NIS2: ten measures, three questions
Complete plan
The ten minimum measures of Article 21 in plain words, and three questions to ask your CIO about each: where are we, how do we know, what is the next gap to close.
- 3 min
- 3-question check
- English · Français
- Attestation
You will be able to
- Recognise the ten measures of Article 21, grouped in four families
- Know that they are proportionate to the entity's risks
- Ask the three oversight questions and request evidence
The module
3 min-
NIS2: ten measures, three questions 3 min
-
Knowledge check
3 questions, pass mark 80 %. Explanations after each answer; you can try again.
-
Attestation
One per person, with the date, the score and the frameworks covered — anyone can check it online with its code.
Sources
- Directive (UE) 2022/2555 (NIS 2), JO L 333 du 27.12.2022, art. 21(1)-(2) (dix mesures minimales), art. 21(4)
- ENISA, NIS Investments 2025, déc. 2025 (1 080 organisations, UE) - enisa.europa.eu/publications/nis-investments-2025 : près d'une organisation sur trois sans évaluation ni test de cybersécurité sur les 12 mois précédents
- Transposition en France : projet de loi « Résilience » adopté par le Sénat le 12 mars 2025, examen en séance à l'Assemblée nationale prévu les 7 et 9 octobre 2026 ; non promulgué au 3 octobre 2026 (à revérifier avant publication).
Version 1 · updated October 4, 2026