Entitățile esențiale întocmesc și transmit către DNSC, în termen de 30 de zile de la realizarea autoevaluării, un plan de măsuri pentru remedierea deficiențelor identificate, asumat de managementul entității, în conformitate cu măsurile de gestionare a riscurilor aplicabile acestora.
Organisaation on laadittava ja dokumentoitava korjaussuunnitelma havaittuja puutteita varten. Suunnitelmassa olisi eriteltävä yksityiskohtaisesti erityistoimenpiteet, jotka toteutetaan puutteiden, erityisesti itsearviointiprosessin aikana havaittujen puutteiden, käsittelemiseksi ja korjaamiseksi.
Organisaation johdon on tarkistettava ja hyväksyttävä korjaussuunnitelma, jotta varmistetaan sitoutuminen ja resurssien osoittaminen sen toteuttamiseen. Suunnitelmassa esitettyjen toimenpiteiden olisi oltava johdonmukaisia organisaation yleisen riskienhallintakehyksen ja sovellettavien riskienkäsittelytoimenpiteiden kanssa.
Jos asiaa koskevissa säännöksissä (esim. Romanian DNSC:ssä) edellytetään, organisaation olisi toimitettava valmis korjaussuunnitelma nimetylle viranomaiselle 30 päivän kuluessa itsearvioinnin loppuun saattamisesta.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.