+BILAG Tekniske og metodologiske krav, jf. denne forordnings artikel 2
---+1. Politik for sikkerheden i net- og informationssystemer (artikel 21, stk. 2, litra a), i direktiv …
------+1.1. Politik for sikkerheden i net- og informationssystemer
---------+1.1.1. Med henblik på artikel 21, stk. 2, litra a), i direktiv (EU) 2022/2555 skal politikken for …
---------+1.1.2. Ledelsesorganerne gennemgår og, hvis det er relevant, ajourfører politikken for sikkerheden …
------+1.2. Roller, ansvarsområder og bemyndigelser
---------+1.2.1. De relevante enheder fastlægger som led i deres sikkerhedspolitik for net- og …
---------+1.2.2. De relevante enheder skal kræve, at alt personale og alle tredjeparter anvender et …
---------+1.2.3. Mindst én person skal rapportere direkte til ledelsesorganerne om spørgsmål vedrørende …
---------+1.2.4. Afhængigt af de relevante enheders størrelse skal sikkerheden i net- og informationssystemer …
---------+1.2.5. Modstridende forpligtelser og modstridende ansvarsområder adskilles, hvor det er relevant.
---------+1.2.6. Ledelsesorganerne gennemgår og, hvis det er relevant, ajourfører rollerne, ansvarsområderne …
---+2. Politik for risikostyring (artikel 21, stk. 2, litra a), i direktiv (EU) 2022/2555)
------+2.1. Ramme for risikostyring
---------+2.1.1. Med henblik på artikel 21, stk. 2, litra a), i direktiv (EU) 2022/2555 etablerer og …
---------+2.1.2. Med henblik på punkt 2.1.1 fastlægger de relevante enheder procedurer for afdækning …
---------+2.1.3. Når de relevante enheder udpeger og prioriterer passende risikobehandlingsmuligheder og …
---------+2.1.4. De relevante enheder gennemgår og, hvis det er relevant, ajourfører både resultaterne af …
------+2.2. Overvågning af overholdelse
---------+2.2.1. De relevante enheder gennemgår regelmæssigt overholdelsen af deres politikker for …
---------+2.2.2. De relevante enheder indfører et effektivt system til rapportering om overholdelse, som skal …
---------+2.2.3. De relevante enheder udfører overvågningen af overholdelsen med planlagte mellemrum, samt …
------+2.3. Uafhængig gennemgang af informations- og netsikkerhed
---------+2.3.1. De relevante enheder gennemgår uafhængigt deres tilgang til styring af sikkerheden i deres …
---------+2.3.2. De relevante enheder udvikler og opretholder processer til gennemførelse af uafhængige …
---------+2.3.3. Resultaterne af de uafhængige gennemgange, herunder resultaterne af overvågningen af …
---------+2.3.4. De uafhængige gennemgange skal foretages med planlagte mellemrum, samt når der opstår …
---+3. Håndtering af hændelser (artikel 21, stk. 2, litra b), i direktiv (EU) 2022/2555)
------+3.1. Politik for håndtering af hændelser
---------+3.1.1. Med henblik på artikel 21, stk. 2, litra b), i direktiv (EU) 2022/2555 fastlægger og …
---------+3.1.2. Den politik, der er omhandlet i punkt 3.1.1, skal være i overensstemmelse med den …
---------+3.1.3. De roller, ansvarsområder og procedurer, der fastlægges i politikken, skal testes og …
------+3.2. Overvågning og logning
---------+3.2.1. De relevante enheder fastlægger procedurer og anvender værktøjer til at overvåge og logge …
---------+3.2.2. I det omfang, det er muligt, skal overvågningen automatiseres og udføres enten kontinuerligt …
---------+3.2.3. På grundlag af de procedurer, der er omhandlet i punkt 3.2.1, opbevares, dokumenteres og …
---------+3.2.4. Logfilerne gennemgås regelmæssigt for usædvanlige eller uønskede tendenser. Hvor det er …
---------+3.2.5. De relevante enheder opbevarer logfiler og backups heraf i en på forhånd fastsat periode og …
---------+3.2.6. I det omfang, det er muligt, sikrer de relevante enheder, at alle systemer har …
---------+3.2.7. Procedurerne og listen over aktiver, der logges, skal gennemgås og, hvis det er relevant …
------+3.3. Indberetning af begivenheder
---------+3.3.1. De relevante enheder indfører en enkel mekanisme, der gør det muligt for deres ansatte …
---------+3.3.2. De relevante enheder skal, hvor det er relevant, underrette deres leverandører og kunder om …
------+3.4. Vurdering og klassifikation af begivenheder
---------+3.4.1. De relevante enheder vurderer mistænkelige begivenheder for at fastslå, om de udgør …
---------+3.4.2. Med henblik på punkt 3.4.1 handler de relevante enheder på følgende måde: (a) Vurderingen …
------+3.5. Reaktion på hændelser
---------+3.5.1. De relevante enheder skal reagere rettidigt på hændelser i overensstemmelse med …
---------+3.5.2. Procedurerne for reaktion på hændelser skal omfatte følgende faser: (a) inddæmning af …
---------+3.5.3. De relevante enheder udarbejder kommunikationsplaner og -procedurer: (a) med enheder, der …
---------+3.5.4. De relevante enheder opfører i loggen aktiviteter vedrørende reaktion på hændelser i …
---------+3.5.5. De relevante enheder tester med planlagte mellemrum deres procedurer for reaktion på …
------+3.6. Gennemgang efter hændelsen
---------+3.6.1. Hvor det er relevant, foretager de relevante enheder gennemgange efter hændelser, efter en …
---------+3.6.2. De relevante enheder sikrer, at gennemgange efter hændelser bidrager til at forbedre deres …
---------+3.6.3. De relevante enheder gennemgår med planlagte mellemrum, hvorvidt hændelser afstedkom …
---+4. Driftskontinuitet og krisestyring (artikel 21, stk. 2, litra c), i direktiv (EU) 2022/2555)
------+4.1. Driftskontinuitets- og katastrofeberedskabsplan
---------+4.1.1. Med henblik på artikel 21, stk. 2, litra c), i direktiv (EU) 2022/2555 fastlægger og …
---------+4.1.2. De relevante enheders drift genoprettes i overensstemmelse med driftskontinuitets- og …
---------+4.1.3. De relevante enheder foretager en forretningskonsekvensanalyse for at vurdere de potentielle …
---------+4.1.4. driftskontinuitetsplanen og katastrofeberedskabsplanen skal testes, gennemgås og, hvis det …
------+4.2. Styring af backups og reserver
---------+4.2.1. De relevante enheder opretholder backupkopier af data og stiller tilstrækkelige ressourcer …
---------+4.2.2. På grundlag af resultaterne af den risikovurdering, der foretages i henhold til punkt 2.1 …
---------+4.2.3. De relevante enheder foretager regelmæssig integritetskontrol af backupkopierne.
---------+4.2.4. På grundlag af resultaterne af den risikovurdering, der foretages i henhold til punkt 2.1 …
---------+4.2.5. Hvor det er relevant, sikrer de relevante enheder, at der tages hensyn til kravene om backup …
---------+4.2.6. De relevante enheder foretager regelmæssige test af forløbet med genopretning ud fra …
------+4.3. Krisestyring
---------+4.3.1. De relevante enheder indfører en proces til krisestyring.
---------+4.3.2. De relevante enheder sikrer, at krisestyringsprocessen som minimum omfatter følgende …
---------+4.3.3. De relevante enheder gennemfører en proces for forvaltning og anvendelse af oplysninger, der …
---------+4.3.4. De relevante enheder tester, gennemgår og, hvis det er relevant, ajourfører …
---+5. Forsyningskædesikkerhed (artikel 21, stk. 2, litra d), i direktiv (EU) 2022/2555)
------+5.1. Politik for forsyningskædesikkerhed
---------+5.1.1. Med henblik på artikel 21, stk. 2, litra d), i direktiv (EU) 2022/2555 udarbejder …
---------+5.1.2. Som led i den i punkt 5.1.1 omhandlede sikkerhedspolitik for forsyningskæden fastsætter de …
---------+5.1.3. Ved fastsættelsen af deres politik for forsyningskædesikkerhed tager de relevante enheder …
---------+5.1.4. På grundlag af politikken for forsyningskædesikkerhed og under hensyntagen til resultaterne …
---------+5.1.5. De relevante enheder tager hensyn til de elementer, der er omhandlet i punkt 5.1.2 og 5.1.3 …
---------+5.1.6. De relevante enheder gennemgår politikken for forsyningskædesikkerhed og overvåger …
---------+5.1.7. Med henblik på punkt 5.1.6 skal de relevante enheder: (a) regelmæssigt overvåge rapporter om …
------+5.2. Fortegnelse over leverandører og tjenesteydere
---+6. Sikkerhed i forbindelse med erhvervelse, udvikling og vedligeholdelse af net- og …
------+6.1. Sikkerhed i forbindelse med erhvervelse af IKT-tjenester eller IKT-produkter
---------+6.1.1. Med henblik på artikel 21, stk. 2, litra e), i direktiv (EU) 2022/2555 fastsætter og …
---------+6.1.2. Med henblik på punkt 6.1.1 skal de i punkt 6.1.1 omhandlede processer omfatte: (a) …
---------+6.1.3. De relevante enheder gennemgår og, hvis det er relevant, ajourfører processerne med …
------+6.2. Sikker udviklingsproces
---------+6.2.1. Inden der udvikles et net- og informationssystem, herunder software, fastsætter de relevante …
---------+6.2.2. Med henblik på punkt 6.2.1 skal de relevante enheder: (a) foretage en analyse af …
---------+6.2.3. I forbindelse med outsourcet udvikling af net- og informationssystemer anvender de relevante …
---------+6.2.4. De relevante enheder gennemgår og, hvis det er relevant, ajourfører med planlagte mellemrum …
------+6.3. Konfigurationsstyring
---------+6.3.1. De relevante enheder træffer passende foranstaltninger til at etablere, dokumentere …
---------+6.3.2. Med henblik på punkt 6.3.1 skal de relevante enheder: (a) fastlægge og sikre sikkerheden i …
---------+6.3.3. De relevante enheder gennemgår og, hvis det er relevant, ajourfører konfigurationerne med …
------+6.4. Ændringsstyring, reparation og vedligeholdelse
---------+6.4.1. De relevante enheder anvender ændringsstyringsprocedurer til at kontrollere ændringer af …
---------+6.4.2. De procedurer, der er omhandlet i punkt 6.4.1, finder anvendelse på udgivelser, ændringer og …
---------+6.4.3. I tilfælde, hvor de regelmæssige ændringsstyringsprocedurer ikke kunne følges på grund af en …
---------+6.4.4. De relevante enheder gennemgår og, hvis det er relevant, ajourfører procedurerne med …
------+6.5. Sikkerhedstest
---------+6.5.1. De relevante enheder fastlægger, gennemfører og anvender en politik og procedurer for …
---------+6.5.2. De relevante enheder: (a) fastlægger på grundlag af den risikovurdering, der foretages i …
---------+6.5.3. De relevante enheder gennemgår og, hvis det er relevant, ajourfører deres …
------+6.6. Sikkerhedspatchstyring
---------+6.6.1. De relevante enheder specificerer og anvender procedurer, der er i overensstemmelse med de …
---------+6.6.2. Uanset punkt 6.6.1, litra a), kan de relevante enheder vælge ikke at anvende en given …
------+6.7. Netsikkerhed
---------+6.7.1. De relevante enheder træffer passende foranstaltninger til at beskytte deres net- og …
---------+6.7.2. Med henblik på punkt 6.7.1 skal de relevante enheder: (a) dokumentere nettets arkitektur på …
---------+6.7.3. De relevante enheder gennemgår og, hvis det er relevant, ajourfører disse foranstaltninger …
------+6.8. Netsegmentering
---------+6.8.1. De relevante enheder segmenterer systemer i net eller zoner i overensstemmelse med …
---------+6.8.2. Med henblik herpå skal de relevante enheder: (a) overveje de funktionelle, logiske og …
---------+6.8.3. De relevante enheder gennemgår og, hvis det er relevant, ajourfører netopdelingen med …
------+6.9. Beskyttelse mod skadelig og uautoriseret software
---------+6.9.1. De relevante enheder beskytter deres net- og informationssystemer mod skadelig og …
---------+6.9.2. Med henblik herpå gennemfører de relevante enheder navnlig foranstaltninger, der detekterer …
------+6.10. Håndtering og offentliggørelse af sårbarheder
---------+6.10.1. De relevante enheder indhenter oplysninger om tekniske sårbarheder i deres net- og …
---------+6.10.2. Med henblik på punkt 6.10.1 skal de relevante enheder: (a) overvåge oplysninger om …
---------+6.10.3. De relevante enheder udarbejder og gennemfører en plan for at afhjælpe sårbarheden i …
---------+6.10.4. De relevante enheder gennemgår og, hvis det er relevant, ajourfører med planlagte mellemrum …
---+7. Politikker og procedurer til vurdering af effektiviteten af foranstaltninger til styring af …
------+7.1. Med henblik på artikel 21, stk. 2, litra f), i direktiv (EU) 2022/2555 fastlægger, gennemfører …
------+7.2. Der skal i den politik og de procedurer, der er omhandlet i punkt 7.1, tages hensyn til …
------+7.3. De relevante enheder gennemgår og, hvis det er relevant, ajourfører politikken og procedurerne …
---+8. Grundlæggende cyberhygiejnepraksisser og sikkerhedsuddannelse (artikel 21, stk. 2, litra g), i …
------+8.1. Bevidstgørelse og grundlæggende cyberhygiejnepraksisser
---------+8.1.1. Med henblik på artikel 21, stk. 2, litra g), i direktiv (EU) 2022/2555 sikrer de relevante …
---------+8.1.2. Med henblik på punkt 8.1.1 skal de relevante enheder tilbyde deres ansatte, herunder …
---------+8.1.3. Bevidstgørelsesprogrammet testes med hensyn til effektivitet, hvor det er relevant. …
------+8.2. Sikkerhedsuddannelse
---------+8.2.1. De relevante enheder udpeger medarbejdere, hvis roller kræver sikkerhedsrelevante …
---------+8.2.2. De relevante enheder udarbejder, gennemfører og anvender et uddannelsesprogram i …
---------+8.2.3. Den uddannelse, der er omhandlet i punkt 8.2.1, skal være relevant for medarbejderens …
---------+8.2.4. De relevante enheder skal uddanne medarbejdere, der overgår til nye stillinger eller roller …
---------+8.2.5. Programmet ajourføres og gennemføres regelmæssigt under hensyntagen til gældende politikker …
---+9. Kryptografi (artikel 21, stk. 2, litra h), i direktiv (EU) 2022/2555)
------+9.1. Med henblik på artikel 21, stk. 2, litra h), i direktiv (EU) 2022/2555 fastlægger, gennemfører …
------+9.2. Med den politik og de procedurer, der er omhandlet i punkt 9.1, fastlægges: (a) typen, styrken …
------+9.3. De relevante enheder gennemgår og, hvis det er relevant, ajourfører deres politik og …
---+10. Personalesikkerhed (artikel 21, stk. 2, litra i), i direktiv (EU) 2022/2555)
------+10.1. Personalesikkerhed
---------+10.1.1. Med henblik på artikel 21, stk. 2, litra i), i direktiv (EU) 2022/2555 sikrer de relevante …
---------+10.1.2. Det i punkt 10.1.1 omhandlede krav skal omfatte følgende: (a) mekanismer til at sikre, at …
---------+10.1.3. De relevante enheder gennemgår med planlagte mellemrum og mindst én gang om året …
------+10.2. Baggrundskontrol
---------+10.2.1. De relevante enheder sikrer i det omfang, det er muligt, at der foretages baggrundskontrol …
---------+10.2.2. Med henblik på punkt 10.2.1 skal de relevante enheder: (a) indføre kriterier for de roller …
---------+10.2.3. De relevante enheder gennemgår og, hvis det er relevant, ajourfører politikken med …
------+10.3. Procedurer ved ophør eller ændring af ansættelsesforhold
---------+10.3.1. De relevante enheder sikrer, at ansvarsområder og opgaver i forbindelse med sikkerheden i …
---------+10.3.2. Med henblik på punkt 10.3.1 medtager de relevante enheder i den enkeltes arbejds- og …
------+10.4. Disciplinærprocedure
---------+10.4.1. De relevante enheder etablerer, formidler og opretholder en disciplinærprocedure til …
---------+10.4.2. De relevante enheder gennemgår og, hvis det er relevant, ajourfører disciplinærproceduren …
---+11. Adgangskontrol (artikel 21, stk. 2, litra i) og j), i direktiv (EU) 2022/2555)
------+11.1. Politik for adgangskontrol
---------+11.1.1. Med henblik på artikel 21, stk. 2, litra i), i direktiv (EU) 2022/2555 fastlægger …
---------+11.1.2. De i punkt 11.1.1 omhandlede politikker skal: (a) omhandle adgang for personer, herunder …
---------+11.1.3. De relevante enheder gennemgår og, hvis det er relevant, ajourfører politikkerne med …
------+11.2. Forvaltning af adgangsrettigheder
---------+11.2.1. De relevante enheder skal give, ændre, fjerne og dokumentere adgangsrettigheder til net- og …
---------+11.2.2. De relevante enheder: (a) tildeler og tilbagekalder adgangsrettigheder på grundlag af "need …
---------+11.2.3. De relevante enheder gennemgår adgangsrettighederne med planlagte mellemrum og ændrer dem …
------+11.3. Privilegerede konti og systemadministrationskonti
---------+11.3.1. De relevante enheder fører politikker for forvaltning af privilegerede konti og …
---------+11.3.2. De i punkt 11.3.1 omhandlede politikker skal: (a) indføres stærke identifikations- …
---------+11.3.3. De relevante enheder gennemgår adgangsrettighederne til privilegerede konti og …
------+11.4. Administrationssystemer
---------+11.4.1. De relevante enheder skal begrænse og kontrollere anvendelsen af …
---------+11.4.2. Med henblik herpå skal de relevante enheder: (a) kun anvende systemadministrationssystemer …
------+11.5. Identifikation
---------+11.5.1. De relevante enheder forvalter hele livscyklussen for net- og informationssystemer og deres …
---------+11.5.2. Med henblik herpå skal de relevante enheder: (a) oprette unikke identiteter for net- og …
---------+11.5.3. De relevante enheder må kun tillade identiteter, der er tildelt flere personer, såsom …
---------+11.5.4. De relevante enheder gennemgår regelmæssigt identiteterne for net- og informationssystemer …
------+11.6. Autentificering
---------+11.6.1. De relevante enheder indfører sikre autentificeringsprocedurer og -teknologier baseret på …
---------+11.6.2. Med henblik herpå skal de relevante enheder: (a) sikre, at autentificeringsstyrken er …
---------+11.6.3. De relevante enheder anvender i det omfang, det er muligt, de nyeste …
---------+11.6.4. De relevante enheder gennemgår autentificeringsprocedurerne og -teknologierne med planlagte …
------+11.7. Multifaktor-autentificering
---------+11.7.1. De relevante enheder sikrer, at brugerne autentificeres ved hjælp af flere …
---------+11.7.2. De relevante enheder sikrer, at autentificeringsstyrken er hensigtsmæssig i forhold til …
---+12. Forvaltning af aktiver (artikel 21, stk. 2, litra i), i direktiv (EU) 2022/2555)
------+12.1. Klassifikation af aktiver
---------+12.1.1. Med henblik på artikel 21, stk. 2, litra i), i direktiv (EU) 2022/2555 fastsætter de …
---------+12.1.2. Med henblik på punkt 12.1.1 skal de relevante enheder: (a) fastlægge et system med …
---------+12.1.3. De relevante enheder foretager regelmæssige gennemgange af klassifikationsniveauerne for …
------+12.2. Håndtering af aktiver
---------+12.2.1. De relevante enheder fastlægger, gennemfører og anvender en politik for korrekt håndtering …
---------+12.2.2. Politikken skal: (a) dække aktivernes fuldstændige livscyklus, herunder erhvervelse …
---------+12.2.3. De relevante enheder gennemgår og, hvis det er relevant, ajourfører politikken med …
------+12.3. Politik om mobile medier
---------+12.3.1. De relevante enheder fastlægger, gennemfører og anvender en politik for forvaltning af …
---------+12.3.2. Politikken skal: (a) fastsætte et teknisk forbud mod tilslutning af mobile medier …
---------+12.3.3. De relevante enheder gennemgår og, hvis det er relevant, ajourfører politikken med …
------+12.4. Fortegnelse over aktiver
---------+12.4.1. De relevante enheder udarbejder og vedligeholder en fuldstændig, nøjagtig, ajourført og …
---------+12.4.2. Detaljeringsgraden af fortegnelsen over aktiver skal modsvare de relevante enheders behov. …
---------+12.4.3. De relevante enheder reviderer og ajourfører regelmæssigt fortegnelsen og deres aktiver og …
------+12.5. Deponering, tilbagelevering eller sletning af aktiver ved ophør af ansættelsesforhold
---+13. Miljømæssig og fysisk sikkerhed (artikel 21, stk. 2, litra c), e) og i), i direktiv (EU) …
------+13.1. Understøttende forsyningstjenester
---------+13.1.1. Med henblik på artikel 21, stk. 2, litra c), i direktiv (EU) 2022/2555 forebygger de …
---------+13.1.2. Med henblik herpå skal de relevante enheder, hvor det er relevant: (a) beskytte anlæg mod …
---------+13.1.3. De relevante enheder tester, gennemgår og, hvis det er relevant, ajourfører …
------+13.2. Beskyttelse mod fysiske og miljømæssige trusler
---------+13.2.1. Med henblik på artikel 21, stk. 2, litra e), i direktiv (EU) 2022/2555 skal de relevante …
---------+13.2.2. Med henblik herpå skal de relevante enheder, hvor det er relevant: (a) udforme og …
---------+13.2.3. De relevante enheder tester, gennemgår og, hvis det er relevant, ajourfører …
------+13.3. Perimeterkontrol og fysisk adgangskontrol
---------+13.3.1. Med henblik på artikel 21, stk. 2, litra i), i direktiv (EU) 2022/2555 skal de relevante …
---------+13.3.2. Med henblik herpå skal de relevante enheder: (a) på grundlag af den risikovurdering, der …
---------+13.3.3. De relevante enheder tester, gennemgår og, hvis det er relevant, ajourfører …

BILAG Tekniske og metodologiske krav, jf. denne forordnings artikel 2

BILAG

Tekniske og metodologiske krav, jf. denne forordnings artikel 2

1. Oversigt

,
1. Politik for sikkerheden i net- og informationssystemer (artikel 21, stk. 2, litra a), i direktiv …

1.   Politik for sikkerheden i net- og informationssystemer (artikel 21, stk. 2, litra a), i direktiv (EU) 2022/2555)

2. Politik for risikostyring (artikel 21, stk. 2, litra a), i direktiv (EU) 2022/2555)

2.   Politik for risikostyring (artikel 21, stk. 2, litra a), i direktiv (EU) 2022/2555)

3. Håndtering af hændelser (artikel 21, stk. 2, litra b), i direktiv (EU) 2022/2555)

3.   Håndtering af hændelser (artikel 21, stk. 2, litra b), i direktiv (EU) 2022/2555)

4. Driftskontinuitet og krisestyring (artikel 21, stk. 2, litra c), i direktiv (EU) 2022/2555)

4.   Driftskontinuitet og krisestyring (artikel 21, stk. 2, litra c), i direktiv (EU) 2022/2555)

5. Forsyningskædesikkerhed (artikel 21, stk. 2, litra d), i direktiv (EU) 2022/2555)

5.   Forsyningskædesikkerhed (artikel 21, stk. 2, litra d), i direktiv (EU) 2022/2555)

6. Sikkerhed i forbindelse med erhvervelse, udvikling og vedligeholdelse af net- og …

6.   Sikkerhed i forbindelse med erhvervelse, udvikling og vedligeholdelse af net- og informationssystemer (artikel 21, stk. 2, litra e), i direktiv (EU) 2022/2555)

7. Politikker og procedurer til vurdering af effektiviteten af foranstaltninger til styring af …

7.   Politikker og procedurer til vurdering af effektiviteten af foranstaltninger til styring af cybersikkerhedsrisici (artikel 21, stk. 2, litra f), i direktiv (EU) 2022/2555)

8. Grundlæggende cyberhygiejnepraksisser og sikkerhedsuddannelse (artikel 21, stk. 2, litra g), i …

8.   Grundlæggende cyberhygiejnepraksisser og sikkerhedsuddannelse (artikel 21, stk. 2, litra g), i direktiv (EU) 2022/2555)

9. Kryptografi (artikel 21, stk. 2, litra h), i direktiv (EU) 2022/2555)

9.   Kryptografi (artikel 21, stk. 2, litra h), i direktiv (EU) 2022/2555)

10. Personalesikkerhed (artikel 21, stk. 2, litra i), i direktiv (EU) 2022/2555)

10.   Personalesikkerhed (artikel 21, stk. 2, litra i), i direktiv (EU) 2022/2555)

11. Adgangskontrol (artikel 21, stk. 2, litra i) og j), i direktiv (EU) 2022/2555)

11.   Adgangskontrol (artikel 21, stk. 2, litra i) og j), i direktiv (EU) 2022/2555)

12. Forvaltning af aktiver (artikel 21, stk. 2, litra i), i direktiv (EU) 2022/2555)

12.   Forvaltning af aktiver (artikel 21, stk. 2, litra i), i direktiv (EU) 2022/2555)

13. Miljømæssig og fysisk sikkerhed (artikel 21, stk. 2, litra c), e) og i), i direktiv (EU) …

13.   Miljømæssig og fysisk sikkerhed (artikel 21, stk. 2, litra c), e) og i), i direktiv (EU) 2022/2555)

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

Krav

3. Relaterede standarder

Standarder