Articolo 21 2.

politiche di analisi dei rischi e di sicurezza dei sistemi informativi;

gestione degli incidenti;

continuità operativa, come la gestione del backup e il ripristino in caso di disastro, e gestione delle crisi;

sicurezza della catena di approvvigionamento, compresi aspetti relativi alla sicurezza riguardanti i rapporti tra ciascun soggetto e i suoi diretti fornitori o fornitori di servizi;

sicurezza dell'acquisizione, dello sviluppo e della manutenzione dei sistemi informativi e di rete, compresa la gestione e la divulgazione delle vulnerabilità;

strategie e procedure per valutare l'efficacia delle misure di gestione dei rischi di cibersicurezza;

pratiche di igiene informatica di base e formazione in materia di cibersicurezza;

politiche e procedure relative all'uso della crittografia e, se del caso, della cifratura;

sicurezza delle risorse umane, strategie di controllo dell'accesso e gestione degli attivi;

uso di soluzioni di autenticazione a più fattori o di autenticazione continua, di comunicazioni vocali, video e testuali protette e di sistemi di comunicazione di emergenza protetti da parte del soggetto al proprio interno, se del caso.