Art. 45 Regeling cyberbeveiliging en weerbaarheid kritieke entiteiten energiesector, Beveiligingsaspecten ten aanzien van toegangsbeleid

1. Het beleid, bedoeld in artikel 15, eerste lid, van het besluit, omvat het beleid over bevoorrechte accounts en systeembeheeraccounts.

2. Het beleid, bedoeld in artikel 15, eerste lid, van het besluit, zorgt ervoor dat:

a. sterke identificatie-, authenticatie-, en autorisatieprocedures voor bevoorrechte accounts en systeembeheeraccounts worden toegepast;

b. voorrechten op het gebied van systeembeheer zoveel mogelijk geïndividualiseerd en beperkt worden toegekend;

c. voorrechten op het gebied van systeembeheer uitsluitend voor systeembeheer worden gebruikt.