NIS2 hace personalmente responsables a los miembros de la junta por las decisiones de control de acceso
Resumen del corpus
La directiva NIS2 hace que los órganos de gestión sean responsables por las medidas de gestión de riesgos de ciberseguridad aprobadas, exigiendo a las juntas directivas pruebas de que los controles de acceso están funcionando. Se enfatiza la necesidad de que los órganos de gestión supervisen la implementación de estas medidas y proporcionen formación continua a los empleados. La ley también establece sanciones significativas para las entidades que incumplan la transposición de la directiva.