# Wat zijn de tien risicobeheermaatregelen uit artikel 21 van NIS2?

Artikel 21, lid 2, noemt de minimale gebieden die elke entiteit die eronder valt moet dekken. In gewone taal: beleid voor risicoanalyse en beveiliging van informatiesystemen; incidentafhandeling; bedrijfscontinuïteit, zoals back-upbeheer, herstel na rampen en crisisbeheer; beveiliging van de toeleveringsketen; beveiliging bij aanschaf, ontwikkeling en onderhoud van systemen, inclusief omgaan met en melden van kwetsbaarheden; beleid om te beoordelen of de maatregelen werken; basale cyberhygiëne en training; beleid voor cryptografie en, waar passend, versleuteling; personeelsbeveiliging, toegangsbeleid en beheer van bedrijfsmiddelen; en multifactor- of continue authenticatie, beveiligde spraak-, video- en tekstcommunicatie en, waar passend, beveiligde noodcommunicatie. Elke maatregel moet passend en evenredig zijn aan uw risico's. Nationale wetten nemen de lijst over. NetSenX ondersteunt incidentafhandeling en bewijs van effectiviteit, niet de hele lijst.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

FAQ: [NIS2: reikwijdte en plichten](https://netsenx.com/nl/faq/nis2) · https://netsenx.com/nl/faq/what-are-the-ten-nis2-article-21-measures

## Lees verder

- https://netsenx.com/nl/nis2-network-monitoring
- https://netsenx.com/nl/nis2-incident-reporting-deadlines

## Gerelateerde vragen

- [Wat is het verschil tussen essentiële en belangrijke entiteiten onder NIS2?](https://netsenx.com/nl/faq/what-is-the-difference-between-essential-and-important-entities)
- [Welke sectoren vallen onder NIS2?](https://netsenx.com/nl/faq/which-sectors-does-nis2-cover)
- [Zijn bestuurders onder NIS2 persoonlijk aansprakelijk?](https://netsenx.com/nl/faq/are-managers-personally-liable-under-nis2)
- [Is cyberbeveiligingstraining voor het bestuur verplicht onder NIS2?](https://netsenx.com/nl/faq/is-management-training-mandatory-under-nis2)
- [Wat moeten bestuurders goedkeuren volgens artikel 20 van NIS2?](https://netsenx.com/nl/faq/what-do-board-members-approve-under-nis2-article-20)