1.1.1. Direktiivin (EU) 2022/2555 21 artiklan 2 kohdan a alakohdan noudattamiseksi verkko- ja …

a)

siinä vahvistetaan asianomaisen toimijan lähestymistapa verkko- ja tietojärjestelmiä koskevan turvallisuuden hallintaan;

b)

se on asianmukainen asianomaisen toimijan liiketoimintastrategian ja -tavoitteiden kannalta ja se täydentää niitä;

c)

siinä vahvistetaan verkko- ja tietoturvaa koskevat tavoitteet;

d)

se sisältää sitoumuksen verkko- ja tietojärjestelmien turvallisuuden jatkuvasta parantamisesta;

e)

se sisältää sitoumuksen tarjota sen täytäntöönpanoon tarvittavat resurssit, mukaan lukien tarvittavat henkilöstöresurssit, taloudelliset resurssit, prosessit, välineet ja teknologiat;

f)

siitä tiedotetaan asiaankuuluville työntekijöille ja asiaankuuluville ulkopuolisille osapuolille, ja näiden on otettava se huomioon;

g)

siinä määritetään roolit ja vastuut 1.2 kohdan mukaisesti;

h)

se sisältää luettelon säilytettävistä asiakirjoista ja niiden säilytysajoista;

i)

se sisältää luettelon aihekohtaisista politiikoista;

j)

siinä määritetään indikaattorit ja toimenpiteet, joilla seurataan sen täytäntöönpanoa sekä asianomaisen toimijan verkko- ja tietoturvan kehitystason tilannetta;

k)

siinä ilmoitetaan päivämäärä, jona asianomaisen toimijan hallintoelin, jäljempänä ’hallintoelin’, on virallisesti hyväksynyt sen.