Multifactorauthenticatie en beveiligde communicatie

Onderdeel j van de zorgplicht gaat over twee dingen die vaak samen worden genoemd: meervoudige authenticatie en beveiligde communicatie, ook als de normale kanalen uitvallen.

Wat dit in de praktijk betekent

U voert meervoudige inlog in voor gebruikers en voor toegang van buitenaf, beschermt beheeraccounts extra, beveiligt spraak-, video- en tekstcommunicatie, en regelt beveiligde noodcommunicatie voor als de gewone kanalen wegvallen.

Waarom dit in de wet staat

Het Cyberbeveiligingsbesluit werkt dit onderdeel niet in een eigen artikel uit; de verplichting staat rechtstreeks in artikel 21 Cbw en raakt de artikelen over toegangsbeleid en crisiscommunicatie.