1.1.1. Para efeitos do artigo 21. o , n. o 2, alínea a), da Diretiva (UE) 2022/2555, a política de …

(a)

Definir a abordagem das entidades pertinentes no que toca à gestão da segurança dos seus sistemas de rede e informação;

(b)

Ser adequada e complementar em relação à estratégia e aos objetivos empresariais das entidades pertinentes;

(c)

Definir objetivos em matéria de segurança das redes e da informação;

(d)

Incluir um compromisso de melhoria contínua da segurança dos sistemas de rede e informação;

(e)

Incluir um compromisso relativo à disponibilização dos recursos adequados necessários à sua execução, incluindo o pessoal, os recursos financeiros, os processos, as ferramentas e as tecnologias necessários;

(f)

Ser comunicada aos trabalhadores pertinentes e às partes externas interessadas pertinentes, e por eles reconhecida;

(g)

Definir as funções e responsabilidades, nos termos do ponto 1.2;

(h)

Enumerar a documentação a conservar e o respetivo período de conservação;

(i)

Enumerar as políticas temáticas;

(j)

Estabelecer indicadores e medidas para acompanhar a sua aplicação e o estado atual do nível de maturidade das entidades pertinentes em termos de segurança das redes e da informação;

(k)

Indicar a data da aprovação formal pelos órgãos de direção das entidades pertinentes («órgãos de direção»).