Onze kennis Sterker door kennis

Hoge lat voor uitbesteding kritieke en belangrijke functies in concept RTS onder DORA

In het kader van het verlenen van ICT-diensten aan financiële entiteiten is er niet zelden sprake van een complexe keten van ICT-uitbesteding waarbij externe ICT-dienstverleners een of meer onderaannemingsovereenkomsten kunnen sluiten met andere externe ICT-dienstverleners. Deze onderuitbesteding van ICT-diensten doet echter niet af aan de verantwoordelijkheden van de financiële entiteiten en hun bestuursorganen om hun risico's te beheren. Vandaar ook dat in artikel 30 lid 2 sub a van de DORA staat dat in IT-contracten met een derde aanbieder van ICT-diensten o.m. worden vastgelegd of onderuitbesteden van ICT-diensten is toegestaan bij kritieke of belangrijke functies. Hierover verscheen onlangs een concept RTS; een document met aanvullende regelgeving. Deze RTS gaat in op de vraag wanneer uitbesteding is toegestaan en waaraan dan voldaan moet worden. Een korte analyse.

Mark Jansen Artikel 05.01.2024

AI, data en cyber: Europese wetten om in de gaten te houden

Begin december heeft de Europese Unie dan eindelijk een politiek akkoord bereikt over de AI Act. Deze wet zal grote veranderingen met zich brengen voor de toekomst van AI. De AI Act is echter onderdeel van een veel groter pakket aan AI-, data- en cyberwetgeving vanuit de EU. Veel van die wetten zijn minstens net zo interessant als de AI Act. Op welke moet u als bedrijf gaan letten? En op welke regels kunt u zich alvast voorbereiden?

Thijmen van Hoorn Artikel 14.12.2023

Het gebruik van AI in de wetenschap

Artificial Intelligence (AI) wordt steeds vaker gebruikt en zal de komende jaren een steeds grotere rol krijgen. Programma’s als ChatGPT kunnen scherpe teksten schrijven en software als Power BI analyseert data razendsnel. AI biedt studenten en wetenschappers nieuwe kansen, maar brengt ook grote risico’s mee. Welke regels gelden er voor het gebruik van AI in de wetenschap? En hoe bewaakt u als onderzoeker, onderwijsinstelling of onderzoeksinstelling uw wetenschappelijke integriteit?

Thijmen van Hoorn Artikel 14.09.2023

Aangescherpte regels rondom cyberveiligheid in aantocht (NIS2)

Op 14 december 2022 is de NIS2-richtlijn aangenomen. Deze richtlijn voorziet onder meer in meer coördinatie en samenwerking tussen lidstaten op het gebied van cyberveiligheid. Ook zullen (deels al bestaande) regels over cyberveiligheid op veel meer bedrijven en instellingen van toepassing worden. Wat betekent dit voor u?

Mark Jansen Artikel 29.12.2022

Commissie breidt vrijstelling van meldingsverplichting voor staatssteun uit in het kader van Europese investeringsagenda, verduurzaming en digitalisering

Op 23 juli 2021 heeft de Europese Commissie een verruiming van de Algemene Groepsvrijstellingsverordening (AGVV) gepubliceerd. Lidstaten zijn hierdoor niet langer verplicht staatssteun aan de Commissie te melden wanneer die steun valt onder het toepassingsgebied van Europese investeringsprogramma’s en/of bedoeld is voor verduurzaming en digitalisering.

Sjaak van der Heul Artikel 29.09.2021

Kartelverbod mogelijk niet lange obstakel voor collectieve arbeidsonderhandelingen zzp’ers

Op 3 februari 2021 heeft de Europese Commissie een publieke consultatie over het kartelverbod en collectieve afspraken tussen en met zzp’ers afgerond. Het kartelverbod kan de mogelijkheden beperken van zzp’ers om collectieve afspraken te maken over bijvoorbeeld tarieven en arbeidsduur. De arbeidsomstandigheden van veel zzp’ers in met name de digitale (platform-)economie zijn voor de Commissie aanleiding om een uitzondering op het kartelverbod ter consultatie voor te leggen.

Sjaak van der Heul Artikel 05.02.2021

ACM wil misleidende duurzaamheidsclaims voorkomen

De Autoriteit Consument en Markt stelt 5 vuistregels voor het maken van reclame voor duurzame energieproducten en -diensten. De energietransitie wordt nu dus ook vanuit reclamerechtelijk perspectief bezien.

Joost Becker Artikel 19.11.2020

Serie MDR - De MDR & IVDR: een introductie

Van mondkapje tot pacemaker en van zwangerschapstest tot HIV-test: al deze producten hebben één ding gemeen. Ze vallen onder de definitie van een medisch hulpmiddel in de zin van de Wet medische hulpmiddelen. Na onder meer het PIP-borstimplantatenschandaal en incidenten met metaal-op-metaal (MoM)-heupimplantaten besloot de Europese Commissie in 2011 om bestaande EU-richtlijnen ingrijpend te herzien om de kwaliteit van het Europese beleid en de regulering op gebied van medische hulpmiddelen te verbeteren. Daartoe zijn twee Europese Verordeningen opgesteld; de verordening medische hulpmiddelen (‘MDR’) en de verordening in-vitrodiagnostica (‘IVDR’) (1).

Rosanne Kuiper Artikel 26.06.2020

Cybersecuritywet brengt nieuwe meldplicht cyberincidenten

De Wet Beveiliging Netwerk- en Informatiesystemen (Wbni), ofwel de Cybersecuritywet, bevat een nieuwe meldplicht en zorgplicht. Vitale aanbieders en digitaledienstverleners moeten beveiligingsmaatregelen treffen en cyberincidenten melden bij de toezichthouder.

Koen Christianen Artikel 26.03.2019

Applicatieaanbieders meld u bij de ACM

De Autoriteit Consument & Markt (ACM) heeft een marktonderzoek gestart naar appwinkels. De ACM wil meer inzicht krijgen in de (on)mogelijkheden voor appaanbieders om hun applicaties te verkopen via de appwinkels van Apple (iOS-platform) en Google (Android-platform).

Sjaak van der Heul Artikel 08.08.2018

Signaal ACM: Het gebruik van data staat in 2018 centraal bij toezicht

Op 11 april heeft de Autoriteit Consument en Markt (ACM) haar Signaal 2018 gepubliceerd. In het Signaal 2018 gaat de ACM uitvoerig in op de digitalisering van de economie, die kansen en risico’s meebrengt. Daarmee sluit de ACM aan op de actualiteit. Ondernemingen die gebruikmaken van data kunnen zich verheugen op verscherpt toezicht van de ACM.

Sjaak van der Heul Artikel 30.04.2018

BREIN in actie richting uploaders

De Autoriteit Persoonsgegevens (AP, eerder CBP) gaf vandaag in een nieuwsbericht te kennen dat een door Stichting BREIN aangemelde verwerking van persoonsgegevens , een 'bittorrent onderzoeksbestand', door haar rechtmatig werd geacht.Dit betekent dat BREIN op basis van de Wet bescherming persoonsgegevens (Wbp) naar oordeel van de AP een bestand mag bijhouden waarin gebruikers van bittorrent netwerken die in dat netwerk gegevens uitwisselen, zijn opgenomen. Het gaat in dit kader om het vastleg...

Esther Mommers (uit dienst) Artikel 14.03.2016