Artikel 8 3

a)

technische Vorkehrungen zur Ermöglichung und Aufrechterhaltung der Telearbeit,

b)

konkrete Schritte für den Übergang zu Zero-Trust-Grundsätzen,

c)

Verwendung der Multifaktor-Authentifizierung als Norm in allen Netz- und Informationssystemen,

d)

Verwendung von Kryptografie und Verschlüsselung, insbesondere von Ende-zu-Ende-Verschlüsselung sowie von sicheren digitalen Signaturen,

e)

erforderlichenfalls Einsatz von gesicherter Sprach-, Video- und Textkommunikation und gesicherter Notrufkommunikationssysteme innerhalb der Einrichtung,

f)

proaktive Maßnahmen zur Erkennung und Entfernung von Schadsoftware und Spähsoftware,

g)

Schaffung von Sicherheit in der Software-Lieferkette durch Kriterien für sichere Entwicklung und Bewertung von Software,

h)

Erstellung und Annahme von Schulungsprogrammen zur Cybersicherheit, die den vorgeschriebenen Aufgaben und den erwarteten Fähigkeiten der höchsten Managementebene und der Bediensteten der Einrichtung der Union, die mit der wirksamen Durchführung dieser Verordnung betraut sind, gerecht werden,

i)

regelmäßige Cybersicherheitsschulungen für Mitarbeiter,

j)

Beteiligung an Risikoanalysen zur Interkonnektivität zwischen den Einrichtungen der Union, wo relevant,

k)

Erweiterung der Vorschriften für die Auftragsvergabe, um ein hohes gemeinsames Cybersicherheitsniveau zu begünstigen, und zwar durch