1. De kritieke entiteit heeft vastgesteld beleid over de beveiliging, integriteit en vertrouwelijkheid van gevoelige informatie die van belang is voor haar weerbaarheid. De entiteit legt dat beleid schriftelijk vast en past dat beleid aantoonbaar toe.

  2. Het beleid, bedoeld in het eerste lid, omvat in ieder geval:

    1. de rubricering van gevoelige informatie; en

    2. de toegang tot gevoelige informatie.