1.1. Politica privind securitatea rețelelor și a sistemelor informatice

(a)

stabilește abordarea entităților relevante în ceea ce privește gestionarea securității rețelelor și sistemelor lor informatice;

(b)

este adecvată și complementară strategiei de afaceri și obiectivelor entităților relevante;

(c)

stabilește obiective în materie de securitate a rețelelor și a informațiilor;

(d)

include un angajament de îmbunătățire continuă a securității rețelelor și a sistemelor informatice;

(e)

include un angajament de a furniza resursele adecvate necesare pentru punerea sa în aplicare, inclusiv personalul, resursele financiare, procesele, instrumentele și tehnologiile necesare;

(f)

este comunicată angajaților relevanți și părților externe interesate relevante care iau cunoștință de aceasta;

(g)

stabilește rolurile și responsabilitățile în temeiul punctului 1.2;

(h)

enumeră documentația care trebuie păstrată și durata păstrării documentației;

(i)

enumeră politicile tematice specifice;

(j)

stabilește indicatori și măsuri de monitorizare a punerii sale în aplicare și a stadiului actual al nivelului de maturitate al entităților relevante în materie de securitate a rețelelor și a informațiilor;

(k)

precizează data aprobării oficiale de către organele de conducere ale entităților relevante („organele de conducere”).