10.1.2. Požadavek uvedený v bodě 10.1.1 musí zahrnovat: a) mechanismy, které zajistí, aby všichni …

a)

mechanismy, které zajistí, aby všichni zaměstnanci, případně přímí dodavatelé a poskytovatelé služeb porozuměli standardním postupům v oblasti kybernetické hygieny, které příslušné subjekty uplatňují podle bodu 8.1, a aby je dodržovali;

b)

mechanismy, které zajistí, aby si všichni uživatelé s administrátorským nebo privilegovaným přístupem byli vědomi svých úkolů, odpovědností a pravomocí a jednali v souladu s nimi;

c)

mechanismy, které zajistí, aby členové řídících orgánů porozuměli svým úkolům, odpovědnostem a pravomocím v oblasti bezpečnosti sítí a informačních systémů a aby jednali v souladu s nimi;

d)

mechanismy pro nábor pracovníků majících kvalifikaci pro příslušné funkce, jako jsou ověření referencí, postupy prověřování, ověřování certifikátů nebo písemné testy.