Merlon is live gegaan op de ONE Conference in Den Haag. Het is de eerste cybersecurity partij die een stack en dienst levert waarvan eigendom, zeggenschap en jurisdictie volledig Europees zijn. Merlon biedt continue detectie en respons voor organisaties waar geopolitieke dreiging een nationaal risico vormt.

Veel cybersecurity partijen noemen zichzelf soeverein omdat hun data in een Europees datacenter staat. Merlon heeft een tech stack ontwikkeld die voldoet aan een veel strengere, Europese maatstaf: het Cloud Sovereignty Framework van de Europese Commissie. Dat framework maakt soevereiniteit meetbaar in SEAL-niveaus (Sovereignty Effectiveness Assurance Levels), van SEAL‑0 (geen soevereiniteit) tot SEAL‑4 (een volledig Europese keten, van chips tot software).

Dit is relevant omdat buitenlandse wetgeving, zoals de Amerikaanse CLOUD Act, toegang kan afdwingen tot data van bedrijven met een niet-Europese moeder of investeerder. Waar die data fysiek staat, maakt dan niet uit. Voor ministeries, inlichtingendiensten en beheerders van vitale infrastructuur is dat een operationeel risico.

Merlon levert naar eigen zeggen een doorlopende dienst die dreigingen detecteert, analyseert en erop reageert, met volledige controle in Europese handen. Merlon richt zich op organisaties in defensie en inlichtingen, op de rijksoverheid en Europese instellingen, en op beheerders van vitale infrastructuur zoals energie, mobiliteit, havens en telecom.

Earth Grob, CEO van Merlon: “Wij gaan niemand vertellen dat de wereld vergaat. Wij vertellen wat we zien: het dreigingsbeeld wordt zwaarder en de geopolitieke afhankelijkheden worden zichtbaarder. Wat een organisatie daarmee doet, is haar eigen keuze. Wie wil weten wie er uiteindelijk zeggenschap heeft over zijn beveiliging, kan bij ons een eenduidig antwoord krijgen: Europa. Nederland heeft in Europa een sterke reputatie op dit vlak. Die traditie willen we voortzetten.”