Artikel 21 2.

strategier för riskanalys och informationssystemens säkerhet,

incidenthantering,

driftskontinuitet, exempelvis hantering av säkerhetskopiering och katastrofhantering, och krishantering,

säkerhet i leveranskedjan, inbegripet säkerhetsaspekter som rör förbindelserna mellan varje entitet och dess direkta leverantörer eller tjänsteleverantörer,

säkerhet vid förvärv, utveckling och underhåll av nätverks- och informationssystem, inbegripet hantering av sårbarheter och sårbarhetsinformation,

strategier och förfaranden för att bedöma effektiviteten i riskhanteringsåtgärderna för cybersäkerhet,

grundläggande praxis för cyberhygien och utbildning i cybersäkerhet,

strategier och förfaranden för användning av kryptografi och, när så är lämpligt, kryptering,

personalsäkerhet, strategier för åtkomstkontroll och tillgångsförvaltning,

användning inom entiteten, när så är lämpligt, av lösningar för multifaktorautentisering eller kontinuerlig autentisering, säkrade röst-, video- och textkommunikationer och säkrade nödkommunikationssystem.