Regeling cyberbeveiliging en weerbaarheid kritieke entiteite ст. 45beveiligingsaspecten ten aanzien van toegangsbeleid

1 Het beleid, bedoeld in artikel 15, eerste lid, van het besluit , omvat het beleid over bevoorrechte accounts en systeembeheeraccounts.

2 Het beleid, bedoeld in artikel 15, eerste lid, van het besluit , zorgt ervoor dat: a. sterke identificatie-, authenticatie-, en autorisatieprocedures voor bevoorrechte accounts en systeembeheeraccounts worden toegepast; b. voorrechten op het gebied van systeembeheer zoveel mogelijk geïndividualiseerd en beperkt worden toegekend; c. voorrechten op het gebied van systeembeheer uitsluitend voor systeembeheer worden gebruikt.