Nieuws

Kiwa staat bekend als onafhankelijke partij voor testen en certificering, maar we ondersteunen breder dan dat. Naast compliance vinden we het ook belangrijk om mee te denken met de continuïteit van onze klanten. Daarom willen we benadrukken dat u niet alleen moet focussen op compliance, maar ook vanuit een risicogerichte benadering.

Er zijn een aantal aspecten die helpen om op een gestructureerde manier tot een wet- en regelgevingconform product te komen of, belangrijker nog, een cyberveilig product. Soms is het starten met de hieronder genoemde onderwerpen moeilijk door een gebrek aan beschikbare capaciteit of kennis. Begin daarom vroeg, investeer in training en educatie en verzamel zoveel mogelijk informatie.

Het op orde krijgen van de cybersecurity van uw product kan erg ingewikkeld zijn. Maar er zijn enkele zaken die relatief eenvoudig te organiseren zijn en u kan helpen om snel de cybersecurity van uw product te verbeteren.

Door test- en certificeringsprojecten uit te voeren leren we veel, zoals welke aspecten bijdragen aan een snelle doorlooptijd van projecten en welke non-conformiteiten relatief vaak voorkomen. Van dat laatste vind u hier een beknopt overzicht. Zorg ervoor dat deze niet bij u voorkomen!

Hoewel 1 augustus 2025 nog ver weg lijkt, is het een relatief korte periode om een project te starten voor productcompliance. Zelfs als u nog niet zeker bent van de teststrategie of nog niet voldoende bekend bent met de wetten, regels en bijbehorende standaarden en vereisten, blijft het advies: begin nu! De volgende tips helpen u op weg.

De EN 18031-standaardserie is een nieuwe reeks normen ontwikkeld door CEN-CENELEC om te voldoen aan de RED Delegated Regulation (EU) 2022/30. De ontwikkeling van deze normen begon in juni 2022 en de nieuwe standaarden zijn onlangs gepubliceerd. Kiwa heeft accreditatie aangevraagd om tests uit te voeren conform de EN 18031-standaardenreeks.

Als een norm niet meer actueel is, moet deze worden herzien. Bij de ISO 27001 voor informatiebeveiliging gebeurde dat in 2022. In de jaren daarna kreeg de norm een aantal kleinere updates, waardoor er nu drie verschillende versies in omloop zijn: ISO/IEC 27001:2022, ISO/IEC 27001:2023 en ISO/IEC 27001:2024.

ONE-Dyas, de grootste particuliere Olie & Gas onderneming in Nederland, werd onlangs gecertificeerd conform de ISO 27001-certificaat voor informatiebeveiliging. Het certificaat werd op woensdag 20 juni 2024 aan Hans de Haan, Manager IT Departement uitgereikt door Kiwa’s Daniël Knot.

Test-, inspectie- en certificeringsspecialist Kiwa en assurance- en cybersecurityexpert Securance hebben een strategisch partnerschap aangekondigd om gezamenlijk de dienstverlening op het gebied van riskmanagement en cybersecurity te versterken. Deze samenwerking brengt de uitgebreide certificerings- en compliance-expertise van Kiwa samen met de innovatieve riskmanagement- en cybersecurityoplossingen van Securance.

Op woensdag 17 april kwamen experts en geïnteresseerden bij Kiwa Dare in Woerden samen voor een lunch & learn-sessie over de wijzigingen in de Radio Equipment Directive die van kracht worden per 1 augustus volgend jaar. De focus lag op de recente ontwikkelingen rondom de RED Delegated Act en de cruciale link met cyberbeveiliging.

Dinsdag 16 januari 2024 bespraken Kiwa, BDO, Microsoft en Samen Digitaal Veilig in het webinar ‘NIS2, wat komt er op ons af?’ wat de gevolgen van NIS2 zijn voor uw organisatie, niet alleen vanuit een technische en organisatorische blik maar ook vanuit het perspectief van een toezichthouder. Daarnaast werd de voorbereiding en een heldere aanpak om cybersecurity pragmatisch en effectief in te richten besproken.

De publicatie van de nieuwe versie van het CCV Keurmerk Pentesten is uitgesteld naar 1 januari 2024. Dit betekent dat de ingangsdatum van het CCV Keurmerk Pentesten 2.0 is vastgesteld op 1 april 2024. Het schema zal in eerste instantie niet onder RvA-accreditatie worden uitgevoerd, wat zal resulteren in het verwijderen van bepaalde passages uit het schema.

Europa staat op het punt nieuwe cybersecurityrichtlijnen te introduceren: het Network and Information Security Directive 2 (NIS2). BDO, Microsoft en Kiwa verzorgen hierover een webinar op 16 januari 2024. Inschrijven hiervoor kan vanaf nu.

De nieuwe EU-richtlijn Network and Information Security (NIS 2) speelt een cruciale rol in het waarborgen van de digitale veiligheid van Europese lidstaten en hun vitale sectoren. Maar wat betekent de NIS 2-richtlijn precies voor organisaties en hoe kunnen zij concrete stappen ondernemen om eraan te voldoen?

Er is nu ook een Europese versie van de vorig jaar herziene norm voor managementsystemen voor informatiebeveiliging (ISO/IEC 27001). Deze Europese versie is identiek aan de wereldwijde versie, met toevoeging van een Europees voorwoord.

Op dinsdag 10 oktober was in Den Bosch het jaarlijkse event rondom industriële cybersecurity van de federatie van technologiebranches FHI. Kiwa en Kiwa-onderdeel Hudson Cybertec ontbraken hier natuurlijk niet en namen in het seminarprogramma twee lezingen voor hun rekening.