лицето разпознаване)
 (29)прилагане на мерки за сигурност на ИКТ в ИКТ системите на предприятието: автентификация чрез съчетаване на най-малко два начина за автентификация (т.е. комбинация например от създадена от ползвателя парола, еднократна парола (ОТР), код, генериран от токен за сигурност или получен чрез смартфон, биометричен метод (на базата на пръстови отпечатъци, гласово или лицето разпознаване)
 (30)прилагане на мерки за сигурност на ИКТ в ИКТ системите на предприятието: криптиране на данни, документи или съобщения по електронна поща
 (31)прилагане на мерки за сигурност на ИКТ в ИКТ системите на предприятието: архивиране на данни на отделно място (включително резервно копие „в облак“)
 (32)прилагане на мерки за сигурност на ИКТ в ИКТ системите на предприятието: контрол на достъпа до мрежата (управление на правата на ползвателите в мрежата на предприятието)
 (33)прилагане на мерки за сигурност на ИКТ в ИКТ системите на предприятието: VPN (виртуална частна мрежа, която разширява обхвата на частната мрежа в обществена мрежа, за да се даде възможност за сигурен обмен на данни през обществени мрежи)
 (34)прилагане на мерки за сигурност на ИКТ в ИКТ системите на предприятието: система за наблюдение на сигурността на ИКТ, която дава възможност за откриване на подозрителни действия в ИКТ системите и която ги сигнализира на предприятието, различна от самостоятелен антивирусен софтуер
 (35)прилагане на мерки за сигурност на ИКТ в ИКТ системите на предприятието: поддържане на регистрационни файлове за анализ след инциденти, свързани със сигурността на ИКТ
 (36)прилагане на мерки за сигурност на ИКТ в ИКТ системите на предприятието: оценка на риска във връзка с ИКТ, т.е. периодична оценка на вероятността и последиците от инцидентите, свързани със сигурността на ИКТ
 (37)прилагане на мерки за сигурност на ИКТ в ИКТ системите на предприятието: изпитвания на сигурността на ИКТ (като например изпитвания за проникване, изпитвания на системите за предупреждение във връзка със сигурността, преглед на мерките за сигурността, изпитване на резервните системи)
 (38)запознаване на наетите лица със задълженията им във връзка със сигурността на ИКТ чрез доброволно обучение или вътрешно достъпна информация (например информация в интранет)
 (39)запознаване на наетите лица със задълженията им във връзка със сигурността на ИКТ чрез задължителни обучения или гледане на задължителни информационни материали
 (40)запознаване на наетите лица със задълженията им във връзка със сигурността на ИКТ посредством договор (например трудов)
 (41)наличие на документ(и) за мерките, практиките или процедурите във връзка със сигурността на ИКТ, като например документи за сигурността на ИКТ и поверителността на данните, които обхващат обучението на наетите лица за използването на ИКТ, мерките за сигурност на ИКТ, оценката на мерките за сигурност на ИКТ, плановете за актуализиране на документите за сигурността на ИКТ
 (42)инциденти, свързани със сигурността на ИКТ, през предходната календарна година, които са довели до следните последствия: неналичие на ИКТ услуги поради хардуерни или софтуерни повреди
 (43)инциденти, свързани със сигурността на ИКТ, през предходната календарна година, които са довели до следните последствия: неналичие на ИКТ услуги поради атаки отвън, като атаки със софтуер за изнудване, атаки, свързани с отказ за предоставянето на услуги
 (44)инциденти, свързани със сигурността на ИКТ, през предходната календарна година, които са довели до следните последствия: унищожаване