En aktiv IT-kontroll med sanktionerade intrångsförsök i viktiga system måste kunna bedrivas .