Europese cybersecurity voor de Nederlandse overheid

Op 14 juli 2026 sloot de Rijksoverheid een raamovereenkomst met ESET. Daardoor kunnen Rijksorganisaties Europese cybersecuritydiensten afnemen onder vooraf overeengekomen voorwaarden voor privacy, veiligheid en controle.

De raamovereenkomst is bedoeld voor Rijksorganisaties, zoals ministeries en uitvoeringsorganisaties. Gemeenten, provincies, waterschappen en andere publieke instellingen kunnen ook kiezen voor ESET, maar maken daarvoor afzonderlijke afspraken.

Afspraken over privacy, veiligheid en controle liggen al vast. Daardoor hoef je niet opnieuw over de basisvoorwaarden te onderhandelen en kun je eenvoudiger gebruikmaken van Europese cybersecuritydiensten.

Nee, de raamovereenkomst kent geen afnameverplichting of minimale besteding. Je organisatie bepaalt dus zelf of en wanneer zij gebruikmaakt van de overeenkomst.

De Rijksoverheid spreekt over uniforme en gunstige voorwaarden, maar noemt in de openbare bekendmaking geen concrete tarieven of kortingen. Informeer daarom bij je eigen inkooporganisatie naar de prijsvoorwaarden voor jouw organisatie.

Je kunt via je eigen inkooporganisatie nagaan hoe je ESET-diensten onder de raamovereenkomst afneemt. Zo volg je de juiste inkooproute en profiteer je van de vooraf overeengekomen voorwaarden.

ESET biedt onder meer beveiliging voor endpoints, servers en mobiele apparaten, en aanvullende bescherming voor Microsoft 365 en Google Workspace. Daarnaast kun je gebruikmaken van diensten voor 24/7 detectie en respons en van wereldwijd verzamelde dreigingsinformatie.

Met ESET kies je voor een Europese cybersecurityleverancier met eigen beveiligingstechnologie en wereldwijd dreigingsonderzoek. Daarmee kan je organisatie de afhankelijkheid van niet-Europese leveranciers beperken en meer regie houden over haar digitale beveiliging.

Dat hangt af van de gekozen dienst en de manier waarop je deze inzet. Bij de EU Private Cloud en volledig lokale implementaties blijven gegevens en ondersteuning binnen de Europese Economische Ruimte (EER).

Ja, ESET biedt voor geschikte oplossingen ook volledig lokale implementaties, waaronder streng gescheiden omgevingen zonder cloudverbinding. Daarnaast zijn er cloudgebaseerde en hybride mogelijkheden, zodat je een implementatiemodel kunt kiezen dat aansluit bij jouw beveiligingseisen.

Ja, er is een Data Protection Impact Assessment (DPIA) uitgevoerd en gepubliceerd. Dit onderzoek naar privacyrisico's heeft bijgedragen aan de afspraken over gegevensverwerking, datalocatie en toegangsrechten.

Ja, de Rijksoverheid geeft aan dat de naleving van de afspraken onafhankelijk wordt getoetst. Daarnaast kan SLM Cloud namens Rijksorganisaties controleren of ESET haar verplichtingen als verwerker nakomt.

Bij een risicovolle verandering van eigenaar kunnen Rijksorganisaties de samenwerking in bepaalde gevallen kosteloos beëindigen. Deze mogelijkheid is contractueel vastgelegd en biedt extra bescherming bij veranderingen in het eigenaarschap.