerkt, is een verwerkersovereenkomst verplicht. Artikel 28 AVG schrijft voor wat erin moet staan. We lopen alle onderdelen langs, met een checklist en de valkuilen die we in de praktijk het vaakst zien.
Joost Koelewijn
24 september 2026
Beide normen stellen eisen aan hoe je met leveranciers omgaat. Niet alleen aan je IT, maar aan je contracten: wat erin moet staan, hoe je ze bewaakt en wat een auditor komt controleren.
Joost Koelewijn
2 september 2026
Ja, maar niet elke digitale handtekening is gelijk. eIDAS kent drie niveaus en het Burgerlijk Wetboek stelt één voorwaarde. We leggen uit welk niveau je wanneer nodig hebt en waar de uitzonderingen zitten.
Joost Koelewijn
28 augustus 2026
Zeven jaar voor de fiscus, vijf jaar voor verjaring, en zo kort mogelijk volgens de AVG. Die drie regels wijzen niet dezelfde kant op. We zetten de termijnen op een rij en laten zien hoe je ze praktisch toepast.
Joost Koelewijn
27 augustus 2026