Riskhanteringsåtgärder för cybersäkerhet

Krav på lämpliga och proportionerliga tekniska och organisatoriska åtgärder.

1.Innehåll#

Artikel 21 fastställer de riskhanteringsåtgärder som väsentliga och viktiga enheter ska vidta. Åtgärderna ska vara tekniska, operativa och organisatoriska och omfatta minst:

1. Policyer för riskanalys och informationssystemsäkerhet
2. Incidenthantering
3. Kontinuitetshantering, till exempel backuphantering och krisledning
4. Säkerhet i leverantörsledet
5. Säkerhet vid anskaffning, utveckling och underhåll av system
6. Utvärdering av riskhanteringsåtgärdernas effektivitet
7. Grundläggande cybersäkerhetspraxis och utbildning
8. Kryptografiska åtgärder och kryptering

Artikeln är en av direktivets mest betydelsefulla och utgör grunden för de nationella kraven i medlemsstaterna.