Alternatief voor Zivver? Secure e-mail en secure file transfer vergeleken

Bijgewerkt op 2 november 2026

Is Msafe een alternatief voor Zivver? Die vraag krijgen wij sinds de overname van Zivver door Kiteworks steeds vaker, vooral van IT-managers, CISO’s en privacy officers in de overheid, zorg en financiële sector. In dit artikel zetten we de verschillen feitelijk op een rij: techniek, beheer, gebruik, datasoevereiniteit en bewijsbaarheid onder de Cyberbeveiligingswet.

Waarom organisaties een alternatief voor Zivver zoeken

Op 17 juni 2025 maakte het Amerikaanse Kiteworks, gevestigd in San Mateo (Californië), de overname van Zivver bekend. Volgens Kiteworks blijft Zivver een zelfstandig merk en blijft de data binnen de EU opgeslagen.

Toch leidde de overname tot een nieuwe risico-afweging bij een deel van de klanten. In februari 2026 werd bekend dat de IND wil stoppen met Zivver, omdat de organisatie niet kan uitsluiten dat gegevens bij de Verenigde Staten terechtkomen. De VNG gaf eerder aan dat gemeenten zelf moeten beoordelen of zij doorgaan of een alternatief zoeken. In oktober 2026 nam de gemeenteraad van Groningen met 38 tegen 4 stemmen een motie aan om een Europees alternatief voor Zivver te zoeken. De gemeente verwacht de overstap in 2027 of 2028 te maken.

Zivver zelf weerspreekt dat de overname de veiligheid van klantdata verslechtert en wijst erop dat het de encryptiesleutels van klanten niet in bezit heeft.

Daar komt de wetgeving bij. Sinds 15 augustus 2026 zijn de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) van kracht. De Cbw geldt voor meer dan 8.000 organisaties in 18 sectoren en vraagt om registratie, risicobeheersmaatregelen, het melden van incidenten en bestuurlijke verantwoordelijkheid. Leveranciers en hun eigendomsstructuur horen daarmee bij de risicoanalyse.

De vraag verschuift dus van “is Zivver veilig?” naar “kunnen wij aantonen dat onze uitwisseling van vertrouwelijke informatie beheerst is, ook als een leverancier van eigenaar wisselt?”

Het belangrijkste verschil: secure e-mail versus secure file transfer

Wie een alternatief voor Zivver zoekt, moet eerst bepalen welk probleem hij wil oplossen. Zivver en Msafe zijn in de basis twee verschillende oplossingen.

Zivver is in de kern een secure e-mailoplossing. Het verrijkt uw e-mailclient (Microsoft 365/Outlook of Gmail) met encryptie, ontvangersverificatie en preventie van menselijke fouten vóór verzending. Daarnaast kunt u via Zivver grote bestanden versturen met een beveiligde link.

Msafe Secure File Transfer is in de kern secure file transfer: een gecontroleerde uitwisselstraat voor documenten met sterke encryptie, toegangscontrole, intrekbare toegang en een volledig auditspoor. U ziet wie wat deelde, wanneer het werd geopend en wanneer het werd gedownload.

• Zivver beveiligt primair het e-mailkanaal, met sterke preventie vóór verzending.
• Msafe standaardiseert primair de uitwisseling van documenten, met beleid, logging en bewijsbaarheid als uitgangspunt.

Zivver en Msafe vergeleken

Bron: openbare informatie van Kiteworks, Zivver (via Netkwesties) en Msafe, november 2026.

Beheer: mailflowregels of een gecontroleerde file transfer-laag

Zivver implementeert u langs twee hoofdsporen:

• Client-integratie (Outlook/Microsoft 365 of Gmail): gebruikers blijven in hun mailclient werken, met Zivver-functies in de workflow.
• Zivver Encryption Gateway: u dwingt beleid af via mailflowregels in Microsoft Exchange (Online of Server) of Google Workspace. Dat is relevant als u secure mail “policy-first” wilt afdwingen, of als applicaties (HR, ERP, CRM) via SMTP veilig moeten versturen.

Operationeel betekent dit meestal: policies ontwerpen (wat moet altijd beveiligd worden, wanneer waarschuwt u), testen met mailflowregels inclusief uitzonderingen en ontvangersverificatie inrichten als standaardproces. Dat vraagt structureel capaciteit van het IT- of securityteam.

Msafe Secure File Transfer is eenvoudig en snel te implementeren. Het platform wordt volledig door Msafe-engineers ontwikkeld en onderhouden. Medewerkers werken in de webapplicatie op use.msafe.nl of vanuit Outlook met de Msafe Connector. In enterprise-omgevingen koppelt u Msafe aan uw identity management: Single Sign-On via Microsoft Entra ID en SCIM-provisioning voor het automatisch aanmaken en verwijderen van gebruikers. Sinds Msafe 2.5 (september 2026) legt u daarnaast centraal vast welke bestandstypen niet gedeeld mogen worden, en koppelt u uw gebruikers via SCIM automatisch aan het juiste beleid.

Moeten applicaties zelf bestanden versturen? Dan koppelt u ze via de Msafe API, zodat ook geautomatiseerde uitwisseling in hetzelfde auditspoor terechtkomt.

Gebruik: waarom e-mail geen veilige plek is voor documenten

Msafe is van mening dat e-mail per definitie geen veilig medium is voor vertrouwelijke documenten, hoe goed u het kanaal ook beschermt. Wereldwijd staan miljoenen mailboxen vol met vertrouwelijke bijlagen, en datalekken via e-mail ontstaan vaak via een verkeerd adres of een gehackt e-mailaccount. Ook een beveiligde e-mail blijft daarna in een mailbox staan.

Msafe Secure File Transfer is er uitsluitend voor het delen en opvragen van grote en vertrouwelijke bestanden. Met één bedrijfspolicy weten alle medewerkers: vertrouwelijke documenten mailt u niet, die deelt u via Msafe. Dat is helder en voorkomt verwarring. Ook zware bestanden passen daarin: u deelt standaard tot 1 TB per bestand. Lees meer over grote bestanden veilig versturen.

Voor externe ontvangers is de drempel laag. Met Easy Download (sinds juli 2026) ontvangt een externe partij een beveiligde downloadlink en krijgt na een eenmalige verificatie via telefoonnummer direct toegang, zonder account of wachtwoord. Verificatie en logging blijven volledig behouden.

Dat het in de praktijk werkt, laat Nederlandse Spoorwegen (NS) zien. NS deelt via Msafe onder meer certificaten, camerabeelden en grote bouwtekeningen met externe partijen, ook met toezichthouders en overheidsinstanties. Wim Brummel, Product Manager Workplace Services bij NS: “Het is gewoon een goed product. Het werkt en het kost weinig tijd.”

Ook Terrascan, specialist in bodemonderzoek, deelt via Msafe grote projectbestanden met opdrachtgevers zoals Schiphol. Iedereen in de gedeelde ruimte ziet wat er met de documenten gebeurt. En het Spoorwegmuseum koos voor Msafe om grip te krijgen op externe bestandsdeling.

Datasoevereiniteit: kijk naar sleutels, eigendom en bewijs

Na de overname van Zivver gaat het gesprek vaak over de Amerikaanse CLOUD Act. Wij zijn daar graag transparant over: ook Msafe draait op Microsoft Azure, met servers in Nederland. Een Amerikaanse cloudprovider brengt een theoretisch jurisdictierisico mee, ongeacht de locatie van de servers. Het NCSC beoordeelde in 2022 de kans dat de Amerikaanse overheid via de CLOUD Act Europese data opvraagt als klein (Engelstalige bron). In Kan de VS zomaar bij Msafe-data? leggen we uitgebreid uit hoe dat zit.

Het verschil zit daarom niet alleen in waar de servers staan, maar in drie vragen die u aan elke leverancier kunt stellen:

1. Wie heeft de sleutels? Bij Msafe worden bestanden versleuteld met AES-256 en staat de data in Nederland. Alleen geautoriseerde gebruikers krijgen toegang tot de bestanden.
2. Wie is eigenaar van de leverancier? Msafe B.V. is sinds 2012 een onafhankelijke Nederlandse softwareontwikkelaar, gevestigd in IJsselstein.
3. Kunt u het aantonen? Elke actie (uploaden, delen, downloaden, verwijderen) staat in een exporteerbaar auditspoor.

Meer achtergrond leest u in Datasoevereiniteit in 2026: wie heeft de sleutel tot uw data?

Bewijsbaarheid onder de Cyberbeveiligingswet

Onder de Cbw is “we versturen bestanden veilig” niet meer genoeg. Een toezichthouder vraagt wat u heeft gedaan, wanneer en met welk resultaat. Die bewijslast zit vaak niet in de grote systemen, maar in de dagelijkse uitwisseling met klanten, toezichthouders, accountants en ketenpartners.

Msafe is gebouwd rond bewijsbaarheid per bestandsoverdracht:

• een sluitend auditspoor van wie wat, wanneer, naar wie heeft verstuurd of gedownload;
• verificatie van de ontvanger bij het downloaden;
• bewaartermijnen, automatische expiratie en intrekbare toegang;
• exporteerbare rapportages voor een toezichthouder, auditor of interne audit.

Op organisatieniveau is Msafe gecertificeerd volgens ISO/IEC 27001:2022 (geaudit door DEKRA) en is een SOC 2 Type I-rapportage in uitvoering. Lees ook hoe Msafe helpt bij NIS2 en de Cyberbeveiligingswet en bij aantoonbare compliance onder NIS2, DORA en de AI Act.

Welke soorten alternatieven voor Zivver zijn er?

Een alternatief voor Zivver valt grofweg in een van vier richtingen. Welke past, hangt af van wat u vooral wilt beschermen.

1. Een andere secure e-mailoplossing. Logisch als e-mail uw belangrijkste kanaal blijft en u vooral verzendfouten wilt voorkomen. Let wel: bestanden blijven dan als bijlage in mailboxen staan.
2. Secure file transfer. Logisch als u grote of vertrouwelijke bestanden met externe partijen deelt en per overdracht wilt kunnen aantonen wat er is gebeurd. Dit is waar Msafe voor is gebouwd.
3. Een samenwerkingsplatform zoals SharePoint. Geschikt voor samenwerken binnen uw eigen organisatie, maar minder voor gecontroleerde overdracht aan externen. Lees meer in SharePoint versus secure file transfer.
4. Een combinatie. Bijvoorbeeld Microsoft Purview voor e-mail en secure file transfer voor bestanden. Veel organisaties kiezen hiervoor, omdat elk kanaal dan doet waar het goed in is.

Meer over het delen van bestanden met externe partijen leest u in veilig bestanden en documenten delen met externe partijen.

Waar let u op bij het kiezen van een alternatief voor Zivver?

Gebruik deze vier vragen als checklist bij uw leveranciersselectie:

• Beleid: welke informatie mag via welk kanaal? Leg vast wanneer e-mail volstaat en wanneer bestanden via secure file transfer gaan.
• Toegang: ondersteunt de oplossing SSO, SCIM, MFA, ontvangersverificatie en intrekbare toegang?
• Gebruik: hoe hoog is de drempel voor interne gebruikers en externe ontvangers? Msafe is beschikbaar in zes talen: Nederlands, Engels, Duits, Frans, Spaans en Italiaans.
• Bewijs: kunt u per overdracht aantonen wat er is gebeurd, en wat zijn de certificeringen, de eigendomsstructuur en de jurisdictie van de leverancier?

Msafe en Microsoft 365 als combinatie

Msafe is vooral een logisch alternatief voor Zivver wanneer u bestandsuitwisseling met externen wilt standaardiseren, met sterk beleid en hosting in Nederland als expliciet uitgangspunt.

Wilt u daarnaast menselijke fouten in e-mail vóór verzending voorkomen, dan kunt u Microsoft Purview inzetten voor automatische vertrouwelijkheidslabels en beleid voor preventie van gegevensverlies (DLP). Overleg met uw Microsoft-specialist hoe u dit inricht. Met de Msafe Connector deelt u bestanden bovendien rechtstreeks vanuit Outlook via Msafe, in plaats van als bijlage.

Veelgestelde vragen over een alternatief voor Zivver

Is Msafe een één-op-één vervanger van Zivver?

Nee. Zivver is een secure e-mailoplossing, Msafe is een secure file transfer-oplossing. Msafe vervangt Zivver waar het gaat om het delen en opvragen van grote of vertrouwelijke bestanden. Voor het beveiligen van e-mail zelf combineert u Msafe met Microsoft Purview of een secure e-mailoplossing.

Wat betekent de overname door Kiteworks voor Zivver-klanten?

Volgens Kiteworks blijft Zivver een zelfstandig merk en blijft de data in de EU. Wel valt Zivver sinds juni 2025 onder een Amerikaans moederbedrijf. Organisaties als de IND en de gemeente Groningen hebben daarom besloten een alternatief te zoeken. Onder de Cyberbeveiligingswet hoort de eigendomsstructuur van een leverancier bij uw risicoanalyse.

Is Msafe een Europees alternatief voor Zivver?

Msafe B.V. is een onafhankelijk Nederlands bedrijf, sinds 2012 gevestigd in IJsselstein. Msafe wordt gehost in Nederland, op Microsoft Azure. Bestanden worden versleuteld met AES-256 en elke actie staat in een exporteerbaar auditspoor.

Kunt u Zivver en Msafe naast elkaar gebruiken?

Ja. Sommige organisaties gebruiken een secure e-mailoplossing voor berichten en Msafe voor bestandsuitwisseling. Een heldere policy over welk kanaal u wanneer gebruikt, is dan essentieel.

Hebben externe ontvangers een Msafe-account nodig?

Nee. Met Easy Download downloaden externe ontvangers bestanden na een eenmalige verificatie via hun telefoonnummer, zonder account of wachtwoord. Per share bepaalt u of een ontvanger een account krijgt of Easy Download gebruikt.

Valt mijn organisatie onder de Cyberbeveiligingswet?

Dat hangt af van uw sector en omvang. Lees Cyberbeveiligingswet 2026: bewijsbaar veilig bestanden delen voor de criteria en een stappenplan.

Hoe stapt u over van Zivver naar Msafe?

Begin met één documentstroom, bijvoorbeeld de uitwisseling met een toezichthouder of een ketenpartner. Met een proof of concept test u Msafe in uw eigen omgeving, inclusief SSO en SCIM.

Lees ook: Alternatief voor GoAnywhere · Msafe als alternatief voor WeTransfer