vragenlijst vraagt naar firewall en netwerksegmentatie hoe antwoord ik

Firewall en segmentatie vallen onder toegangsbeleid

De vraag naar firewall en netwerksegmentatie is een uitwerking van artikel 21 lid 2 sub i NIS2: toegangscontrole en het beheer van bedrijfsmiddelen. Segmentatie is geen losse maatregel maar het bewijs dat netwerkzones gescheiden zijn — productieomgeving los van kantoorautomatisering, gastnetwerk los van intern verkeer. Wie hier al een antwoord op heeft klaarstaan vanuit het toegangsbeleid, kan dat antwoord grotendeels hergebruiken: de vragenlijst vraagt in andere woorden naar dezelfde controle.

Concreet bewijs is meestal een netwerkdiagram met de zones erop, een firewall-ruleset (of een samenvatting daarvan, zonder gevoelige details) en een dagtekening van de laatste review. Ontbreekt dat, dan is "nee, nog niet geformaliseerd" een geldig antwoord — beter dan een "ja" zonder stuk erachter. Segmentatie hangt vaak samen met kwetsbaarhedenbeheer: een netwerk dat goed gesegmenteerd is, beperkt ook hoe ver een niet-gepatchte kwetsbaarheid kan reizen. Wie dat proces al beschreven heeft in het antwoord over kwetsbaarheden, kan daarnaar verwijzen als aanvulling, niet als vervanging.

Waar dat in de richtlijn en de norm staat

Artikel 21 lid 2 sub i NIS2 noemt toegangscontrolebeleid en beheer van bedrijfsmiddelen als een van de tien verplichte maatregelen; netwerksegmentatie wordt daarin niet met name genoemd, maar is de gangbare technische invulling ervan. ISO/IEC 27001 Annex A werkt dit verder uit onder de beheersmaatregelen voor netwerkbeveiliging, waar segmentatie als voorbeeldmaatregel wordt genoemd. In Nederland loopt dit mee met de Cyberbeveiligingswet, de omzetting van NIS2 die op 15 augustus 2026 in werking treedt — tot die datum blijft de richtlijn zelf de tekst om op terug te vallen bij twijfel over de precieze formulering.