What's new | mei 2026

Welkom terug bij de Tidal Product Update-nieuwsbrief. Deze maand draait alles om maar liefst 8 nieuwe integraties, en we voegden drie nieuwe frameworks toe, waaronder het Nederlandse BIO2 en ABRO 2026. Ook lanceerden we de DORA-export en diverse verbeteringen.

Deze release bevat:

• Acht nieuwe integraties
• Drie nieuwe frameworks
• DORA Register of Information-export
• Frameworkfilter op beleid en documenten
• Kritieke prioriteit voor issues
• Bugfixes en verbeteringen

Voor meer informatie en visuals van deze updates kun je de sectie "Wat is er nieuw" in je Tidal-app raadplegen.

Acht nieuwe integraties

Verbind nog meer van je tech stack met Tidal Control

Deze maand voegden we de Azure DevOps-integratie toe, met ondersteuning voor Repos, Boards en Pipelines. Verbind via een persoonlijk toegangstoken of OAuth vanuit het menu Instellingen / Integraties, en gebruik Azure DevOps als bron voor je bestaande tests en bewijsverzameling.

Daarnaast zijn er zeven nieuwe integraties beschikbaar: Azure Defender, Azure Sentinel, HubSpot, Linear, Notion, Scaleway en Vercel.

Drie nieuwe frameworks

Bredere dekking voor Nederlandse en Duitse cloudstandaarden

We voegden de volgende drie nieuwe frameworks toe:

BIO2 v1.3 (Baseline Informatiebeveiliging Overheid 2) is de Nederlandse overheidsstandaard voor informatiebeveiliging, verplicht voor alle overheidsorganisaties in Nederland. Het framework bevat 93 vereisten verdeeld over de belangrijkste controledomeinen. Dit is essentieel voor ministeries, gemeenten, provincies, waterschappen en publieke dienstverleners.

ABRO 2026 (Algemene Beveiligingseisen voor Rijksoverheidsopdrachten) is nu beschikbaar met volledige referentie-inhoud in het Nederlands, zodat je bestaande maatregelen kunt koppelen aan de ABRO-vereisten.

Dit is de opvolger van ABDO, en met deze toevoeging is het framework niet langer alleen relevant voor defensieleveranciers. Het is nu ook relevant voor elk bedrijf dat overheidsopdrachten uitvoert waarbij nationale veiligheidsrisico's een rol spelen, van IT-dienstverleners en consultancybedrijven tot logistieke en cloudpartijen die werken voor ministeries, de rijksoverheid of de politie.

BSI C5:2026 (Cloud Computing Compliance Criteria Catalogue) is de opvolger van C5:2020 en wordt de nieuwe verplichte standaard voor cloudbeveiliging in Duitsland, van kracht vanaf juni 2027. Het dekt 174 vereisten over 18 domeinen, inclusief nieuwe gebieden zoals Container Management, Supply Chain Management en Post-Quantum Cryptography. Dit framework helpt je je voor te bereiden op uitbreiding naar de Duitse markt als je clouddiensten aanbiedt of afneemt en moet aantonen dat je cloudbeveiliging op orde is.

Je kunt je maatregelen aan al deze frameworks koppelen en ze gebruiken naast de andere standaarden op het platform.

DORA Register of Information-export

Exporteer je register in het juiste formaat

Je kunt je DORA Register of Information nu rechtstreeks vanuit Tidal Control exporteren als XBRL-CSV-bestand. De export volgt het strikte xBRL-CSV-formaat dat vereist wordt door de EBA en, in Nederland, de AFM. Gerelateerde leveranciers, leverancierscontracten en assets zijn opgenomen in de export.

DORA is relevant voor financiële instellingen zoals banken, verzekeraars, beleggingsondernemingen en betaaldienstverleners, evenals de kritieke ICT-dienstverleners die hen bedienen, zoals cloudproviders en datacenters.

Frameworkfilter op beleid en documenten

Vind het juiste framework sneller

De overzichtspagina's voor beleid en documenten hebben nu een frameworkfilter. Gebruik deze om snel beleid en verplichte documenten te filteren op een specifiek framework.

Kritieke prioriteit voor issues

Laat je meest urgente items opvallen

Issues bevatten nu een kritieke prioriteit, naast de bestaande opties Laag, Gemiddeld en Hoog. Kritieke issues vallen op met een opvallende rode markering en worden overal boven Hoog gesorteerd, inclusief het issues-overzicht, filters, de activiteitsoverlay en het tabblad voor gekoppelde activiteiten.

Bugfixes en verbeteringen

Deze release bevat ook diverse bugfixes en verbeteringen:

• MFA blijft nu bewaard na een zelfservice-wachtwoordreset, zodat je je authenticator niet opnieuw hoeft te registreren -- opgelost
• Attribuutfilters over verschillende attribuutsleutels werden niet correct gecombineerd -- opgelost
• Stappen voor Aan de slag werden niet als voltooid gemarkeerd -- opgelost
• 'Laatst gewijzigd' werd niet correct weergegeven in de beleidseditor -- opgelost
• Testresultaten worden nu automatisch vernieuwd nadat een handmatige test is voltooid
• Leveranciersstatusfilters zijn nu alleen van toepassing op de meest recente beoordeling
• Voltooide controles in de personeelsmodule tellen vervangen controles niet meer mee
• Activiteitenplannen met lange perioden laten geen activiteiten meer vallen tussen geplande uitvoeringen
• AI-assistenten verbonden via MCP kunnen nu betrouwbaar documenten aanmaken en maken gebruik van een efficiëntere respons voor activiteitstools

Binnenkort beschikbaar

Als vooruitblik: Trust Center (gepland voor de zomerrelease), nog meer integraties en nieuwe functies.