10.1. Securitatea resurselor umane

(a)

mecanisme prin care să se asigure că toți angajații, furnizorii și prestatorii de servicii direcți, dacă acest lucru este aplicabil, înțeleg și urmează practicile standard de igienă cibernetică pe care entitățile relevante le aplică în temeiul punctului 8.1;

(b)

mecanisme prin care să se asigure că toți utilizatorii cu acces administrativ sau privilegiat cunosc și acționează în conformitate cu rolurile, responsabilitățile și autoritățile lor;

(c)

mecanisme prin care să se asigure că membrii organelor de conducere înțeleg și acționează în conformitate cu rolul, responsabilitățile și autoritățile lor în ceea ce privește securitatea rețelelor și a sistemelor informatice;

(d)

mecanisme de angajare a personalului calificat pentru rolurile respective, cum ar fi verificările referințelor, proceduri de verificare, validarea certificărilor sau teste scrise.