Computer- en randapparatuur

De kogel is door de kerk: de Nederlandse Cyberbeveiligingswet (implementatie van de Europese NIS2-richtlijn) is aangenomen. De wet gaat in per 1 juli 2026. Voor veel organisaties voelt dit nog als iets voor later. In de praktijk is dit juist het moment om te bepalen waar je staat, en wat er nog moet gebeuren.

Wat verandert er?

De nieuwe wet stelt strengere eisen aan de digitale weerbaarheid van organisaties. Denk aan:

• Meer verantwoordelijkheid op directieniveau
• Verplichte maatregelen om risico’s te beperken
• Meldplicht bij ernstige incidenten
• Toezicht en mogelijke sancties bij onvoldoende beveiliging

Belangrijk: de wet geldt niet alleen voor grote bedrijven. Ook middelgrote organisaties en ketenpartners kunnen hieronder vallen.

Val je onder de Cyberbeveiligingswet?

Dat is niet altijd direct duidelijk. De wet richt zich op organisaties in sectoren die essentieel zijn voor de maatschappij, zoals:

• IT- en digitale dienstverlening
• Energie en infrastructuur
• Zorg
• Transport
• Overheden en publieke organisaties

Maar ook als je zelf niet direct onder de wet valt, kun je er wél mee te maken krijgen. Bijvoorbeeld omdat je leverancier of klant wél moet voldoen en eisen aan jou doorzet.

Waar moet je concreet aan denken?

De wet is geen papieren exercitie. Het gaat om aantoonbare maatregelen. In de praktijk betekent dit bijvoorbeeld:

• Inzicht in je IT-omgeving en risico’s
• Basismaatregelen zoals MFA, updates en monitoring
• Heldere procedures bij incidenten
• Bewustwording binnen je organisatie
• Documentatie van wat je doet (en waarom)

Oftewel: niet alleen “we hebben het geregeld”, maar ook kunnen laten zien dat het geregeld ís.

Wat wij nu vaak zien

Veel organisaties zitten in één van deze situaties:

• Er zijn al maatregelen genomen, maar het totaaloverzicht ontbreekt
• Security is ingericht, maar niet vastgelegd
• Er wordt gereageerd op incidenten, maar niet structureel gestuurd
• Onduidelijkheid of de organisatie überhaupt onder de wet valt

Dat is logisch. NIS2 (en straks de Cyberbeveiligingswet) is breed en raakt meerdere lagen in je organisatie.

Wat is verstandig om nu te doen?

Wachten tot 1 juli 2026 is geen goed idee. Wat wél werkt:

• Bepaal of je onder de wet valt (of er indirect mee te maken krijgt)
• Breng je huidige situatie in kaart
• Prioriteer de grootste risico’s
• Maak een realistisch plan richting compliance

Juist door dit nu te doen, voorkom je dat het straks een ad-hoc traject wordt onder tijdsdruk.

Hoe Brisk ICT helpt

Bij Brisk ICT kijken we niet alleen naar losse maatregelen, maar naar het geheel. Van werkplek tot beveiliging en beheer, alles moet samen werken. Dat betekent:

• Inzicht in je huidige securityniveau
• Concrete verbeterstappen die passen bij jouw organisatie
• Structureel beheer en monitoring
• Ondersteuning bij het aantoonbaar maken van je maatregelen

Geen over-engineering, maar precies wat nodig is om veilig en werkbaar te blijven. De Cyberbeveiligingswet komt eraan. De vraag is niet óf je ermee te maken krijgt, maar wanneer. Wil je weten waar jouw organisatie staat? Dan is dit het moment om dat scherp te krijgen. [...]

Digitale soevereiniteit staat bij steeds meer organisaties op de agenda. Niet omdat het een hype is, maar omdat de vragen urgenter worden. Waar staat onze data. Wie kan er bij. En onder welke voorwaarden. De vraag is allang niet meer of digitale soevereiniteit relevant is, maar hoe je hier in de praktijk verstandig mee omgaat.

Afhankelijkheid van grote platforms

In veel organisaties is de IT omgeving de afgelopen jaren sterk geconcentreerd rond een beperkt aantal grote technologieplatforms. Dat heeft duidelijke voordelen. Functionaliteit is rijk, samenwerking is eenvoudig en beheer is overzichtelijk.

Tegelijkertijd groeit het besef dat volledige afhankelijkheid ook risico’s met zich meebrengt. Geopolitieke spanningen nemen toe. Wet en regelgeving verandert. En beslissingen die buiten Europa worden genomen, kunnen directe gevolgen hebben voor data, toegang en continuïteit.

De vraag die steeds vaker gesteld wordt is dan ook: hoeveel grip willen we als organisatie eigenlijk hebben op onze digitale infrastructuur.

Soevereiniteit is geen ideologisch vraagstuk

Digitale soevereiniteit wordt soms neergezet als een principiële of zelfs ideologische keuze. In de praktijk zien wij iets anders. Het is vooral een strategisch vraagstuk. Het gaat niet om tegen of voor een bepaald platform. Het gaat om inzicht in risico’s, afhankelijkheden en alternatieven. En om de vraag wat past bij de manier waarop een organisatie werkt, samenwerkt en groeit.

Nextcloud als praktisch alternatief

In gesprekken met onze partner CJ2 Hosting kwam dit onderwerp uitgebreid aan bod. Zij laten zien hoe een Nextcloud platform kan bijdragen aan meer grip op data, infrastructuur en governance. Niet als tegenhanger van bestaande cloudoplossingen, maar als een volwassen en praktisch alternatief dat organisaties keuzevrijheid biedt. Data blijft onder eigen beheer, terwijl samenwerken, delen en beveiligen goed geregeld blijft.

De rol van Microsoft binnen digitale soevereiniteit

Een veelgestelde vraag is welke rol Microsoft speelt binnen digitale soevereiniteit. In de praktijk zien wij dat Microsoft 365 voor veel organisaties een krachtige en betrouwbare basis vormt voor samenwerken, communicatie en informatiebeheer. Digitale soevereiniteit betekent dan ook niet automatisch dat bestaande Microsoft-diensten ter discussie staan. Wel kan er behoefte zijn aan extra grip op specifieke onderdelen, zoals dataopslag of bepaalde samenwerkingsprocessen.

In die gevallen kan een hybride inrichting uitkomst bieden, waarbij Microsoft-diensten worden aangevuld met soevereine oplossingen waar dat meer controle of autonomie vraagt. Digitale soevereiniteit draait daarbij niet om afscheid nemen, maar om het maken van bewuste en passende keuzes.

De echte afweging

Uiteindelijk draait digitale soevereiniteit niet om technologie alleen. Het draait om keuzes. Hoeveel controle wil je als organisatie. Welke risico’s accepteer je. Welke flexibiliteit heb je nodig om goed te kunnen blijven samenwerken. En hoe zorg je ervoor dat veiligheid, continuïteit en gebruiksgemak in balans blijven. Dat vraagt om inzicht, nuance en een aanpak die past bij jouw organisatie. Geen standaardoplossing, maar een doordachte inrichting van je IT landschap.

Geen eindpunt maar een proces

Digitale soevereiniteit is geen project met een duidelijk eindpunt. Het is een continu afwegingsproces dat meebeweegt met ontwikkelingen in technologie, wetgeving en geopolitiek. Juist daarom is het belangrijk om dit gesprek regelmatig te voeren. Intern, met partners en met een heldere blik op de toekomst.

Digitale soevereiniteit vraagt om bewuste keuzes en een aanpak die past bij jouw organisatie. Er is geen standaardroute, wel behoefte aan inzicht en overzicht.
Brisk ICT denkt graag mee over hoe dit er in de praktijk voor jouw organisatie uit kan zien.

[...]

De prijzen van laptops, desktops en servers lopen in 2025 en 2026 flink op. Dit komt vooral door aanhoudende tekorten aan geheugen en opslag. Deze onderdelen zijn essentieel voor vrijwel alle moderne hardware en staan momenteel sterk onder druk.

De oorzaak ligt grotendeels bij de enorme vraag vanuit datacenters en AI-toepassingen. Fabrikanten verschuiven hun productiecapaciteit richting onderdelen met hogere marges, waardoor er minder beschikbaar blijft voor reguliere zakelijke hardware. Dat leidt tot hogere prijzen en langere levertijden.

Wat zeggen de cijfers?

Analisten verwachten dat deze situatie aanhoudt tot minstens het derde kwartaal van 2026. In de afgelopen periode zijn de prijzen van geheugen en opslag met 40 tot 70 procent gestegen. Voor laptops wordt verwacht dat de prijzen dit jaar met maximaal 20 procent kunnen toenemen.

Deze ontwikkelingen raken niet alleen nieuwe investeringen, maar hebben ook invloed op lopende projecten en vervangingsplannen.

Wat betekent dit voor organisaties?

Waar hardwarevervanging eerder vaak snel geregeld was, vraagt dit nu meer vooruitdenken. Uitstel kan betekenen dat je later meer betaalt, langer moet wachten of minder keuze hebt in configuraties. Zeker wanneer vervanging samenvalt met groei, onboarding of nieuwe projecten, kan schaarste voor vertraging zorgen.

Ons advies

Door hardwarevervanging tijdig te plannen, voorkom je verrassingen. Vroege investering kan helpen om prijsstijgingen en leveringsproblemen voor te blijven en zorgt voor meer grip op budget en planning. Bij Brisk ICT helpen we organisaties om hier op een nuchtere en praktische manier naar te kijken. Niet door onnodig te versnellen, maar door inzicht te geven en samen slimme keuzes te maken.

[...]