De zwakste ingang blijft soms iemand die “kom binnen” zegt

Belangrijk is waar regel en werkelijkheid elkaar raken:Betaalde “inbrekers” hebben soms geen code-exploit nodig. Een gekopieerde pas, valse identiteit of geloofwaardig verhaal bij de receptie kan de eerste grens passeren. Dat verklaart waarom de wetten digitale systemen én fysieke weerbaarheid behandelen: leveranciers, cateraars en balieprocessen kunnen keteningangen zijn. De wet verplicht niet iedere organisatie een red team in te huren. Eerst bepaal je via officiële reikwijdte-uitleg of je belangrijk of essentieel bent; daarna volgen registratie, afhankelijkheden en incidentmelding. Volgens Hokimi kunnen kleine leveranciers dit niet als uitsluitend ziekenhuis- of energieprobleem zien, omdat keteneisen doorwerken. Ter context: De Cyberbeveiligingswet en Wwke gelden sinds 15 augustus en brengen registratie, zorgplicht, incidentmelding en bestuursverantwoordelijkheid naar achttien sectoren.

• Beide wetten traden op 15 augustus 2026 in werking.
• De Cyberbeveiligingswet raakt achttien sectoren en ruim 8.000 organisaties.
• Plichten omvatten registratie, zorg, incidentmelding en bestuursverantwoordelijkheid.
• Ongeveer 500 kritieke entiteiten vallen daarnaast onder Wwke-aanwijzing en weerbaarheid.

Hokimi-veldtip: Laat een verantwoordelijke eerst de NCTV/NCSC-toets doen en eHerkenning-bevoegdheid bevestigen. Koop geen dure test voordat de concrete plichten helder zijn.

Informatie gecontroleerd op 16 augustus 2026 · Bron1 · Bron2 · Bron3