Naar de hoofdinhoud

Compliance · NIS2

NIS2: hoe Kayzen bijdraagt aan de maatregelen van artikel 21

Artikel 21 van de directive (UE) 2022/2555 somt tien maatregelen voor risicobeheer op. Voor elk ervan ziet u hier wat een hulpmiddel als Kayzen kan bieden, en wat onder uw organisatie valt.

Algemene informatie, zonder waarde van juridisch advies. Uw situatie en uw verplichtingen moeten door een professional worden bevestigd. Kayzen draagt bij aan bepaalde maatregelen; het maakt geen enkele organisatie conform.

Kayzen Security is in ontwikkeling: nog geen enkele module wordt verkocht. De hier beschreven bijdragen steunen op de technische mapping van K-Comply en op de werkelijke stand van elke module op 31 oktober 2026.

De tien maatregelen van artikel 21, lid 2

Samenvattingen opgesteld door Kayzen op basis van de tekst die in het Publicatieblad van de Europese Unie is verschenen; alleen die versie is rechtsgeldig.

De tien maatregelen van artikel 21, lid 2
Ref.Maatregel (geherformuleerd)Mogelijke bijdrage van KayzenVerantwoordelijkheid van de organisatie
21.2.aRisicoanalyse en beleid inzake de beveiliging van informatiesystemenGedocumenteerde risicoanalyse en beveiligingsbeleid dat door de directie is goedgekeurd en regelmatig wordt herzien.
21.2.bIncidentbeheerProcedure voor incidentbeheer, wachtdienstrollen en melding van significante incidenten binnen de termijnen van artikel 23.
21.2.cBedrijfscontinuïteit, back-ups, herstel na een ramp en crisisbeheerOrganisatorische maatregel: geen softwarebijdrageGetest continuïteits- en herstelplan, gecontroleerde offline back-ups, crisiscel. Kayzen maakt geen back-ups van uw gegevens.
21.2.dBeveiliging van de toeleveringsketenBeoordeling van leveranciers en dienstverleners, beveiligingsclausules in de contracten, opvolging van hun praktijken.
21.2.eBeveiliging bij de aanschaf, ontwikkeling en het onderhoud van systemen, inclusief kwetsbaarheidsbeheerBeveiligingseisen bij aankoop, veilige ontwikkeling van interne toepassingen, beleid voor gecoördineerde bekendmaking van kwetsbaarheden.
21.2.fBeoordeling van de doeltreffendheid van de maatregelen voor risicobeheerIndicatoren opgevolgd door de directie, interne of externe audits, verbeterplan.
21.2.gBasispraktijken voor cyberhygiëne en opleiding op het gebied van cyberbeveiligingOpleiding van de bestuurders en regelmatige bewustmaking van de werknemers; Kayzen biedt geen opleiding.
21.2.hBeleid en procedures inzake cryptografie en versleutelingCryptografiebeleid: algoritmen, sleutelbeheer, versleuteling van communicatie en back-ups.
21.2.iBeveiliging van personeel, toegangscontrole en beheer van activaProcedures voor indiensttreding, vertrek en functiewijziging, regelmatige herziening van rechten, gebruiksreglement.
21.2.jMeervoudige authenticatie, beveiligde communicatie en noodcommunicatieTweestapsverificatie op de andere toepassingen, beveiligde communicatietools en middelen voor noodcommunicatie.

Bronnen · Directive (UE) 2022/2555 — EUR-Lex (nieuw tabblad)

Bewijzen in plaats van beloften

De module K-Comply berekent indicatoren die op uw park worden gemeten (verbonden agents, openstaande patches, schijfversleuteling, tweestapsverificatie van de consolebeheerders…) en koppelt ze aan de betrokken maatregelen. Een bewijs van een niet-uitgerolde module wordt altijd als niet gemeten weergegeven, nooit als voldaan.

Grenzen

  • Governance, opleiding, bedrijfscontinuïteit en leveranciersbeheer blijven volledig de verantwoordelijkheid van uw organisatie.
  • Het melden van incidenten aan de autoriteit is een verplichting van de entiteit; Kayzen kan helpen het incident te documenteren, niet het in uw plaats melden.
  • De Franse omzetting kan deze maatregelen preciseren: de mapping vervangt die niet.

Zie ook