Wat melden de bronnen?
De Rijksoverheid beschrijft dat organisaties die als kritieke entiteit worden aangewezen te maken kunnen krijgen met eisen rond risicobeoordeling, maatregelen en incidentmelding. De officiële NCTV-themagegevens noemen binnen de zorgplicht onder meer passende fysieke bescherming, procedures en bewustwording of training van personeel.
Vaknieuws van 5 augustus 2026 signaleert daarnaast dat praktische hulpmiddelen en opleidingen voor securityprofessionals beschikbaar komen. Dat secundaire signaal is bruikbaar als marktcontext; voor de precieze wettelijke uitleg blijven Rijksoverheid en NCTV leidend.