Cyberbeveiligingswet en Wet weerbaarheid kritieke entiteiten vanaf 15 augustus van kracht

vandaag “van kracht” maar welke clubs zijn nou al écht aangewezen/onder welke toezichthouder vallen ze precies? 8.000 en 500 klinkt lekker rond, maar waar is de lijst of tenminste de criteria zodat je als organisatie kan checken of je erin zit. En dat NCSC “ondersteunt via registratie en diensten” — oké, maar is dat verplicht of vrijwillig en wie garandeert dat die info niet straks via WOO/lekken bij de verkeerde partij belandt? bron/link naar het entiteitenregister + meldportaal graag, anders blijft het vooral beleidsproza.

Leuk zo’n wet, maar de meeste incidenten beginnen nog steeds met “klik even op deze factuur” bij een medewerker die nooit training kreeg en een IT-club die pas na 3 maanden budget krijgt. als je alleen meldplicht + risicopapierwerk optuigt zonder dat je ook iets doet aan basis-hygiëne (MFA, patchen, back-ups testen, leveranciers die overal admin hebben), dan ontwerp je vooral een meldfabriek waar iedereen bang wordt om überhaupt nog iets te zeggen.