10.2.2. За целите на точка 10.2.1 съответните субекти: а) въвеждат критерии, съгласно които се …

а)

въвеждат критерии, съгласно които се определят кои роли, отговорности и правомощия се упражняват единствено от лица, които са преминали цялостна проверка;

б)

гарантират, че тези лица преминават проверката по точка 10.2.1 преди да започнат да упражняват тези роли, отговорности и правомощия, при които се вземат предвид приложимите законови, подзаконови и етични разпоредби, пропорционално на стопанските изисквания, класификацията на активите, посочена в точка 12.1, и мрежовите и информационните системи, до които ще се осъществява достъп, както и предполагаемите рискове.