Wie is in een bedrijf verantwoordelijk voor NIS2?

Het bestuursorgaan. Artikel 20 van NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. eist dat de bestuursorganen van essentiële en belangrijke entiteiten de maatregelen voor het beheer van cyberbeveiligingsrisico's goedkeuren, toezien op de uitvoering en aansprakelijk kunnen worden gesteld voor inbreuken, en dat hun leden een opleiding volgen. In de praktijk kunnen bestuurders of de raad die verantwoordelijkheid niet bij IT of een dienstverlener neerleggen, ook al doen anderen het werk: zij keuren de maatregelen goed, krijgen regelmatig rapportages en moeten kunnen aantonen dat er toezicht was. Nationale wetten vullen dit in. In Duitsland bijvoorbeeld verplicht § 38 van de BSIG het bestuur de maatregelen uit te voeren en te bewaken, maakt het aansprakelijk tegenover de entiteit volgens het vennootschapsrecht en eist regelmatige opleiding. Wijs een persoon aan voor de dagelijkse aansturing en notuleer elke beoordeling.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 40 vragen over NIS2: reikwijdte en plichtenAlle onderwerpen