Rijksinspectie Digitale Infrastructuur

Het kabinet noemt AI-ontwikkelaars verantwoordelijk voor risicobeperking, ook tijdens tests. Tegelijk zijn Nederlandse slachtoffers onbekend en richt de bestaande meldplicht zich op ernstige incidenten bij modellen met systeemrisico.

De politie zendt maandagavond de stem uit van de verdachte achter de Odido-hack. De opname komt uit het telefoontje naar de klantenservice waarmee de diefstal van zes miljoen klantgegevens begon.

D66 en CDA vragen staatssecretaris Aerdts om een meldplicht als AI-modellen uit hun testomgeving breken. De AI-verordening laat afnemers nu buiten beeld: die melding gaat naar Brussel, niet naar de geraakte organisatie.

D66 vraagt opheldering over de duizenden organisaties die zich niet registreerden voor de Cyberbeveiligingswet en houdt extra maatregelen achter de hand. Een unaniem aangenomen motie verplicht het kabinet tot een plan van aanpak voor het einde van 2026.

Quantinuum plaatst zijn Helios-quantumcomputer in een Amerikaans datacenter van Oracle, waarna OCI-klanten hem via een quantumdienst kunnen aanspreken. Wat een Nederlands bedrijf er vandaag mee kan, en wat dit betekent voor je encryptieplanning.

Beveiligingsbedrijven zien de vraag naar maandenlange red teamtests in twee jaar met 25 tot 100 procent stijgen, tien dagen voor de Cyberbeveiligingswet ingaat. Wat de zorgplicht echt vraagt ligt een trede lager.

De FCC verbiedt sinds 28 juli de import van nieuwe buitenlandse mobiele robots en verbonden omvormers. Het verbod is landneutraal, dus ook Europese fabrikanten die naar de VS leveren lopen er tegenaan.

Anthropics Mythos halveerde in zestig uur de effectieve sleutelsterkte van NIST-kandidaat HAWK en versnelde een aanval op afgezwakte AES met een factor 200 tot 800. Productiesystemen blijven ongemoeid, de standaardenreview niet.

De Cyberbeveiligingswet geldt vanaf 15 augustus 2026 voor 8.000 organisaties. Val je er formeel buiten, dan komt de eis alsnog binnen: als securityvragenlijst van je grootste klant. Je deadline is je volgende contract, niet de wet.

Een praktisch stappenplan om je organisatie quantumveilig te maken: inventariseer waar encryptie zit, prioriteer op risico, kies de NIST-standaarden en rol hybride uit in golven.