(2) Povinná osoba zajistí při provedení akvizice nebo vývoje technického aktiva

a) využívajícího autentizační mechanismus, zejména za účelem ověření identity uživatelů nebo administrátorů, plnění požadavků podle § 19 odst. 2,

b) využívajícího kryptografické algoritmy, plnění požadavku podle § 25 odst. 1 písm. a) a § 25 odst. 3 písm. a) a

c) dostupnost bezpečnostních aktualizací po dobu jeho životního cyklu.