Eist NIS2 een inventaris van IT-middelen?

Ja, als onderdeel van een verplicht gebied. Artikel 21, lid 2, onder i, omvat personeelsbeveiliging, toegangsbeleid en beheer van bedrijfsmiddelen, en systemen waarvan u niet weet dat u ze hebt, zijn moeilijk te beschermen, te patchen of te herstellen. Een bruikbare inventaris vermeldt per apparaat, systeem en clouddienst: wat het is, waar het draait, wie de eigenaar is, hoe kritiek het is, welke gegevens het bevat en of het nog ondersteund en gepatcht wordt. Houd hem actueel door bronnen te combineren: apparaatbeheer, inkoopgegevens, cloudaccounts en wat u echt op het netwerk ziet. Onbekende apparaten zijn een veelvoorkomende vondst, van oude servers tot kleine computers in een stopcontact. In elk abonnement toont de netwerkkaart van NetSenX de apparaten die op bewaakte segmenten zijn gezien, met gemelde naam en wanneer ze voor het eerst en het laatst zijn gezien, wat helpt te vinden wat de papieren inventaris miste.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 40 vragen over NIS2: reikwijdte en plichtenAlle onderwerpen