# Welche zehn Risikomanagementmaßnahmen nennt Artikel 21 NIS2?

Artikel 21 Absatz 2 nennt die Mindestbereiche, die jede erfasste Einrichtung abdecken muss. In einfachen Worten: Konzepte für Risikoanalyse und Sicherheit der Informationssysteme; Bewältigung von Sicherheitsvorfällen; Aufrechterhaltung des Betriebs wie Backup-Management, Wiederherstellung nach einem Notfall und Krisenmanagement; Sicherheit der Lieferkette; Sicherheit bei Erwerb, Entwicklung und Wartung von Systemen einschließlich Umgang mit und Offenlegung von Schwachstellen; Konzepte zur Bewertung der Wirksamkeit der Maßnahmen; grundlegende Cyberhygiene und Schulungen; Konzepte für Kryptografie und gegebenenfalls Verschlüsselung; Sicherheit des Personals, Zugriffskontrolle und Verwaltung von Anlagen; sowie Multi-Faktor- oder kontinuierliche Authentifizierung, gesicherte Sprach-, Video- und Textkommunikation und gegebenenfalls gesicherte Notfallkommunikation. Jede Maßnahme muss risikoangemessen und verhältnismäßig sein. Nationale Gesetze übernehmen die Liste; in Deutschland ist es § 30 Abs. 2 BSIG. NetSenX unterstützt Vorfallbewältigung und Wirksamkeitsnachweise, nicht die ganze Liste.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

FAQ: [NIS2: Anwendungsbereich und Pflichten](https://netsenx.com/de/faq/nis2) · https://netsenx.com/de/faq/what-are-the-ten-nis2-article-21-measures

## Weiterlesen

- https://netsenx.com/de/nis2-network-monitoring
- https://netsenx.com/de/nis2-incident-reporting-deadlines

## Verwandte Fragen

- [Was unterscheidet wesentliche und wichtige Einrichtungen nach NIS2?](https://netsenx.com/de/faq/what-is-the-difference-between-essential-and-important-entities)
- [Welche Sektoren erfasst NIS2?](https://netsenx.com/de/faq/which-sectors-does-nis2-cover)
- [Haften Geschäftsführer nach NIS2 persönlich?](https://netsenx.com/de/faq/are-managers-personally-liable-under-nis2)
- [Ist eine Cybersicherheitsschulung für die Geschäftsleitung nach NIS2 Pflicht?](https://netsenx.com/de/faq/is-management-training-mandatory-under-nis2)
- [Was muss die Geschäftsleitung nach Artikel 20 NIS2 billigen?](https://netsenx.com/de/faq/what-do-board-members-approve-under-nis2-article-20)