1.1.1. Direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkti a kohaldamisel vastavad võrgu- ja …

a)

neis sätestatakse asjaomaste üksuste lähenemisviis oma võrgu- ja infosüsteemide turvalisuse haldamisele;

b)

need on asjaomase üksuse äristrateegia ja -eesmärkide seisukohast otstarbekad ja täiendavad neid;

c)

neis esitatakse võrgu- ja infoturbe eesmärgid;

d)

need sisaldavad siduvat kohustust võrgu- ja infosüsteemide turvalisust pidevalt parandada;

e)

need sisaldavad siduvat kohustust pakkuda põhimõtete rakendamiseks vajalikke ressursse, kaasa arvatud töötajaid, rahalisi vahendeid, protsesse, töövahendeid ja tehnoloogiaid;

f)

need tehakse teatavaks asjaomastele töötajatele ja asjaomastele huvitatud välistele isikutele, kes tunnustavad seda;

g)

nendega nähakse ette rollid ja vastutusalad vastavalt punktile 1.2;

h)

neis loetletakse säilitamisele kuuluvad dokumendid ja nende dokumentide säilitamise kestus;

i)

neis loetletakse temaatilised põhimõtted;

j)

nendega nähakse ette näitajad ja meetmed, et teha põhimõtete rakendamise ning asjaomaste üksuste võrgu- ja infoturbe selle hetke küpsuse taseme seiret;

k)

neis märgitakse ära asjaomaste üksuste juhtorganite (edaspidi „juhtorganid“) poolse heakskiitmise kuupäev.