NCSC lid van OASIS voor betere internationale cyberdreigingsuitwisseling

Het Nationaal Cyber Security Centrum (NCSC) is per 1 oktober 2026 toegetreden tot OASIS, een internationale organisatie die open standaarden ontwikkelt. Via dit lidmaatschap wil het NCSC bijdragen aan de doorontwikkeling en toepassing van standaarden voor het uitwisselen van cyberdreigingsinformatie, waaronder STIX en TAXII.

Dat Nederland nu actief deelneemt aan de internationale standaardisatie van dreigingsinformatie heeft gevolgen voor hoe organisaties beveiligingseisen aan hun leveranciers kunnen formuleren. Inkopers en contractbeheerders die verantwoordelijk zijn voor IT-gerelateerde diensten — denk aan toegangsbeveiliging, gebouwbeheerssystemen of cloudgebaseerde facilitaire platforms — doen er goed aan te toetsen of leveranciers werken met erkende standaarden als STIX en TAXII voor het rapporteren en uitwisselen van dreigingsinformatie. Naarmate deze standaarden breder worden uitgerold, wordt het eenvoudiger om hierop contractueel te sturen.

De stap van het NCSC sluit aan bij een bredere beweging om cyberdreigingsinformatie internationaal beter deelbaar te maken via geharmoniseerde protocollen. Voor organisaties die werken met meerdere (internationale) leveranciers is dat relevant: gemeenschappelijke standaarden verlagen de drempel om beveiligingsinformatie tijdig en gestructureerd te ontvangen en te verwerken.