ii. za poduzeća sa zaposlenicima i samozaposlene osobe koje imaju pristup internetu u poslovne svrhe:

(19) internetska veza: upotreba bilo koje vrste veze putem fiksne mreže (20) vođenje sastanaka na daljinu (21) daljinski pristup (putem računala ili prijenosnih uređaja kao što su pametni telefoni) zaposlenika sustavu e-pošte poduzeća (22) daljinski pristup (putem računala ili prijenosnih uređaja kao što su pametni telefoni) zaposlenika dokumentima poduzeća (kao što su datoteke, tablice, prezentacije, grafikoni, fotografije) (23) daljinski pristup (putem računala ili prijenosnih uređaja kao što su pametni telefoni) zaposlenika poslovnim aplikacijama ili softveru poduzeća (kao što su pristup računovodstvenim podacima, podacima o prodaji, narudžbama, sustavu za upravljanje odnosima s klijentima (osim aplikacija koje se upotrebljavaju za internu komunikaciju)) (24) internetska prodaja robe ili usluga putem internetskih stranica ili aplikacija poduzeća (uključujući ekstranete) u prethodnoj kalendarskoj godini (25) internetska prodaja robe ili usluga putem internetskih stranica ili aplikacija za tržište e-trgovine kojima se koristi više poduzeća za trgovanje robom ili uslugama, u prethodnoj kalendarskoj godini (26) prodaja robe i usluga putem sustava EDI (primanje narudžbi putem elektroničke razmjene podataka) u prethodnoj kalendarskoj godini (27) primjena mjera za sigurnost IKT-a na IKT sustave poduzeća: autentifikacija čvrstom lozinkom (koja ispunjava uvjete kao što su minimalna duljina, upotreba brojeva i posebnih znakova i periodički se mijenja) (28) primjena mjera za sigurnost IKT-a na IKT sustave poduzeća: autentifikacija biometrijskim metodama koje se upotrebljavaju za pristup IKT sustavu poduzeća (kao što je autentifikacija na temelju otisaka prstiju, glasa, lica) (29) primjena mjera za sigurnost IKT-a na IKT sustave poduzeća: autentifikacija koja se temelji na kombinaciji najmanje dvaju mehanizama autentifikacije (npr. kombinacija korisničke lozinke, jednokratne lozinke (OTP), koda generiranog na sigurnosnom tokenu ili primljenog putem pametnog telefona, biometrijske metode (npr. otisci prstiju, glas, lice)) (30) primjena mjera za sigurnost IKT-a na IKT sustave poduzeća: šifriranje podataka, dokumenata ili e-pošte (31) primjena mjera za sigurnost IKT-a na IKT sustave poduzeća: sigurnosno kopiranje podataka na odvojeno mjesto (uključujući sigurnosno kopiranje u oblaku) (32) primjena mjera za sigurnost IKT-a na IKT sustave poduzeća: kontrola pristupa mreži (upravljanje korisničkim pravima u mreži poduzeća) (33) primjena mjera za sigurnost IKT-a na IKT sustave poduzeća: VPN (virtualna privatna mreža koja privatnu mrežu proteže na javnu mrežu u svrhu osiguravanja sigurne razmjene podataka preko javne mreže) (34) primjena mjera za sigurnost IKT-a na IKT sustave poduzeća: sustav praćenja sigurnosti IKT-a koji omogućuje otkrivanje sumnjivih aktivnosti u IKT sustavima i o tome upozorava poduzeće, osim samostalnog antivirusnog softvera (35) primjena mjera za sigurnost IKT-a na IKT sustave poduzeća: vođenje datoteka zapisnika koje omogućuju analizu nakon sigurnosnih incidenata IKT-a (36) primjena mjera za sigurnost IKT-a na IKT sustave poduzeća: procjena rizika IKT-a, tj. periodična procjena vjerojatnosti i posljedica sigurnosnih incidenata IKT-a (37) primjena mjera za sigurnost IKT-a na IKT sustave poduzeća: testiranje sigurnosti IKT-a (kao što je testiranje propusnosti, testiranje sustava sigurnosnog uzbunjivanja, preispitivanje sigurnosnih mjera, testiranje pričuvnih sustava) (38) informiranje zaposlenika o njihovim obvezama u području sigurnosti IKT-a putem dobrovoljnog osposobljavanja ili interno dostupnih informacija (kao što su informacije na intranetu) (39) informiranje zaposlenika o njihovim obvezama u području sigurnosti IKT-a putem obveznih tečajeva osposobljavanja ili pregleda obveznog materijala (40) informiranje zaposlenika o njihovim obvezama u području sigurnosti IKT-a putem ugovora (kao što je ugovor o radu) (41) dostupnost dokumenata o mjerama, praksama ili postupcima za sigurnost IKT-a, kao što su dokumenti o sigurnosti IKT-a i povjerljivosti podataka, kojima su obuhvaćeni osposobljavanje zaposlenika u području IKT-a, mjere za sigurnost IKT-a, evaluacija mjera za sigurnost IKT-a, planovi za ažuriranje dokumenata za sigurnost IKT-a (42) sigurnosni incidenti IKT-a u prethodnoj kalendarskoj godini koji su doveli do sljedećih posljedica: nedostupnost IKT usluga zbog kvara hardvera ili softvera (43) sigurnosni incidenti IKT-a u prethodnoj kalendarskoj godini koji su doveli do sljedećih posljedica: nedostupnost IKT usluga zbog vanjskog napada, kao što su napadi ucjenjivačkim softverom, napadi uskraćivanjem usluga (44) sigurnosni incidenti IKT-a u prethodnoj kalendarskoj godini koji su doveli do sljedećih posljedica: uništavanje ili oštećenje podataka zbog kvara hardvera ili softvera (45) sigurnosni incidenti IKT-a u prethodnoj kalendarskoj godini koji su doveli do sljedećih posljedica: uništavanje ili oštećenje podataka zbog zaraze zlonamjernim softverom ili neovlaštenog upada (46) sigurnosni incidenti IKT-a u prethodnoj kalendarskoj godini koji su doveli do sljedećih posljedica: otkrivanje povjerljivih podataka zbog neovlaštenog upada, pharminga, phishinga, namjernih radnji zaposlenika (47) sigurnosni incidenti IKT-a u prethodnoj kalendarskoj godini koji su doveli do sljedećih posljedica: otkrivanje povjerljivih podataka zbog nenamjernih radnji zaposlenika (48) aktivnosti povezane sa sigurnošću IKT-a kao što su testiranje sigurnosti, osposobljavanje o sigurnosti IKT-a, rješavanje sigurnosnih incidenata IKT-a (isključujući nadogradnje programskih paketa) koje provode zaposlenici poduzeća (uključujući zaposlenike matičnog ili povezanog poduzeća) (49) aktivnosti povezane sa sigurnošću IKT-a, kao što su testiranje sigurnosti, osposobljavanje o sigurnosti IKT-a, rješavanje sigurnosnih incidenata IKT-a (isključujući nadogradnje programskih paketa) koje provode vanjski dobavljači (50) dostupnost osiguranja od sigurnosnih incidenata IKT-a