Welk bewijs zal een NIS2-toezichthouder vragen?

Bewijs dat de maatregelen bestaan, door het bestuur zijn goedgekeurd en echt werken. Verwacht verzoeken om: de beoordeling van de reikwijdte en de registratie; de risicoanalyse en het beveiligingsbeleid voor de gebieden van artikel 21, lid 2; notulen waaruit blijkt dat het bestuursorgaan ze goedkeurde en beoordeelde, en vastlegging van de opleiding van bestuurders; de procedure voor incidentafhandeling en het incidentregister, met de ingediende meldingen en hun tijdstip; resultaten van back-ups en hersteltests; de leverancierslijst met contracten en beoordelingen; de status van toegangsbeheer en multifactorauthenticatie; en resultaten van audits en penetratietests met de herstelacties die volgden. Het Duitse recht bijvoorbeeld verplicht entiteiten de naleving van hun risicobeheerplichten te documenteren. NetSenX levert incidentbewijs: alerts met tijd, apparaten en bestemmingen, NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven.-termijnen per incident, een auditlog van beslissingen en, vanaf Starter, pdf-rapporten.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 40 vragen over NIS2: reikwijdte en plichtenAlle onderwerpen