image

Overheid komt met 'digitale apk' voor veiligheid slimme apparaten

woensdag 9 september 2026, 11:32 door Redactie, 9 reacties

De overheid zal met een 'digitale apk' komen die burgers moet helpen om te controleren of hun slimme apparaten nog veilig zijn. Dat heeft staatssecretaris Aerdts voor Digitale Economie laten weten tijdens een wetgevingsoverleg over de Cyber Resilience Act (CRA) met de vaste commissie voor Digitale Zaken. De CRA is Europese wetgeving die onder andere 'essentiële cyberbeveiligingsvereisten' stelt aan producten met digitale elementen. Het gaat hierbij niet alleen om fysieke, digitale apparaten, zoals IoT-apparatuur, firewalls of netwerkapparatuur, maar ook software zoals videogames, mobiele apps of besturingssystemen en componenten zoals videokaarten en software libraries.

Tijdens het overleg pleitte het CDA voor het opzetten van een 'digitale apk'. De partij ziet een digitale apk als aanvulling op de CRA. Het zou mensen moeten helpen om periodiek te controleren of hun apparaten nog veilig zijn, welke risico's er zijn en welke acties zij zelf kunnen ondernemen, zo liet CDA-Kamerlid Zwinkels weten. "Zo'n digitale apk zien wij nadrukkelijk als een aanvulling op de CRA. De verantwoordelijkheid voor een veilig product blijft altijd bij de fabrikant", aldus het Kamerlid. Zwinkels voegde toe dat burgers via een digitale apk zicht op de digitale veiligheid van hun apparaten kunnen houden.

Staatssecretaris Aerdts stelde in een reactie op de digitale apk dat de website veiliginternetten.nl al antwoord geeft op vragen over het updaten van slimme apparatuur. "Over die digitale apk zou ik dan ook in eerste instantie willen voorstellen dat we op deze website, een plek die al veel mensen weten te vinden, een subpagina hiervoor inrichten. Daar kan je dan een heel specifieke checklist vinden, als ik dat zo mag zeggen, voor zaken waaraan het moet voldoen. Daar kunnen dan ook een aantal van dit soort vragen worden beantwoord."

De bewindsvrouw herhaalde dat met de CRA de verantwoordelijkheid voor veilige apparatuur bewust bij de fabrikanten wordt neergelegd. "Dat betekent niet dat je niet zelf alert moet zijn, maar de CRA is er echt op gericht om die fabrikanten hier ook verantwoordelijk voor te stellen." Aerdts voegde toe dat ze bereid is om een soort subpagina aan veiliginternetten.nl toe te voegen voor een 'apk', zodat burgers duidelijker kunnen zien welke updates ze misschien moeten uitvoeren en aan welke zaken ze nog meer kunnen denken als het gaat om de veiligheid van slimme apparaten. Aerdts heeft nu toegezegd dat een 'digitale apk' aan veiliginternetten.nl wordt toegevoegd en de Tweede Kamer hier in het eerste kwartaal van 2027 over wordt ingelicht. Hoe de apk er precies uit komt te zien is nog niet bekend.

Reacties (9)
Vandaag, 11:53 door Anoniem
Niet slim is handig,zodat je zelf nog mag nadenken en doen
analoog is veiliger (minder stress)
Vandaag, 13:26 door Anoniem
analoog is Stofzuigen met een bezem ?????
Vandaag, 13:29 door Anoniem
Vuilbak open.
'Slimme' meuk, inclusief de meter erin.
Vuilbak dicht.

Probleem opgelost.
Vandaag, 13:42 door Anoniem
Ja, zoals de verplichtte uitschakeling van TLS1.2 van deze website (veilig mailen) om een goede score te krijgen. Maar als je nog 1.2 systemen hebt, weet je dan wat de fallback is? Juist. Plain Text. Ik snap dat oude en onveilig protocollen en cyphers niet handig zijn maar het is mail. Dat was al nooit bedoeld als veilig communicatie middel. Voelt toch als cryptografie op rooksignalen.
Vandaag, 13:52 door Anoniem
Ik zie het helemaal voor me: Landelijke keuringsstations waar aanhangers vol Smart tv's, wasmachines, koelkasten, stofzuigers, etc. ter keuring worden aangeboden :-)
Vandaag, 14:28 door majortom
Door Anoniem: analoog is Stofzuigen met een bezem ?????
Nee hoor, gewoon de stekker in het stopcontact en stofuigen maar.
Iets wat elektriciteit gebruikt kan nog steeds analoog zijn (analoog betekent niet meer dan dat het signaal traploos is, bij digitaal is het per bit getrapt). Iets wat zogenaamd "slim" is (i.e. het hangt aan het internet, het is in de meeste gevallen totaal niet slim), is dan per definitie digitaal, dus niet analoog.
Vandaag, 14:52 door Anoniem
Iets met een kalf en een put.
Vandaag, 14:53 door SecuMetal - Bijgewerkt: Vandaag, 14:57
Ik denk dat zo'n digitale APK totaal onuitvoerbaar is. Je kan moeilijk een hele lijst gaan bijhouden van alle apparaten en software en of deze nog gesupport zijn en zo ja, waar de laatste update vandaan komt. Je kan wel aangeven wat een consument kan checken.

Het komt er dus eigenlijk op neer dat je als consument bij de aanschaf (of liefst nog voordat je iets aanschaft) controleert tot wanneer zo'n apparaat of software wordt ondersteund en op welke website je dat kan checken. Vervolgens moet je dat voor jezelf agenderen en periodiek langs lopen (als je tenminste veilig wilt blijven). En tweedehands apparaten aanschaffen is dan al helemaal uit den boze, want grote kans dat die niet meer wordt ondersteund ... Hoeveel consumenten zullen dit daadwerkelijk doen?

Of andersom ... leveranciers gaan je vragen om je te registreren, zodat je altijd de laatste updateberichten ontvangt. Dan kunnen ze je daarna spammen en worden jouw gegevens publiek bij een datalek. Alles om maar te zorgen dat je up-to-date blijft. Ja, ik vind de CRA belangrijk, maar de uitvoerbaarheid ervan is erg lastig, niet alleen voor leveranciers, maar zeker ook voor de consumenten.
Vandaag, 16:05 door majortom - Bijgewerkt: Vandaag, 16:06
Door SecuMetal: Ik denk dat zo'n digitale APK totaal onuitvoerbaar is. Je kan moeilijk een hele lijst gaan bijhouden van alle apparaten en software en of deze nog gesupport zijn en zo ja, waar de laatste update vandaan komt. Je kan wel aangeven wat een consument kan checken.

Het komt er dus eigenlijk op neer dat je als consument bij de aanschaf (of liefst nog voordat je iets aanschaft) controleert tot wanneer zo'n apparaat of software wordt ondersteund en op welke website je dat kan checken. Vervolgens moet je dat voor jezelf agenderen en periodiek langs lopen (als je tenminste veilig wilt blijven). En tweedehands apparaten aanschaffen is dan al helemaal uit den boze, want grote kans dat die niet meer wordt ondersteund ... Hoeveel consumenten zullen dit daadwerkelijk doen?

Of andersom ... leveranciers gaan je vragen om je te registreren, zodat je altijd de laatste updateberichten ontvangt. Dan kunnen ze je daarna spammen en worden jouw gegevens publiek bij een datalek. Alles om maar te zorgen dat je up-to-date blijft. Ja, ik vind de CRA belangrijk, maar de uitvoerbaarheid ervan is erg lastig, niet alleen voor leveranciers, maar zeker ook voor de consumenten.
Voor het up-to-date houden van een apparaat is geen registratie nodig. Dit kan heel goed zonder registratie (ik heb meerdere devices met software die zonder registratie (automatisch) up-to-date gehouden kunnen worden). Dat fabrikanten vaak een account vereisen (vanwege marketingdoeleinden) is een tweede. Technisch is het niet nodig.

Nog veel beter is geen apparaten kopen die van het internet afhankelijk zijn. Gewoon lokaal in een eigen netwerk is ok, maar zo gauw het een internetverbinding vereist moet je je achter de oren krabben als je je wilt ophangen aan de grillen van een fabrikant (zoals Sony nu doet met PlayStation e.d.). De fabrikant bepaalt dan wat jij wel en niet kan (of mag), kan je (terecht maar ook onterecht) de toegang ontzeggen, kan een abonementsprijs gaan eisen of verhogen, de voorwaarden veranderen, de service beeindigen (vanwege te weining inkomsten) etc. En wil je dit niet met zo'n apparaat, dan rest je niets anders dan het in de prullenbak te deponeren en iets nieuws aanschaffen.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.