# ¿Qué deben aprobar los miembros de la dirección según el artículo 20 de NIS2?

Las medidas de gestión de riesgos de ciberseguridad que la entidad adopta conforme al artículo 21, y además deben supervisar su aplicación. En la práctica, la dirección aprueba un conjunto breve de documentos y decisiones: el análisis de riesgos y las prioridades que de él se derivan, las políticas de seguridad que cubren las diez áreas del artículo 21, apartado 2, el procedimiento de gestión y notificación de incidentes, el plan de continuidad y copias de seguridad, el enfoque de seguridad de proveedores, y el presupuesto y los responsables de cada área. Aprobar no es una firma única: la dirección debe recibir informes periódicos sobre si las medidas funcionan, decidir sobre las carencias y dejar constancia de sus decisiones. Pida pruebas, no solo políticas: pruebas de restauración, cobertura de la monitorización, registro de incidentes. NetSenX aporta pruebas de la detección y la gestión de incidentes en la red; aprobar el resto sigue siendo tarea de la dirección.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

FAQ: [NIS2: ámbito y obligaciones](https://netsenx.com/es/faq/nis2) · https://netsenx.com/es/faq/what-do-board-members-approve-under-nis2-article-20

## Siga leyendo

- https://netsenx.com/es/nis2-network-monitoring
- https://netsenx.com/es/nis2-incident-reporting-deadlines

## Preguntas relacionadas

- [¿Cómo puede un director general comprobar que las medidas de ciberseguridad funcionan de verdad?](https://netsenx.com/es/faq/how-can-a-managing-director-check-cyber-measures-work)
- [¿Cubre NetSenX todas las medidas del artículo 21 de NIS2?](https://netsenx.com/es/faq/does-netsenx-cover-all-nis2-article-21-measures)
- [¿Comprar una herramienta de seguridad nos hace cumplir NIS2 o nos registra?](https://netsenx.com/es/faq/does-buying-a-security-tool-make-us-nis2-compliant)
- [¿En qué tareas de NIS2 puede ayudar el software y en cuáles no?](https://netsenx.com/es/faq/which-nis2-tasks-can-software-help-with)
- [¿Exige NIS2 una herramienta de seguridad concreta, como la detección de intrusiones?](https://netsenx.com/es/faq/does-nis2-require-a-specific-security-tool)