Kunskap · NIS2 · Artikel 20
Ledningen ska godkänna, övervaka – och utbildas.
Ledningsorganet godkänner åtgärderna för hantering av cybersäkerhetsrisker, övervakar hur de genomförs och kan hållas ansvarigt om de inte gör det. Dess ledamöter ska delta i utbildning, och anställda bör erbjudas den regelbundet.
Vad den kräver
På vanlig svenska.
- Ledningen godkänner riskhanteringsåtgärderna enligt artikel 21
- Ledningen övervakar genomförandet
- Ledningen kan hållas ansvarig för brister
- Ledningsorganets ledamöter går utbildning i cybersäkerhet
- Organisationen erbjuder regelbundet liknande utbildning till anställda
Sammanfattning av NIS2 artikel 20 (direktiv (EU) 2022/2555). Inte juridisk rådgivning – läs den officiella texten på EUR-Lex.
I praktiken
Vad som krävs.
Godkännandet måste synas som ett beslut med datum – inte som en presentation. Utbildningen måste registreras per person, och övervakningen måste ske mer än en gång.
- KontrollerEn kontroll per skyldighet, med ledningen som ägare
- ProcessEn årlig cykel för godkännande och övervakning, med beslut loggade
- UtbildningLedningsutbildning med kunskapstest och intyg
- BevisSignerade godkännanden och genomförd utbildning, sparade vid kontrollen
Så går det till i Paragraf – på samma grund som era avtal och processer.
Nästa steg
Se NIS2 artikel 20
med era egna krav.
Boka en genomgång. Vi visar tråden från den här artikeln till kontrollen, ägaren och beviset – i er egen miljö.