Uit het advies (eerste link in het artikel): 2.2.2 Waarom is de nieuwe versie belangrijk? De ‘Pas toe of leg uit’-status van STIX versie 1.2.1 en TAXII versie 1.1.1 loopt achter op de dagelijkse praktijk. Veel organisaties, waaronder NCSC, gebruiken reeds versie 2.1. Ook internationaal geldt versie 2.1 als de facto versie van beide standaarden. STIX en TAXII versie 2.1 bieden ten opzichte van de vorige versies meerwaarde. De standaarden zijn verbeterd op meerdere punten ten opzichte van hun voorgaande versies. Bij een standaard is het gebruiken ervan wat waarborgt dat je met de wereld en met elkaar gegevens kan uitwisselen. Als je te ver achter gaat lopen haal je het hele doel van het gebruiken van een standaard onderuit. Het lijkt me daarom nogal wiedes om als norm te hanteren dat de meest gebruikte versie van een standaard ondersteund wordt en, als er een nieuwe versie uitkomt, binnen een redelijke termijn ook die. Dat zou voor de duidelijkheid voor formele standaards moeten gelden, en niet voor een ...