# Wie is in een bedrijf verantwoordelijk voor NIS2?

Het bestuursorgaan. Artikel 20 van NIS2 eist dat de bestuursorganen van essentiële en belangrijke entiteiten de maatregelen voor het beheer van cyberbeveiligingsrisico's goedkeuren, toezien op de uitvoering en aansprakelijk kunnen worden gesteld voor inbreuken, en dat hun leden een opleiding volgen. In de praktijk kunnen bestuurders of de raad die verantwoordelijkheid niet bij IT of een dienstverlener neerleggen, ook al doen anderen het werk: zij keuren de maatregelen goed, krijgen regelmatig rapportages en moeten kunnen aantonen dat er toezicht was. Nationale wetten vullen dit in. In Duitsland bijvoorbeeld verplicht § 38 van de BSIG het bestuur de maatregelen uit te voeren en te bewaken, maakt het aansprakelijk tegenover de entiteit volgens het vennootschapsrecht en eist regelmatige opleiding. Wijs een persoon aan voor de dagelijkse aansturing en notuleer elke beoordeling.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

FAQ: [NIS2: reikwijdte en plichten](https://netsenx.com/nl/faq/nis2) · https://netsenx.com/nl/faq/who-is-responsible-for-nis2-in-a-company

## Lees verder

- https://netsenx.com/nl/nis2-network-monitoring
- https://netsenx.com/nl/nis2-incident-reporting-deadlines

## Gerelateerde vragen

- [Geldt NIS2 voor een bedrijf met minder dan 50 medewerkers?](https://netsenx.com/nl/faq/is-nis2-mandatory-for-companies-with-fewer-than-50-staff)
- [Kan een kleine dochteronderneming door haar groep onder NIS2 vallen?](https://netsenx.com/nl/faq/can-a-small-subsidiary-be-in-nis2-scope-because-of-its-group)
- [Onze klant valt onder NIS2. Moeten wij ook voldoen?](https://netsenx.com/nl/faq/our-customer-is-in-nis2-scope-do-we-have-to-comply)
- [Wat vraagt NIS2 van een middelgroot bedrijf dat eronder valt?](https://netsenx.com/nl/faq/what-does-nis2-require-from-a-mid-sized-company)
- [Wat zijn de tien risicobeheermaatregelen uit artikel 21 van NIS2?](https://netsenx.com/nl/faq/what-are-the-ten-nis2-article-21-measures)