image

Overheid komt met 'digitale apk' voor veiligheid slimme apparaten

woensdag 9 september 2026, 11:32 door Redactie, 16 reacties

De overheid zal met een 'digitale apk' komen die burgers moet helpen om te controleren of hun slimme apparaten nog veilig zijn. Dat heeft staatssecretaris Aerdts voor Digitale Economie laten weten tijdens een wetgevingsoverleg over de Cyber Resilience Act (CRA) met de vaste commissie voor Digitale Zaken. De CRA is Europese wetgeving die onder andere 'essentiële cyberbeveiligingsvereisten' stelt aan producten met digitale elementen. Het gaat hierbij niet alleen om fysieke, digitale apparaten, zoals IoT-apparatuur, firewalls of netwerkapparatuur, maar ook software zoals videogames, mobiele apps of besturingssystemen en componenten zoals videokaarten en software libraries.

Tijdens het overleg pleitte het CDA voor het opzetten van een 'digitale apk'. De partij ziet een digitale apk als aanvulling op de CRA. Het zou mensen moeten helpen om periodiek te controleren of hun apparaten nog veilig zijn, welke risico's er zijn en welke acties zij zelf kunnen ondernemen, zo liet CDA-Kamerlid Zwinkels weten. "Zo'n digitale apk zien wij nadrukkelijk als een aanvulling op de CRA. De verantwoordelijkheid voor een veilig product blijft altijd bij de fabrikant", aldus het Kamerlid. Zwinkels voegde toe dat burgers via een digitale apk zicht op de digitale veiligheid van hun apparaten kunnen houden.

Staatssecretaris Aerdts stelde in een reactie op de digitale apk dat de website veiliginternetten.nl al antwoord geeft op vragen over het updaten van slimme apparatuur. "Over die digitale apk zou ik dan ook in eerste instantie willen voorstellen dat we op deze website, een plek die al veel mensen weten te vinden, een subpagina hiervoor inrichten. Daar kan je dan een heel specifieke checklist vinden, als ik dat zo mag zeggen, voor zaken waaraan het moet voldoen. Daar kunnen dan ook een aantal van dit soort vragen worden beantwoord."

De bewindsvrouw herhaalde dat met de CRA de verantwoordelijkheid voor veilige apparatuur bewust bij de fabrikanten wordt neergelegd. "Dat betekent niet dat je niet zelf alert moet zijn, maar de CRA is er echt op gericht om die fabrikanten hier ook verantwoordelijk voor te stellen." Aerdts voegde toe dat ze bereid is om een soort subpagina aan veiliginternetten.nl toe te voegen voor een 'apk', zodat burgers duidelijker kunnen zien welke updates ze misschien moeten uitvoeren en aan welke zaken ze nog meer kunnen denken als het gaat om de veiligheid van slimme apparaten. Aerdts heeft nu toegezegd dat een 'digitale apk' aan veiliginternetten.nl wordt toegevoegd en de Tweede Kamer hier in het eerste kwartaal van 2027 over wordt ingelicht. Hoe de apk er precies uit komt te zien is nog niet bekend.

Reacties (16)
09-09-2026, 11:53 door Anoniem
Niet slim is handig,zodat je zelf nog mag nadenken en doen
analoog is veiliger (minder stress)
09-09-2026, 13:26 door Anoniem
analoog is Stofzuigen met een bezem ?????
09-09-2026, 13:29 door Anoniem
Vuilbak open.
'Slimme' meuk, inclusief de meter erin.
Vuilbak dicht.

Probleem opgelost.
09-09-2026, 13:42 door Anoniem
Ja, zoals de verplichtte uitschakeling van TLS1.2 van deze website (veilig mailen) om een goede score te krijgen. Maar als je nog 1.2 systemen hebt, weet je dan wat de fallback is? Juist. Plain Text. Ik snap dat oude en onveilig protocollen en cyphers niet handig zijn maar het is mail. Dat was al nooit bedoeld als veilig communicatie middel. Voelt toch als cryptografie op rooksignalen.
09-09-2026, 13:52 door Anoniem
Ik zie het helemaal voor me: Landelijke keuringsstations waar aanhangers vol Smart tv's, wasmachines, koelkasten, stofzuigers, etc. ter keuring worden aangeboden :-)
09-09-2026, 14:28 door majortom
Door Anoniem: analoog is Stofzuigen met een bezem ?????
Nee hoor, gewoon de stekker in het stopcontact en stofuigen maar.
Iets wat elektriciteit gebruikt kan nog steeds analoog zijn (analoog betekent niet meer dan dat het signaal traploos is, bij digitaal is het per bit getrapt). Iets wat zogenaamd "slim" is (i.e. het hangt aan het internet, het is in de meeste gevallen totaal niet slim), is dan per definitie digitaal, dus niet analoog.
09-09-2026, 14:52 door Anoniem
Iets met een kalf en een put.
09-09-2026, 14:53 door SecuMetal - Bijgewerkt: 09-09-2026, 14:57
Ik denk dat zo'n digitale APK totaal onuitvoerbaar is. Je kan moeilijk een hele lijst gaan bijhouden van alle apparaten en software en of deze nog gesupport zijn en zo ja, waar de laatste update vandaan komt. Je kan wel aangeven wat een consument kan checken.

Het komt er dus eigenlijk op neer dat je als consument bij de aanschaf (of liefst nog voordat je iets aanschaft) controleert tot wanneer zo'n apparaat of software wordt ondersteund en op welke website je dat kan checken. Vervolgens moet je dat voor jezelf agenderen en periodiek langs lopen (als je tenminste veilig wilt blijven). En tweedehands apparaten aanschaffen is dan al helemaal uit den boze, want grote kans dat die niet meer wordt ondersteund ... Hoeveel consumenten zullen dit daadwerkelijk doen?

Of andersom ... leveranciers gaan je vragen om je te registreren, zodat je altijd de laatste updateberichten ontvangt. Dan kunnen ze je daarna spammen en worden jouw gegevens publiek bij een datalek. Alles om maar te zorgen dat je up-to-date blijft. Ja, ik vind de CRA belangrijk, maar de uitvoerbaarheid ervan is erg lastig, niet alleen voor leveranciers, maar zeker ook voor de consumenten.
09-09-2026, 16:05 door majortom - Bijgewerkt: 09-09-2026, 16:06
Door SecuMetal: Ik denk dat zo'n digitale APK totaal onuitvoerbaar is. Je kan moeilijk een hele lijst gaan bijhouden van alle apparaten en software en of deze nog gesupport zijn en zo ja, waar de laatste update vandaan komt. Je kan wel aangeven wat een consument kan checken.

Het komt er dus eigenlijk op neer dat je als consument bij de aanschaf (of liefst nog voordat je iets aanschaft) controleert tot wanneer zo'n apparaat of software wordt ondersteund en op welke website je dat kan checken. Vervolgens moet je dat voor jezelf agenderen en periodiek langs lopen (als je tenminste veilig wilt blijven). En tweedehands apparaten aanschaffen is dan al helemaal uit den boze, want grote kans dat die niet meer wordt ondersteund ... Hoeveel consumenten zullen dit daadwerkelijk doen?

Of andersom ... leveranciers gaan je vragen om je te registreren, zodat je altijd de laatste updateberichten ontvangt. Dan kunnen ze je daarna spammen en worden jouw gegevens publiek bij een datalek. Alles om maar te zorgen dat je up-to-date blijft. Ja, ik vind de CRA belangrijk, maar de uitvoerbaarheid ervan is erg lastig, niet alleen voor leveranciers, maar zeker ook voor de consumenten.
Voor het up-to-date houden van een apparaat is geen registratie nodig. Dit kan heel goed zonder registratie (ik heb meerdere devices met software die zonder registratie (automatisch) up-to-date gehouden kunnen worden). Dat fabrikanten vaak een account vereisen (vanwege marketingdoeleinden) is een tweede. Technisch is het niet nodig.

Nog veel beter is geen apparaten kopen die van het internet afhankelijk zijn. Gewoon lokaal in een eigen netwerk is ok, maar zo gauw het een internetverbinding vereist moet je je achter de oren krabben als je je wilt ophangen aan de grillen van een fabrikant (zoals Sony nu doet met PlayStation e.d.). De fabrikant bepaalt dan wat jij wel en niet kan (of mag), kan je (terecht maar ook onterecht) de toegang ontzeggen, kan een abonementsprijs gaan eisen of verhogen, de voorwaarden veranderen, de service beeindigen (vanwege te weining inkomsten) etc. En wil je dit niet met zo'n apparaat, dan rest je niets anders dan het in de prullenbak te deponeren en iets nieuws aanschaffen.
09-09-2026, 17:34 door Anoniem
Door majortom:
Door Anoniem: analoog is Stofzuigen met een bezem ?????
Nee hoor, gewoon de stekker in het stopcontact en stofuigen maar.
Iets wat elektriciteit gebruikt kan nog steeds analoog zijn (analoog betekent niet meer dan dat het signaal traploos is, bij digitaal is het per bit getrapt). Iets wat zogenaamd "slim" is (i.e. het hangt aan het internet, het is in de meeste gevallen totaal niet slim), is dan per definitie digitaal, dus niet analoog.

Dan moet ik een gelijkstroom (DC) stofzuiger gaan kopen want de normale hebben een 50hz 0-doorgang, dus zijn ze digitaal èn hartstikke (bah) smart. en moet ik ook aan de APKv.2. (bibber) Toch? Kan de minister mij morgen voor het werk rond 08:00uur even bellen met een geruststellend woordje, tenminste als zij kiezersvriendelijkheid in het takenpakket heeft, want ik ben nu helemaal in de bonen; slapeloze nacht in het verschiet!

:-)
10-09-2026, 03:07 door Anoniem
De overheid en advies over IT.

Kijk eens even hoe hun projecten lopen. Vraag je DAARNA pas af of je dergelijke voorstellen serieus neemt.

Ik daag tevens iedereen uit om me een (1) willekeurig overheidsproject te laten zien dat ooit heeft gewerkt en binnen budget is gebleven, zoals het bedoeld was.

Projecten die bedoeld zijn om mensen te tracken/volgen zoals backbone en telefoontaps/sleepnetten op welke manier dan ook, zijn uitgesloten van deelname. Die werken namelijk altijd binnen een paar weken, gelijk vanaf het begin, foutloos.

Zelfs de Tweede Kamer concludeerde na een parlementaire enquête dat de overheid structureel faalt bij ICT: miljoenen aan belastinggeld worden verdampt door ondeskundigheid, een gebrek aan regie en blind vertrouwen in externe consultants.

Een paar voorbeelden van kapitaalvernietiging (belastinggeld) door structureel overheidsfalen:

- Het Porthos-systeem (UWV): Bedoeld om werklozen te matchen, kostte honderden miljoenen en werd uiteindelijk ongebruikt de prullenbak in gegooid.

- SPEER (Defensie): Een ERP-softwareproject dat aanvankelijk tientallen miljoenen zou kosten, uiteindelijk richting de miljard euro schoot, jaren te laat was en nooit heeft geleverd wat het moest doen.

- De Modernisering Toeslagen (Belastingdienst): Een decennialang hoofdpijndossier waarbij verouderde systemen (vaak nog draaiend op COBOL) 'niet vervangen kunnen worden', wat direct heeft bijgedragen aan de Toeslagenaffaire omdat het systeem te rigide was voor menselijke maat.

Het advies over IT komt namelijk vaak van partijen die er direct financieel belang bij hebben dat een project zo lang en ingewikkeld mogelijk duurt. De overheid tekent contracten voor systemen waar ze vervolgens nooit meer vanaf kunnen (vendor lock-in), waardoor de belastingbetaler permanent wordt gegijzeld door commerciële partijen. De overheid heeft zelf de kennis niet in (meer) huis, zoals ze alle kennis buiten de deur hebben gewerkt de laatste 40 jaar, en is daardoor volledig afhankelijk van grote commerciële IT-reuzen en consultancybureaus.

Bovendien is er sprake van een hardnekkige draaideurcultuur: hoge ambtenaren die falen bij een overheidsproject, hoppen even later over naar de commerciële IT-reuzen en consultancybureaus om vervolgens diezelfde overheid, tegen een vorstelijk uurtarief, weer te gaan 'adviseren' over hoe het wél moet. Om de ironie compleet te maken, heeft de overheid zelfs een speciaal 'Adviescollege ICT-toetsing' opgericht. Een officieel overheidsorgaan dat de overheid moet adviseren over waarom hun andere IT-adviezen en projecten telkens mislukken. Je verzint het niet: een extra laag bureaucratie om de puinhoop van de vorige laag te beoordelen, waarvan de waarschuwingen vervolgens vrolijk worden genegeerd.

Maar advies geven dat de overheid kan. Sjonge toch. Je zou bijna sentimenteel worden van zoveel overheidsliefde.
10-09-2026, 08:10 door Anoniem
Door Anoniem:
Door majortom:
Door Anoniem: analoog is Stofzuigen met een bezem ?????
Nee hoor, gewoon de stekker in het stopcontact en stofuigen maar.
Iets wat elektriciteit gebruikt kan nog steeds analoog zijn (analoog betekent niet meer dan dat het signaal traploos is, bij digitaal is het per bit getrapt). Iets wat zogenaamd "slim" is (i.e. het hangt aan het internet, het is in de meeste gevallen totaal niet slim), is dan per definitie digitaal, dus niet analoog.

Dan moet ik een gelijkstroom (DC) stofzuiger gaan kopen want de normale hebben een 50hz 0-doorgang, dus zijn ze digitaal èn hartstikke (bah) smart. en moet ik ook aan de APKv.2. (bibber) Toch? Kan de minister mij morgen voor het werk rond 08:00uur even bellen met een geruststellend woordje, tenminste als zij kiezersvriendelijkheid in het takenpakket heeft, want ik ben nu helemaal in de bonen; slapeloze nacht in het verschiet!

:-)

Je weet het zo goed als ik dat een sinus gewoon analoog is, toch?
10-09-2026, 08:32 door Anoniem
Weer een extra laag bureaucratie over het bedrijfsleven. Die moet immers aantonen dat hun producten voldoen. Dat zal de overheid niet controleren, dat is ondoenlijk.
Kosten worden door berekend aan de burger. En die? Die zal net niks doen met die APK. de gemiddelde burger is te lui en dom om een simpele verklaring, handleiding of wat dan ook door te lezen. Laat staan dat ze dit, ook nog periodiek zullen nakijken.
Overheid en schone schijn. Intussen maar praten over regeldruk.
10-09-2026, 15:05 door Anoniem
Windows zou de APK keuring niet doorkomen. Daarom wordt de verantwoordelijkheid voor veilige apparatuur bewust bij de fabrikanten wordt neergelegd om bezoekjes van een jurist van bigtech te voorkomen.
10-09-2026, 15:09 door Anoniem
Door Anoniem: Weer een extra laag bureaucratie over het bedrijfsleven. Die moet immers aantonen dat hun producten voldoen. Dat zal de overheid niet controleren, dat is ondoenlijk.
Kosten worden door berekend aan de burger. En die? Die zal net niks doen met die APK. de gemiddelde burger is te lui en dom om een simpele verklaring, handleiding of wat dan ook door te lezen. Laat staan dat ze dit, ook nog periodiek zullen nakijken.
Overheid en schone schijn. Intussen maar praten over regeldruk.
Die regels zijn er om de gewone gebruiker niet uit te buiten met troep! De meeste gebruikers willen een duurzaam en veilig product en geen goedkope troep.
Gisteren, 19:06 door Anoniem
Dus op naar een soort van "Dieselgate" variant van slimme aparaten.

Of om dat te voorkomen gelijk boetes opleggen van minimaal 5% tot 20% van de jaaromzet wereldwijd.
Met verdubbeling bij voorbedachte rade, nomaals verdubbeling als eerst van alles verdoezeld en verduisterd wordt.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.