1.1.1. Za potrebe članka 21. stavka 2. točke (a) Direktive (EU) 2022/2555 politika sigurnosti …

(a)

definirati kako relevantni subjekti pristupaju sigurnosti svojih mrežnih i informacijskih sustava;

(b)

odgovarati i biti komplementarna poslovnoj strategiji i ciljevima relevantnih subjekata;

(c)

definirati ciljeve mrežne i informacijske sigurnosti;

(d)

sadržavati obvezu kontinuiranog poboljšavanja sigurnosti mrežnih i informacijskih sustava;

(e)

sadržavati obvezu osiguravanja odgovarajućih sredstava potrebnih za njezinu provedbu, uključujući potrebno osoblje, financijska sredstva, postupke, alate i tehnologije;

(f)

biti priopćena relevantnim zaposlenicima i relevantnim zainteresiranim vanjskim stranama, koji moraju potvrditi da je prihvaćaju;

(g)

definirati uloge i odgovornosti u skladu s točkom 1.2.;

(h)

sadržavati popis dokumentacije koju treba čuvati i koliko dugo;

(i)

sadržavati popis tematskih politika;

(j)

definirati pokazatelje i mjere za praćenje njezine provedbe i razine zrelosti mrežne i informacijske sigurnosti relevantnih subjekata;

(k)

sadržavati datum na koji su je službeno odobrila upravljačka tijela relevantnih subjekata („upravljačka tijela”).