# Wat vraagt NIS2 van een middelgroot bedrijf dat eronder valt?

Grofweg vier dingen. Ten eerste governance: het bestuursorgaan keurt de cyberbeveiligingsmaatregelen goed, ziet erop toe en volgt een opleiding (artikel 20). Ten tweede risicobeheer: passende en evenredige technische, operationele en organisatorische maatregelen op basis van een allesomvattende benadering van gevaren, die ten minste de tien gebieden van artikel 21, lid 2, dekken, van risicoanalyse en incidentafhandeling tot back-ups, toeleveringsketen, cryptografie, toegangsbeheer en multifactorauthenticatie. Ten derde melden: significante incidenten gaan in stappen naar het CSIRT of de bevoegde autoriteit, een vroegtijdige waarschuwing binnen 24 uur, een melding binnen 72 uur en een eindverslag binnen een maand (artikel 23). Ten vierde registratie en toezicht zoals de nationale wet bepaalt. Evenredig betekent afgestemd op uw omvang en blootstelling. NetSenX helpt bij detectie, incidentbewijs en termijnbewaking; de rest is uw programma.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

FAQ: [NIS2: reikwijdte en plichten](https://netsenx.com/nl/faq/nis2) · https://netsenx.com/nl/faq/what-does-nis2-require-from-a-mid-sized-company

## Lees verder

- https://netsenx.com/nl/nis2-network-monitoring
- https://netsenx.com/nl/nis2-incident-reporting-deadlines

## Gerelateerde vragen

- [Wat zijn de tien risicobeheermaatregelen uit artikel 21 van NIS2?](https://netsenx.com/nl/faq/what-are-the-ten-nis2-article-21-measures)
- [Wat is het verschil tussen essentiële en belangrijke entiteiten onder NIS2?](https://netsenx.com/nl/faq/what-is-the-difference-between-essential-and-important-entities)
- [Welke sectoren vallen onder NIS2?](https://netsenx.com/nl/faq/which-sectors-does-nis2-cover)
- [Zijn bestuurders onder NIS2 persoonlijk aansprakelijk?](https://netsenx.com/nl/faq/are-managers-personally-liable-under-nis2)
- [Is cyberbeveiligingstraining voor het bestuur verplicht onder NIS2?](https://netsenx.com/nl/faq/is-management-training-mandatory-under-nis2)