Welkom bij De Winter Information Solutions

Geen week gaat voorbij zonder een verhaal over een AI-systeem dat “hackt”. Spannend nieuws, bijna filmisch. Jammer alleen dat het niet klopt. Hacken is geen technische term maar een juridische: computervredebreuk, artikel 138ab. Iets waarvoor je gedagvaard kunt worden, veroordeeld, misschien zelfs beroemd in de verkeerde kringen. Een AI-systeem heeft geen opzet, geen strafblad, geen advocaat die “maar edelachtbare, mijn cliënt is een taalmodel” mag bepleiten. Dus “AI hackt” is grammaticaal net zo correct als “de wasmachine is jaloers”. Wat er wél gebeurt: het systeem lost een probleem op. En daar is het, tot onze stille frustratie, vaak beter in dan de stagiair die de firewall moest instellen.

Op 25 mei 2026 verbood staatssecretaris Willemijn Aerdts van Economische Zaken de overname van Solvinity door het Amerikaanse Kyndryl. Zij volgde daarmee het advies van het Bureau Toetsing Investeringen (BTI), dat op grond van de Wet ongewenste zeggenschap telecommunicatie een risico voor het publieke belang vaststelde.

Het is een ingrijpend besluit, want de overheid grijpt hiermee rechtstreeks in de markt in. Nu het stof is neergedaald, is het goed om met een nuchtere blik terug te kijken. Niet om met de vinger te wijzen, maar om de juiste lessen te trekken.

Nederland is door de Europese Commissie voor de rechter gesleept. De reden: het kabinet heeft de richtlijn voor de bescherming van vitale sectoren als energie, vervoer, zorg en digitale infrastructuur nog altijd niet omgezet in nationale wetgeving. Het ministerie van Justitie en Veiligheid antwoordt dat er ’eerst een goed fundament nodig is’. Dat antwoord verdient een nadere blik.

Het normenkader voor informatieveiligheid waarop dit leunt, ISO 27001, bestaat in de vorm van zijn voorgangers sinds de jaren negentig. De Europese richtlijn ligt al jaren op tafel. Wetgeving begint bovendien in Brussel en Nederland is lid en mag gewoon meedoen, niet pas zodra de tekst definitief is. Een fundament had er allang kunnen en ook moeten liggen. Hoeveel tijd wil het kabinet nog?