Het Digital and Population Data Services Agency (DVV) maakte op 30 oktober 2026 bekend dat een recordaantal van 399 organisaties—waaronder ministeries, gemeenten, banken en zorgverleners—zal deelnemen aan de jaarlijkse Taisto-cyberoefening, die gepland staat voor 7 en 8 november. De oefening, bestaande uit een tafel- en live-simulatie, test hoe teams reageren op grootschalige digitale verstoringen die de online publieke diensten, dagelijks gebruikt door burgers, buitenlandse inwoners en reizigers, kunnen lamleggen. DVV benadrukt dat de kwetsbaarheid CVE-2026-5601 van vorige maand, die meerdere Finse overheidsportalen offline zette, het belang van organisatiebrede paraatheid onderstreept.
![400 Finse organisaties schrijven zich in voor cyberweerbaarheidsoefening ‘Taisto 2026’ in november]()
Het scenario van dit jaar simuleert gelijktijdige ransomware-aanvallen op cruciale systemen voor identiteits- en grensbeheer, waarbij deelnemers de toegang tot het bevolkingsinformatiesysteem, verblijfsvergunningendatabases en de Suomi.fi-authenticatiepoort moeten herstellen. Voor multinationals is dit direct relevant: dezelfde infrastructuur ondersteunt werkvergunningen, adresregistratie, sociale zekerheidsinschrijvingen en het nieuwe digitale D-visumproces voor niet-EU-medewerkers. Een langdurige storing zou daardoor gevolgen hebben voor verhuisschema’s, salarisadministratie en het uitgeven van belastingnummers.
DVV roept HR- en mobiliteitsteams in de private sector op hun continuïteitsplannen te herzien, inclusief alternatieve identificatiemethoden en offline documentprocessen. Inzichten uit Taisto-oefeningen leiden vaak snel tot beleidsaanpassingen. Na de oefening van vorig jaar versnelde DVV de uitrol van offline eID-lezers bij grensposten, wat wachttijden voor reizigers tijdens tijdelijke storingen verkortte. Verwacht wordt dat de lessen van 2026 worden verwerkt in de aankomende Digital Identity Act, die in december aan het parlement wordt voorgelegd en het mobiele nationale ID verplicht zal maken voor veel immigratie- en douanetransacties.
Het scenario van dit jaar simuleert gelijktijdige ransomware-aanvallen op cruciale systemen voor identiteits- en grensbeheer, waarbij deelnemers de toegang tot het bevolkingsinformatiesysteem, verblijfsvergunningendatabases en de Suomi.fi-authenticatiepoort moeten herstellen. Voor multinationals is dit direct relevant: dezelfde infrastructuur ondersteunt werkvergunningen, adresregistratie, sociale zekerheidsinschrijvingen en het nieuwe digitale D-visumproces voor niet-EU-medewerkers. Een langdurige storing zou daardoor gevolgen hebben voor verhuisschema’s, salarisadministratie en het uitgeven van belastingnummers.
DVV roept HR- en mobiliteitsteams in de private sector op hun continuïteitsplannen te herzien, inclusief alternatieve identificatiemethoden en offline documentprocessen. Inzichten uit Taisto-oefeningen leiden vaak snel tot beleidsaanpassingen. Na de oefening van vorig jaar versnelde DVV de uitrol van offline eID-lezers bij grensposten, wat wachttijden voor reizigers tijdens tijdelijke storingen verkortte. Verwacht wordt dat de lessen van 2026 worden verwerkt in de aankomende Digital Identity Act, die in december aan het parlement wordt voorgelegd en het mobiele nationale ID verplicht zal maken voor veel immigratie- en douanetransacties.
