Schrijft NIS2 een bepaalde beveiligingstool voor, zoals inbraakdetectie?
Nee. NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. is technologieneutraal: artikel 21 eist passende en evenredige maatregelen die rekening houden met de stand van de techniek, relevante normen en de uitvoeringskosten, maar noemt geen productcategorie. In de praktijk kunt u incidenten niet afhandelen (artikel 21, lid 2, onder b) of op tijd melden (artikel 23) zonder een manier om ze op te sporen, dus de meeste entiteiten combineren endpointbeveiliging, logverzameling en netwerkdetectie naar gelang hun risico. Nationaal recht kan voor sommige entiteiten concreter zijn: in Duitsland verplicht § 31 lid 2 BSIG exploitanten van kritieke installaties systemen voor aanvalsdetectie in te zetten, terwijl andere entiteiten onder de algemene maatregelen van § 30 vallen. Kies tools op basis van de risico's in uw analyse en leg vast waarom.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Wat gebeurt er als we groeien of een bedrijf overnemen en de NIS2-drempel overschrijden?
- Wie beslist of ons bedrijf onder NIS2 valt?
- Moeten we ons onder NIS2 registreren, en waar?
- Waarom sturen klanten ons ineens NIS2-leveranciersvragenlijsten?
- Hoe beantwoorden we ‘hebt u inbraakdetectie?’ in een vragenlijst van een klant?
Begrippen op deze pagina
- NIS2 (tweede Europese richtlijn voor netwerk- en informatiebeveiliging)
- De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven.
← Alle 40 vragen over NIS2: reikwijdte en plichtenAlle onderwerpen