# Quali sono le dieci misure di gestione dei rischi dell'articolo 21 della NIS2?

L'articolo 21, paragrafo 2, elenca le aree minime che ogni soggetto interessato deve coprire. In parole semplici: politiche di analisi dei rischi e di sicurezza dei sistemi informativi; gestione degli incidenti; continuità operativa, come gestione dei backup, ripristino in caso di disastro e gestione delle crisi; sicurezza della catena di approvvigionamento; sicurezza nell'acquisizione, nello sviluppo e nella manutenzione dei sistemi, compresa la gestione e la divulgazione delle vulnerabilità; politiche per valutare l'efficacia delle misure; igiene informatica di base e formazione; politiche sulla crittografia e, se del caso, sulla cifratura; sicurezza delle risorse umane, controllo degli accessi e gestione degli asset; autenticazione a più fattori o continua, comunicazioni vocali, video e testuali protette e, se del caso, comunicazioni di emergenza protette. Ogni misura deve essere adeguata e proporzionata ai rischi. Le leggi nazionali riprendono l'elenco. NetSenX sostiene la gestione degli incidenti e le prove di efficacia, non l'intero elenco.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

FAQ: [NIS2: ambito e obblighi](https://netsenx.com/it/faq/nis2) · https://netsenx.com/it/faq/what-are-the-ten-nis2-article-21-measures

## Da leggere dopo

- https://netsenx.com/it/nis2-network-monitoring
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Qual è la differenza tra soggetti essenziali e importanti nella NIS2?](https://netsenx.com/it/faq/what-is-the-difference-between-essential-and-important-entities)
- [Quali settori copre la NIS2?](https://netsenx.com/it/faq/which-sectors-does-nis2-cover)
- [Gli amministratori rispondono personalmente secondo la NIS2?](https://netsenx.com/it/faq/are-managers-personally-liable-under-nis2)
- [La formazione sulla cybersicurezza è obbligatoria per il vertice secondo la NIS2?](https://netsenx.com/it/faq/is-management-training-mandatory-under-nis2)
- [Che cosa devono approvare i membri del vertice secondo l'articolo 20 della NIS2?](https://netsenx.com/it/faq/what-do-board-members-approve-under-nis2-article-20)