Άρθρο 16 3

α)

να προσδιορίσουν περαιτέρω τα στοιχεία που πρέπει να περιλαμβάνονται στο πλαίσιο διαχείρισης κινδύνων ΤΠΕ που αναφέρεται στην παράγραφο 1 δεύτερο εδάφιο στοιχείο α),

β)

να προσδιορίσουν περαιτέρω τα στοιχεία σε σχέση με τα συστήματα, τα πρωτόκολλα και τα εργαλεία για την ελαχιστοποίηση του αντικτύπου των κινδύνων ΤΠΕ που αναφέρεται στην παράγραφο 1 δεύτερο εδάφιο στοιχείο γ), με σκοπό τη διαφύλαξη της ασφάλειας των δικτύων, την παροχή επαρκών διασφαλίσεων έναντι εισβολών και κατάχρησης δεδομένων και τη διατήρηση της διαθεσιμότητας, της γνησιότητας, της ακεραιότητας και της εμπιστευτικότητας των δεδομένων,

γ)

να προσδιορίσουν περαιτέρω τις συνιστώσες των σχεδίων επιχειρησιακής συνέχειας των ΤΠΕ που αναφέρονται στο άρθρο 1 δεύτερο εδάφιο στοιχείο στ),

δ)

να προσδιορίσουν περαιτέρω τους κανόνες σχετικά με τη δοκιμή των σχεδίων επιχειρησιακής συνέχειας και να διασφαλίσουν την αποτελεσματικότητα των ελέγχων που αναφέρονται στην παράγραφο 1 δεύτερο εδάφιο στοιχείο ζ) και να διασφαλιστεί ότι οι εν λόγω δοκιμές λαμβάνουν δεόντως υπόψη σενάρια στα οποία η ποιότητα της παροχής μιας κρίσιμης ή σημαντικής λειτουργίας επιδεινώνεται σε μη αποδεκτό επίπεδο ή αποτυγχάνει,

ε)

να προσδιορίσουν περαιτέρω το περιεχόμενο και τη μορφή της ετήσιας έκθεσης σχετικά με την επανεξέταση του πλαισίου διαχείρισης κινδύνων ΤΠΕ που αναφέρεται στην παράγραφο 2.