10.2.2. Med henblik på punkt 10.2.1 skal de relevante enheder: (a) indføre kriterier for de roller …

(a)

indføre kriterier for de roller, ansvarsområder og bemyndigelser, der kun må udøves eller indehaves af personer, hvis baggrund er blevet kontrolleret

(b)

sikre, at der foretages den i punkt 10.2.1 omhandlede baggrundskontrol af disse personer, inden de begynder at udøve disse roller og myndigheder eller tildeles disse ansvarsområder, under hensyntagen til gældende love, forskrifter og etiske regler i forhold til de forretningsmæssige krav, klassifikationen af aktiver, jf. punkt 12.1, og de net- og informationssystemer, der skal tilgås, samt de opfattede risici.