¿Cuáles son las diez medidas de gestión de riesgos del artículo 21 de NIS2?

El artículo 21, apartado 2, enumera las áreas mínimas que debe cubrir toda entidad incluida. En palabras sencillas: políticas de análisis de riesgos y de seguridad de los sistemas de información; gestión de incidentes; continuidad de las actividades, como la gestión de copias de seguridad, la recuperación en caso de catástrofe y la gestión de crisis; seguridad de la cadena de suministro; seguridad en la adquisición, el desarrollo y el mantenimiento de sistemas, incluida la gestión y divulgación de vulnerabilidades; políticas para evaluar la eficacia de las medidas; ciberhigiene básica y formación; políticas sobre criptografía y, en su caso, cifrado; seguridad de los recursos humanos, control de acceso y gestión de activos; y autenticación multifactor o continua, comunicaciones de voz, vídeo y texto seguras y, en su caso, comunicaciones de emergencia seguras. Cada medida debe ser adecuada y proporcionada a los riesgos. Las leyes nacionales reproducen la lista. NetSenX apoya la gestión de incidentes y las pruebas de eficacia, no toda la lista.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre NIS2: ámbito y obligacionesTodos los temas