Eist NIS2 back-ups en een bedrijfscontinuïteitsplan?

Ja. Artikel 21, lid 2, onder c, noemt bedrijfscontinuïteit, zoals back-upbeheer en herstel na een calamiteit, en crisisbeheer onder de minimale maatregelen. In de praktijk moet een entiteit die eronder valt kunnen laten zien: welke diensten en systemen kritiek zijn en hoe lang ze mogen uitvallen; back-ups van die systemen, zo bewaard dat een aanvaller die het netwerk beheerst ze niet kan wissen of versleutelen, bijvoorbeeld offline of onveranderbaar; hersteltests met vastgelegde uitkomsten en tijden; een herstelvolgorde; en een crisisplan met rollen, contactlijsten op papier en een manier om te communiceren zonder bedrijfs-e-mail. Oefen het minstens jaarlijks. Toezichthouders en verzekeraars vragen allebei om bewijs van hersteltests. NetSenX maakt geen back-ups en herstelt niets; het kan een alert geven als een apparaat veel bestandsshares gaat aanraken of data naar buiten stuurt, wat vaak aan een ransomware-blokkade voorafgaat.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 40 vragen over NIS2: reikwijdte en plichtenAlle onderwerpen