Artikolu 21 2.

politiki dwar l-analiżi tar-riskji u s-sigurtà tas-sistema tal-informazzjoni;

ittrattar tal-inċidenti;

kontinwità tal-operat, bħall-ġestjoni ta' riżerva u l-irkupru minn diżastri, u ġestjoni tal-kriżijiet;

is-sigurtà tal-katina tal-provvista, inklużi aspetti relatati mas-sigurtà li jikkonċernaw ir-relazzjonijiet bejn kull entità u l-fornituri jew il-fornituri tas-servizzi diretti tagħha;

is-sigurtà fl-akkwiżizzjoni, l-iżvilupp u l-manutenzjoni tan-network u s-sistemi tal-informazzjoni, inklużi t-trattament u d-divulgazzjoni tal-vulnerabbiltajiet;

politiki u proċeduri biex tiġi vvalutata l-effettività tal-miżuri ta' ġestjoni tar-riskji taċ-ċibersigurtà;

prattiki bażiċi tal-iġjene ċibernetika u taħriġ dwar iċ-ċibersigurtà;

politiki u proċeduri dwar l-użu tal-kriptografija u, fejn xieraq, il-kriptaġġ;

is-sigurtà tar-riżorsi umani, il-politiki tal-kontroll tal-aċċess u l-ġestjoni tal-assi;

l-użu tal-awtentikazzjoni b'diversi fatturi jew ta' soluzzjonijiet ta' awtentikazzjoni kontinwa, komunikazzjonijiet bil-vuċi, bil-vidjo u testwali siguri u sistemi tal-komunikazzjoni ta' emerġenza siguri fi ħdan l-entità, fejn xieraq.