(2) Povinná osoba používá s ohledem na vazby mezi aktivy pro detekci kybernetických bezpečnostních událostí centrálně spravovaný nástroj, který u jednotlivých relevantních technických aktiv zajišťuje

a) nepřetržitou a automatickou ochranu před škodlivým kódem,

b) řízení a sledování používání vyměnitelných zařízení a datových nosičů,

c) řízení automatického spouštění obsahu, zejména u vyměnitelných zařízení a datových nosičů,

d) řízení oprávnění ke spouštění kódu,

e) řízení a sledování komunikace aplikací, jejich služeb a procesů,

f) detekci kybernetických bezpečnostních událostí technických aktiv a

g) detekci kybernetických bezpečnostních událostí na základě chování technických aktiv, administrátorů a uživatelů.