1.1. Политика за сигурността на мрежовите и информационните системи

а)

определя подходът на съответните субекти към управлението на сигурността на техните мрежови и информационни системи;

б)

трябва да е подходяща за бизнес стратегията и целите на съответните субекти и да ги допълва;

в)

определя целите за сигурност на мрежовите и информационните системи;

г)

включва ангажимент за непрекъснато подобряване на сигурността на мрежовите и информационните системи;

д)

включва ангажимент за осигуряване на подходящи ресурси, необходими за изпълнението ѝ, включително необходимия персонал, финансови ресурси, процеси, инструменти и технологии;

е)

трябва да бъде доведена до знанието на съответните служители и заинтересовани външни страни и те да потвърдят това;

ж)

определя роли и отговорности съгласно точка 1.2;

з)

изрежда документацията, която трябва да се съхранява, и посочва продължителността на съхранение;

и)

изрежда специфичните тематични политики;

й)

определя показатели и мерки за наблюдение на нейното изпълнение и текущото състояние на степента на зрялост на съответните субекти по отношение на мрежовата и информационната сигурност;

к)

посочва датата на официалното одобрение от управителните органи на съответните субекти („управителните органи“).