What's new | Juli 2026

Deze release bevat:

• Trust Center
• Zeven nieuwe integraties
• Uitgebreide Azure-tests
• AI governance ondersteuning voor ISO 42001
• Externe issue-status
• Vendor herbeoordeling en historie
• Snellere, slimmere in-app AI-assistent
• Bug fixes & verbeteringen

Voor meer informatie en beelden van deze updates kun je terecht in de What's New-sectie in je Tidal-app.

Trust Center

Laat op één openbare pagina zien dat je security en compliance op orde hebt

Het Trust Center is nu gelanceerd! Deze veelgevraagde functionaliteit geeft je een openbare pagina waarop je transparant kunt tonen hoe je organisatie omgaat met beveiliging en compliance, ideaal om vertrouwen te wekken bij klanten en prospects zonder telkens losse documenten te hoeven delen.

We lanceren niet zomaar een basisversie. Je kunt het Trust Center eigen maken met 3 verschillende instellingen:

• Bepaal zelf hoe openbaar je Trust Center is. Je houdt volledige controle over de zichtbaarheid van je controls en documenten. Deel de pagina volledig publiek, geef gedeeltelijk inzage, of stel het per onderdeel in, zodat je precies zoveel laat zien als je zelf wilt.
• Host je Trust Center op je eigen domein, zoals trust.jouwbedrijf.com. Voeg de hostname toe in Tidal, bewijs het eigenaarschap met één CNAME-record, en wij regelen de rest, inclusief het uitgeven en verlengen van het TLS-certificaat.
• Toon wat jij wilt, in jouw stijl. Kies welke controls en categorieën je laat zien met de nieuwe Category Cards layout: één kaart per categorie, met een icoon, het aantal controls en een naam-preview. Bezoekers klikken door om alle onderliggende controls te bekijken. Match de pagina aan je huisstijl met een eigen tekstkleur voor de header via een hex-waarde, zodat de pagina er als die van jou uitziet, niet die van ons.

Zeven nieuwe integraties

Koppel nog meer van je tech-stack aan Tidal

Deze maand voegen we maar liefst 7 nieuwe integraties toe, met een sterke focus op cloud en AI governance:

• Cloudflare haalt je accountleden, API-tokens, rollen, audit logs en zone-instellingen op, en voert 12 continue security checks uit, waaronder MFA-afdwinging, API-tokenvervaldatums, minimale TLS-versie, Always Use HTTPS, DNSSEC en WAF.
• STACKIT haalt je service accounts, projecten, Kubernetes-clusters, servers, storage buckets en meer op. Nu met 18 continue security checks over IAM, Kubernetes, compute, storage, netwerken en secrets management.
• Hetzner Cloud haalt je servers, firewalls, netwerken, load balancers, DNS-zones en certificaten op, en voert 24 continue security checks uit over firewall-regels, server hardening, netwerkconfiguratie en toegangscontroles.
• TOPdesk brengt hetzelfde twee-weg-workflow dat je al kent van onze bestaande Jira en Azure DevOps integraties. Maak een Incident of Change (RFC) aan vanuit een bevinding of taak, of koppel een bestaande op nummer, en synchroniseer de live status terug naar Tidal.
• Anthropic, OpenAI en Claude Enterprise helpen je grip te houden op hoe je organisatie AI gebruikt, een belangrijk onderdeel van ISO 42001. Ze halen leden, workspaces, API-sleutels, projecten en beveiligingsinstellingen zoals SSO, dataretentie en IP-allowlisting op.

Uitgebreide Azure-tests

Nog bredere dekking op basis van de Microsoft Cloud Security Benchmark

We hebben 15 nieuwe geautomatiseerde security- en compliance checks toegevoegd voor je Azure-omgeving, gebaseerd op de Microsoft Cloud Security Benchmark.

De nieuwe dekking omvat identiteits- en toegangscontroles (legacy authenticatie blokkeren, sign-in en user-risk beleid, privileged rollen), gegevensbescherming (Key Vault soft-delete en RBAC, storage- en disk-encryptie met customer-managed keys, Function App TLS/FTPS), containers en netwerken (AKS, network policy en Azure AD-integratie) en governance (Azure Policy).

AI governance voor ISO 42001

Beheer verantwoord AI-gebruik in je organisatie

Werk je toe naar ISO 42001, de standaard voor AI-management? Je kunt nu documenten classificeren onder vier nieuwe AI-specifieke types: AI system impact assessment procedure, AI system notice, AI system use guidelines en AI data management procedure, elk gekoppeld aan de relevante ISO 42001-controls.

Bijbehorende checks verifiëren of elk document bestaat en binnen het afgelopen jaar is goedgekeurd, zodat je AI-governance bewijslast actueel blijft.

Externe issue-status synchronisatie

Zie de actuele status van gekoppelde Jira, Azure DevOps en TOPdesk-issues

Issues en taken die gekoppeld zijn aan Jira, Azure DevOps en TOPdesk-issues tonen nu de live status als badge in het issues- en takenoverzicht. Je kunt de lijst filteren op externe issue-status en met de nieuwe bulk sync-actie de status van meerdere issues tegelijk verversen.

Daarnaast kunnen AI-assistenten gekoppeld via MCP nu ook met je externe issue trackers werken. De MCP kan een Jira of Azure DevOps-issue aanmaken vanuit een taak of issue, een bestaande issue koppelen, en de benodigde projecten, issue-types en gebruikers opzoeken.

Snellere, slimmere in-app AI-assistent

TidalBot draait nu op Claude

De in-app AI-assistent TidalBot draait nu op de Claude-modellen van Anthropic, voor scherpere en betrouwbaardere antwoorden over je compliance-werk. Om de assistent voor iedereen responsief en eerlijk te houden, heeft elke organisatie een ruime dagelijkse gebruikslimiet, die de volgende dag weer wordt gereset.

Leverancier herbeoordeling en historie

Houd je leveranciersbeoordelingen actueel en inzichtelijk

Je kunt leveranciers nu bij elke reviewcyclus opnieuw beoordelen en de volledige beoordelingshistorie bekijken in een gedateerde lijst op de leveranciersdetailpagina. Start een nieuwe beoordeling of ga verder met een concept vanuit het bovenste paneel. De workflow werkt op dezelfde manier als de herbeoordeling van risico's.

Bug fixes & verbeteringen

Deze release bevat ook verscheidene bug fixes en verbeteringen:

• Trust Center controls worden nu correct gegroepeerd per categorie, ook bestaande controls zonder categorie zijn automatisch aangevuld
• Read-only modus wordt nu correct afgedwongen in beoordelingsdialogen, alleen geautoriseerde gebruikers zien bewerkbare velden
• Aikido-tests voor optionele resource-modules falen niet langer onterecht wanneer ze leeg zijn
• Google Cloud Platform: meerdere service accounts koppelen werkt nu correct, en bij een uitgeschakelde Google API krijg je nu een duidelijke melding
• Google Workspace: probleem met ophalen van mobiele apparaatgegevens opgelost
• Aikido DAST-authenticatietest houdt nu alleen rekening met je front-end domeinen
• Verlopen Azure-credentials worden nu duidelijk gemeld in plaats van stilletjes te falen
• Afbeeldingen in documenten worden nu ingebed in het document zelf, zodat goedgekeurde documenten overal identiek blijven weergeven
• Datum-range filter toegevoegd op de taken- en controls-overzichten
• TidalBot beantwoordt vragen nu correct, in plaats van soms te weigeren of het vorige antwoord te herhalen

Coming soon

Sneak preview: Update in de Personeelsmodule om gebruikers uit identiteitsproviders te synchroniseren (Google Workspace, Azure EntraID), uitbreiding in de leveranciersmodule met Vendor Questionnaires en meer...

Voor vragen voel je vrij om ons te berichten op email of Linkedin. Wil je inzichten in je compliance status? Doe de gratis quick scan. Liever spreken met ons compliance team? Boek een kennismaking.