NIS2, Yönetim Kurulu Üyelerini Erişim Kontrolü Kararlarından Kişisel Olarak Sorumlu Tutuyor

NIS2'nin 20. maddesi, yönetim organlarının onayladıkları erişim kontrollerinden sorumlu olmasını sağlıyor ve yönetim kurulları bu kontrollerin işe yaradığını kanıtlamalarını talep etmeye başlıyor. NIS2 yönetim kurulu sorumluluğu, yöneticielere siber güvenlik konusunda daha doğrudan bir rol veriyor. 20. madde uyarınca, temel ve önemli varlıkların yönetim organları, yönergenin gerektirdiği siber güvenlik risk yönetimi önlemlerini onaylamak, uygulanmasını denetlemek ve ulusal hukuk kapsamında ihlallerden sorumlu tutulmak zorundadır. Bu yükümlülük, çoğu AB ülkesinde geçerli olup, dört üye devlet Temmuz ayında Adalet Divanına başvurmuştur.

Bu, Security Affairs kaynaklı bir haberin otomatik Türkçe özetidir; CyberSectr'ın kendi editoryal içeriği değildir. Tam metin için kaynağa gidebilirsin.