1.1.1. Aux fins de l’article 21, paragraphe 2, point a), de la directive (UE) 2022/2555, la …

a)

définit l’approche que les entités concernées suivent pour gérer la sécurité de leurs réseaux et de leurs systèmes d’information;

b)

est adaptée et apporte un complément à la stratégie et aux objectifs économiques des entités concernées;

c)

fixe des objectifs en matière de sécurité des réseaux et de l’information;

d)

comprend un engagement à améliorer de façon continue la sécurité des réseaux et des systèmes d’information;

e)

comprend un engagement à fournir les ressources appropriées pour sa mise en œuvre, y compris le personnel, les moyens financiers, les procédures, les outils et les technologies nécessaires;

f)

est communiquée aux membres du personnel concernés et aux tiers concernés, qui en prennent acte;

g)

définit les rôles et les responsabilités conformément au point 1.2;

h)

dresse la liste des documents à conserver en indiquant leur durée de conservation;

i)

énumère les politiques concernant des domaines spécifiques;

j)

définit des indicateurs et des mesures pour suivre sa mise en œuvre, ainsi que le stade de maturité atteint par les entités concernées en ce qui concerne la sécurité des réseaux et de l’information;

k)

indique la date d’approbation formelle par les organes de direction des entités concernées (ci-après les «organes de direction»).