Wat zijn de tien risicobeheermaatregelen uit artikel 21 van NIS2?

Artikel 21, lid 2, noemt de minimale gebieden die elke entiteit die eronder valt moet dekken. In gewone taal: beleid voor risicoanalyse en beveiliging van informatiesystemen; incidentafhandeling; bedrijfscontinuïteit, zoals back-upbeheer, herstel na rampen en crisisbeheer; beveiliging van de toeleveringsketen; beveiliging bij aanschaf, ontwikkeling en onderhoud van systemen, inclusief omgaan met en melden van kwetsbaarheden; beleid om te beoordelen of de maatregelen werken; basale cyberhygiëne en training; beleid voor cryptografie en, waar passend, versleuteling; personeelsbeveiliging, toegangsbeleid en beheer van bedrijfsmiddelen; en multifactor- of continue authenticatie, beveiligde spraak-, video- en tekstcommunicatie en, waar passend, beveiligde noodcommunicatie. Elke maatregel moet passend en evenredig zijn aan uw risico's. Nationale wetten nemen de lijst over. NetSenX ondersteunt incidentafhandeling en bewijs van effectiviteit, niet de hele lijst.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 40 vragen over NIS2: reikwijdte en plichtenAlle onderwerpen