{"id":1184,"date":"2026-09-11T12:10:34","date_gmt":"2026-09-11T10:10:34","guid":{"rendered":"https:\/\/nis2.management\/?page_id=1184"},"modified":"2026-09-22T17:10:07","modified_gmt":"2026-09-22T15:10:07","slug":"zorgplicht","status":"publish","type":"page","link":"https:\/\/nis2.management\/en\/plichten-nis2\/zorgplicht\/","title":{"rendered":"Duty of care"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\tNIS2 · Plichten<\/span>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Duty of care<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\tDe zorgplicht verplicht u om passende technische en organisatorische maatregelen te nemen om de risico’s voor uw netwerk- en informatiesystemen te beheersen. Het NCSC onderscheidt hiervoor tien zorgplichtmaatregelen, vastgelegd in artikel 21 van de Cyberbeveiligingswet.\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t<\/path><\/svg>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tDo the free check<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\tView the measures<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

De 10 zorgplichtmaatregelen<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\tVastgelegd in artikel 21 van de Cyberbeveiligingswet, gebaseerd op de offici\u00eble indeling van het NCSC. Klik op een maatregel voor de volledige uitleg:\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/path><\/svg><\/span>\n\t\t\t\t\t\t\t\t<\/path><\/svg><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t1. Risicoanalyse en beveiliging van informatiesystemen<\/a>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t

De basis van de zorgplicht. Breng in kaart welke risico’s uw organisatie loopt en welke maatregelen daarbij passen. Een risicoanalyse is geen eenmalig document, maar een doorlopend proces: nieuwe software, medewerkers, leveranciers en dreigingen veranderen voortdurend uw risicoprofiel.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t

\n\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/path><\/svg><\/span>\n\t\t\t\t\t\t\t\t<\/path><\/svg><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t2. Incidentafhandeling<\/a>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t

Procedures voor het detecteren, monitoren, oplossen en melden van incidenten. Een incidentresponseplan helpt u om snel en adequaat te reageren, en zorgt dat de eisen van de meldplicht verankerd zijn in uw bedrijfsprocessen.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t

\n\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/path><\/svg><\/span>\n\t\t\t\t\t\t\t\t<\/path><\/svg><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t3. Bedrijfscontinuïteit<\/a>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t

Ga ervan uit dat uitval altijd kan gebeuren, ondanks preventieve maatregelen. Stel een back-upstrategie vast (hoe vaak, waar bewaard, hoe getest), maak een herstelplan, en oefen met fictieve incidenten zodat medewerkers ervaring opbouwen.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t

\n\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/path><\/svg><\/span>\n\t\t\t\t\t\t\t\t<\/path><\/svg><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t4. Beveiliging van de toeleveringsketen<\/a>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t

Breng de zwakke plekken van uw leveranciers en dienstverleners in kaart: hun cyberbeveiligingsgewoonten, de kwaliteit van hun producten, en of zij veilige ontwikkelprocedures hanteren.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t

\n\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/path><\/svg><\/span>\n\t\t\t\t\t\t\t\t<\/path><\/svg><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t5. Beveiliging bij verwerving, ontwikkeling en onderhoud van netwerk- en informatiesystemen<\/a>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t

Beleid over netwerkbeveiliging, configuratie- en changemanagement, secure development en inkoop, inclusief hoe u omgaat met het ontdekken en bekendmaken van kwetsbaarheden.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t

\n\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/path><\/svg><\/span>\n\t\t\t\t\t\t\t\t<\/path><\/svg><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t6. Beleid voor het beoordelen van de effectiviteit van maatregelen<\/a>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t

Toets en evalueer uw maatregelen gestructureerd, bijvoorbeeld via een securitytest of audit, en verwerk deze toetsing in uw beleid zodat verbetering een doorlopend proces wordt.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t

\n\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/path><\/svg><\/span>\n\t\t\t\t\t\t\t\t<\/path><\/svg><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t7. Basispraktijken op het gebied van cyberhygiëne en beveiligingstraining<\/a>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t

Investeer niet alleen in techniek, maar ook in de mensen: bewustwording van dreigingen, het herkennen van verdachte activiteiten, en correct handelen bij een mogelijke cyberaanval.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t

\n\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/path><\/svg><\/span>\n\t\t\t\t\t\t\t\t<\/path><\/svg><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t8. Beleid inzake het gebruik van cryptografie en versleuteling<\/a>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t

Regels voor het doeltreffende gebruik van cryptografie en het beheer van cryptografische sleutels, zodat vertrouwelijkheid, integriteit en authenticiteit van data gewaarborgd blijven.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t

\n\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/path><\/svg><\/span>\n\t\t\t\t\t\t\t\t<\/path><\/svg><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t9. Beveiligingsaspecten van personeel, toegangsbeleid en beheer van assets<\/a>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t

Een zorgvuldig toegangsbeleid: wie heeft toegang tot welke systemen, met welke rollen en rechten. Essentieel bij nieuwe medewerkers, vertrekkende medewerkers en functiewisselingen.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t

\n\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/path><\/svg><\/span>\n\t\t\t\t\t\t\t\t<\/path><\/svg><\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t10. Multifactorauthenticatie en veilige communicatie<\/a>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t

Het gebruik van meerdere authenticatiefactoren of continue authenticatiemechanismen, passend bij de classificatie van de systemen waartoe toegang wordt verleend. Dit voorkomt dat een aanvaller toegang krijgt via een geraden wachtwoord of phishing.<\/p><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Hulp bij het toepassen van deze maatregelen<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\tWilt u weten hoe deze 10 maatregelen terugkomen in een concreet, bijhoudbaar overzicht met status, eigenaar en voortgang? Bekijk de maatregelenpagina.\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t<\/path><\/svg>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tNaar de maatregelen<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\tBekijk ook de andere verplichtingen: meldplicht<\/a>, registratieplicht<\/a> en toezicht<\/a>, of ga terug naar het overzicht van alle plichten<\/a>.\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Wij helpen u de zorgplicht aantoonbaar te maken<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\tVan risicoanalyse tot dagelijks beheer: systeem, training en advies, op elkaar afgestemd.\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\tDo the free check<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\tContact us<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"

NIS2 · Plichten Zorgplicht De zorgplicht verplicht u om passende technische en organisatorische maatregelen te nemen om de risico’s voor uw netwerk- en informatiesystemen te beheersen. Het NCSC onderscheidt hiervoor<\/p>\n

Read moreDuty of care<\/span><\/i><\/span><\/span><\/span><\/span><\/span><\/span><\/span><\/span><\/a><\/p>","protected":false},"author":2,"featured_media":0,"parent":398,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"footnotes":""},"class_list":["post-1184","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/nis2.management\/en\/wp-json\/wp\/v2\/pages\/1184","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nis2.management\/en\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/nis2.management\/en\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/nis2.management\/en\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/nis2.management\/en\/wp-json\/wp\/v2\/comments?post=1184"}],"version-history":[{"count":7,"href":"https:\/\/nis2.management\/en\/wp-json\/wp\/v2\/pages\/1184\/revisions"}],"predecessor-version":[{"id":6719,"href":"https:\/\/nis2.management\/en\/wp-json\/wp\/v2\/pages\/1184\/revisions\/6719"}],"up":[{"embeddable":true,"href":"https:\/\/nis2.management\/en\/wp-json\/wp\/v2\/pages\/398"}],"wp:attachment":[{"href":"https:\/\/nis2.management\/en\/wp-json\/wp\/v2\/media?parent=1184"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}