i)

einer Beschreibung, wie der mitteilende Rechtsträger als Teil seines Gesamtrisikomanagementsystems einen soliden, umfassenden und gut dokumentierten IKT-Risikomanagementrahmen sicherstellt, einschließlich einer ausführlichen Beschreibung der IKT-Systeme, -Protokolle und -Instrumente und der Art und Weise, wie die Verfahren, Strategien und Systeme des mitteilenden Rechtsträgers zum Schutz der Sicherheit, Integrität, Verfügbarkeit, Authentizität und Vertraulichkeit der Daten den Vorschriften der Verordnungen (EU) 2022/2554 und (EU) 2016/679 entsprechen;

ii)

einer Aufstellung der IKT-Dienstleistungen, die kritische oder wichtige Funktionen unterstützen und von dem mitteilenden Rechtsträger entwickelt oder gewartet werden, sowie derer, die von Drittdienstleistern erbracht werden, und einer Beschreibung dieser vertraglichen Vereinbarungen und deren Umsetzung gemäß Artikel 73 der Verordnung (EU) 2023/1114 und Kapitel V der Verordnung (EU) 2022/2554;

iii)

einer Beschreibung der Verfahren, Strategien, Vorkehrungen und Systeme des mitteilenden Rechtsträgers für die Sicherheit und das Management von Sicherheitsvorfällen;

i)

Vorkehrungen für die organisatorische Cybersicherheit, die physische Sicherheit und den Lebenszyklus einer sicheren Softwareentwicklung;

ii)

Bewertungen von Schwachstellen sowie Bewertungen der Netzwerksicherheit;

iii)

Konfigurationsüberprüfungen von IKT-Assets, die kritische und wichtige Funktionen im Sinne des Artikels 3 Nummer 22 der Verordnung (EU) 2022/2554 unterstützen;

iv)

Penetrationstests im Sinne von Artikel 3 Nummer 17 der Verordnung (EU) 2022/2554 für IKT-Assets, die kritische und wichtige Funktionen unterstützen, und zwar in Übereinstimmung mit allen folgenden Prüftestansätzen:

v)

wenn der mitteilende Rechtsträger intelligente Verträge verwendet und/oder entwickelt, eine Überprüfung des Quellcodes auf die Cybersicherheit dieser Verträge;