10.1.2. Изискването, посочено в точка 10.1.1, включва следното: а) механизми, с които да се …

а)

механизми, с които да се гарантира, че всички служители, преки снабдители и доставчици на услуги, когато е приложимо, разбират и спазват стандартните киберхигиенни практики, които съответните субекти прилагат съгласно точка 8.1;

б)

механизми, с които да се гарантира, че всички ползватели с административен или привилегирован достъп са запознати със своите роли, отговорности и правомощия и действат в съответствие с тях;

в)

механизми, с които да се гарантира, че членовете на управителните органи разбират и действат в съответствие с ролята, отговорностите и правомощията си по отношение на сигурността на мрежовите и информационните системи;

г)

механизми за наемане на персонал, квалифициран за съответните роли, като например проверки на препоръките, процедури за проучване, проверка на валидността на свидетелства, удостоверения, сертификати или писмени тестове.