Artikel 21 2

a)

de identificatie en indeling van belangrijke rollen, waaronder de verantwoordingsplicht voor de besluitvorming binnen de organisatie, processen, operaties, diensten en informatieactiva ter ondersteuning van de kritieke activiteiten en diensten van het SIPS, om ervoor te zorgen dat passende maatregelen worden getroffen om deze te beschermen en tijdig te herstellen in geval van een cyberaanval;

b)

de adequate bescherming van het SIPS tegen cyberrisico’s, onder meer door doeltreffende beveiligingscontroles en controleactiviteiten uit te voeren met betrekking tot de werking en beveiliging van de belangrijkste ICT-systemen, de verwerking of opslag van gevoelige informatie;

c)

de tijdige en passende opsporing van cyberincidenten of tekenen daarvan, onder meer door het monitoren van afwijkende activiteiten;

d)

de tijdige en passende reactie op en herstel van cyberincidenten of ongewenste voorvallen, zodat het SIPS kritieke activiteiten snel en op zodanige wijze kan hervatten dat schade aan het SIPS wordt beperkt.