1.1.1. A efectos del artículo 21, apartado 2, letra a), de la Directiva (UE) 2022/2555, la política …

a)

determinará el enfoque de las entidades pertinentes para gestionar la seguridad de sus sistemas de redes y de información;

b)

se adecuará a la estrategia y los objetivos operativos de las entidades pertinentes y los completará;

c)

establecerá los objetivos de seguridad de las redes y de la información;

d)

se comprometerá a mejorar constantemente la seguridad de los sistemas de redes y de información;

e)

se comprometerá a facilitar los recursos oportunos para su aplicación, incluidos el personal, los recursos financieros, los procedimientos, las herramientas y las tecnologías que se necesiten;

f)

será comunicada a los empleados y partes externas que proceda, que deberán aprobarla;

g)

presentará los roles y responsabilidades con arreglo al punto 1.2;

h)

detallará la documentación que debe conservarse y la duración del período de conservación;

i)

enumerará las políticas específicas;

j)

fijará indicadores y medidas para supervisar su aplicación y el estado actual del nivel de madurez de la seguridad de las redes y de la información de las entidades pertinentes;

k)

indicará la fecha de la aprobación formal por parte de los órganos de dirección de las entidades pertinentes [en adelante, «órgano(s) de dirección»].