Eist NIS2 multifactorauthenticatie?

Ze noemt het als verplicht gebied, waar passend. Artikel 21, lid 2, onder j, omvat het gebruik van multifactorauthenticatie of continue authenticatie, beveiligde spraak-, video- en tekstcommunicatie en beveiligde noodcommunicatiesystemen binnen de entiteit, waar passend. ‘Waar passend’ laat ruimte voor een risicogebaseerde keuze, maar voor de accounts waar aanvallers het vaakst op mikken, is het moeilijk te verantwoorden het niet te gebruiken: e-mail, externe toegang en VPN, beheerdersaccounts, cloudconsoles, back-upsystemen en financiële applicaties. Begin daar, gebruik waar mogelijk authenticator-apps of hardwaresleutels in plaats van sms, neem ook accounts van dienstverleners mee en houd een lijst bij van gedocumenteerde uitzonderingen met de reden. Verzekeraars vragen meestal naar dezelfde accounts. NetSenX biedt zelf tweestapsverificatie in elk abonnement; MFA voor uw andere systemen beheert het niet.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 40 vragen over NIS2: reikwijdte en plichtenAlle onderwerpen