In Frankrijk geldt SHA-256 nu als 'inadequate beveiliging'. Kan de AP Nederlandse bedrijven hiervoor ook beboeten?