# Jakie są środki zarządzania ryzykiem z art. 21 NIS2?

Art. 21 ust. 2 wymienia minimalne obszary, które musi objąć każdy podmiot podlegający dyrektywie. Prostymi słowami: polityki analizy ryzyka i bezpieczeństwa systemów informacyjnych; obsługa incydentów; ciągłość działania, w tym zarządzanie kopiami zapasowymi, odtwarzanie po awarii i zarządzanie kryzysowe; bezpieczeństwo łańcucha dostaw; bezpieczeństwo przy nabywaniu, rozwijaniu i utrzymaniu systemów, w tym obsługa i ujawnianie podatności; polityki oceny skuteczności środków; podstawowa cyberhigiena i szkolenia; polityki stosowania kryptografii i, gdzie stosowne, szyfrowania; bezpieczeństwo zasobów ludzkich, kontrola dostępu i zarządzanie aktywami; uwierzytelnianie wieloskładnikowe lub ciągłe, zabezpieczona komunikacja głosowa, wideo i tekstowa oraz, gdzie stosowne, zabezpieczona łączność alarmowa. Każdy środek ma być odpowiedni i proporcjonalny do ryzyka. Przepisy krajowe powtarzają tę listę; w Niemczech to § 30 ust. 2 BSIG. NetSenX wspiera obsługę incydentów i dowody skuteczności, a nie całą listę.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

FAQ: [NIS2: zakres i obowiązki](https://netsenx.com/pl/faq/nis2) · https://netsenx.com/pl/faq/what-are-the-ten-nis2-article-21-measures

## Czytaj dalej

- https://netsenx.com/pl/nis2-network-monitoring
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Czym różnią się podmioty kluczowe od ważnych w NIS2?](https://netsenx.com/pl/faq/what-is-the-difference-between-essential-and-important-entities)
- [Jakie sektory obejmuje NIS2?](https://netsenx.com/pl/faq/which-sectors-does-nis2-cover)
- [Czy członkowie zarządu odpowiadają osobiście na gruncie NIS2?](https://netsenx.com/pl/faq/are-managers-personally-liable-under-nis2)
- [Czy szkolenie z cyberbezpieczeństwa jest w NIS2 obowiązkowe dla zarządu?](https://netsenx.com/pl/faq/is-management-training-mandatory-under-nis2)
- [Co członkowie zarządu muszą zatwierdzić zgodnie z art. 20 NIS2?](https://netsenx.com/pl/faq/what-do-board-members-approve-under-nis2-article-20)