(function() {
  'use strict';

  window._csiFrameworks = window._csiFrameworks || {};

  window._csiFrameworks['cyfun2025'] = {
    meta: {
      id: 'cyfun2025',
      name: 'CyFun 2025 (CCB)',
      shortName: 'CyFun',
      version: '2025',
      organization: 'Centre for Cybersecurity Belgium (CCB)',
      description: 'Cadre de cybersecurite belge base sur NIST CSF 2.0 - Outil officiel d\'auto-evaluation NIS2',
      icon: 'fa-shield-halved',
      color: '#059669',
      functions: [
        { id: 'GV', label: 'Gouverner', labelEn: 'Govern', labelNl: 'Beheren', order: 1 },
        { id: 'ID', label: 'Identifier', labelEn: 'Identify', labelNl: 'Identificeren', order: 2 },
        { id: 'PR', label: 'Protéger', labelEn: 'Protect', labelNl: 'Beschermen', order: 3 },
        { id: 'DE', label: 'Détecter', labelEn: 'Detect', labelNl: 'Detecteren', order: 4 },
        { id: 'RS', label: 'Répondre', labelEn: 'Respond', labelNl: 'Reageren', order: 5 },
        { id: 'RC', label: 'Rétablir', labelEn: 'Recover', labelNl: 'Herstellen', order: 6 }
      ],
      categories: [
        { id: 'GV.OC', label: 'Contexte organisationnel', labelEn: 'Organisational Context', labelNl: 'Organisatorische context', functionId: 'GV', levels: ['basic', 'important', 'essential'] },
        { id: 'GV.RM', label: 'Stratégie de gestion des risques', labelEn: 'Risk Management Strategy', labelNl: 'Risicobeheerstrategie', functionId: 'GV', levels: ['basic', 'important'] },
        { id: 'GV.RR', label: 'Rôles, responsabilités et pouvoirs', labelEn: 'Roles, Responsibilities and Authorities', labelNl: 'Rollen, verantwoordelijkheden en bevoegdheden', functionId: 'GV', levels: ['basic', 'important', 'essential'] },
        { id: 'GV.PO', label: 'Politique', labelEn: 'Policy', labelNl: 'Beleid', functionId: 'GV', levels: ['basic', 'important'] },
        { id: 'GV.OV', label: 'Supervision', labelEn: 'Oversight', labelNl: 'Toezicht', functionId: 'GV', levels: ['essential'] },
        { id: 'GV.SC', label: 'Gestion des risques liés à la cybersécurité dans la chaîne d\'approvisionnement', labelEn: 'Cybersecurity Supply Chain Risk Management', labelNl: 'Risicobeheer voor cyberbeveiliging in de toeleveringsketen', functionId: 'GV', levels: ['important', 'essential'] },
        { id: 'ID.AM', label: 'Gestion des actifs', labelEn: 'Asset Management', labelNl: 'Beheer van bedrijfsmiddelen', functionId: 'ID', levels: ['basic', 'important', 'essential'] },
        { id: 'ID.RA', label: 'Évaluation des risques', labelEn: 'Risk Assessment', labelNl: 'Risicobeoordeling', functionId: 'ID', levels: ['basic', 'important', 'essential'] },
        { id: 'ID.IM', label: 'Amélioration', labelEn: 'Improvement', labelNl: 'Verbetering', functionId: 'ID', levels: ['basic', 'important', 'essential'] },
        { id: 'PR.AA', label: 'Gestion des identités, authentification et contrôle d\'accès', labelEn: 'Identity Management, Authentication, and Access Control', labelNl: 'Identiteitsbeheer, authenticatie en toegangscontrole', functionId: 'PR', levels: ['basic', 'important', 'essential'] },
        { id: 'PR.AT', label: 'Sensibilisation et formation', labelEn: 'Awareness and Training', labelNl: 'Bewustwording en opleiding', functionId: 'PR', levels: ['basic', 'important', 'essential'] },
        { id: 'PR.DS', label: 'Sécurité des données', labelEn: 'Data Security', labelNl: 'Gegevensbeveiliging', functionId: 'PR', levels: ['basic', 'important', 'essential'] },
        { id: 'PR.PS', label: 'Sécurité des plateformes', labelEn: 'Platform Security', labelNl: 'Platformbeveiliging', functionId: 'PR', levels: ['basic', 'important', 'essential'] },
        { id: 'PR.IR', label: 'Résilience de l\'infrastructure technologique', labelEn: 'Technology Infrastructure Resilience', labelNl: 'Veerkracht van de technologische infrastructuur', functionId: 'PR', levels: ['basic', 'important', 'essential'] },
        { id: 'DE.CM', label: 'Surveillance continue', labelEn: 'Continuous Monitoring', labelNl: 'Continue monitoring', functionId: 'DE', levels: ['basic', 'important', 'essential'] },
        { id: 'DE.AE', label: 'Analyse des événements indésirables', labelEn: 'Adverse Event Analysis', labelNl: 'Analyse van ongewenste gebeurtenissen', functionId: 'DE', levels: ['basic', 'important', 'essential'] },
        { id: 'RS.MA', label: 'Gestion des incidents', labelEn: 'Incident Management', labelNl: 'Incidentbeheer', functionId: 'RS', levels: ['basic', 'important', 'essential'] },
        { id: 'RS.AN', label: 'Analyse des incidents', labelEn: 'Incident Analysis', labelNl: 'Incidentanalyse', functionId: 'RS', levels: ['essential'] },
        { id: 'RS.CO', label: 'Rapports et communication sur les réponses aux incidents', labelEn: 'Incident Response Reporting and Communication', labelNl: 'Incidentresponsrapportage en -Communicatie', functionId: 'RS', levels: ['basic', 'important'] },
        { id: 'RS.MI', label: 'Limitations des incidents', labelEn: 'Incident Mitigation', labelNl: 'Incidentbeperking', functionId: 'RS', levels: ['important'] },
        { id: 'RC.RP', label: 'Exécution du plan de rétablissement après incident', labelEn: 'Incident Recovery Plan Execution', labelNl: 'Uitvoering van het incidentherstelplan', functionId: 'RC', levels: ['basic', 'important', 'essential'] },
        { id: 'RC.CO', label: 'Communication relative au rétablissement après incident', labelEn: 'Incident Recovery Communication', labelNl: 'Communicatie over incidentherstel', functionId: 'RC', levels: ['important', 'essential'] }
      ],
      assuranceLevels: [
        { id: 'basic', label: 'BASIC', order: 1, thresholds: { keyMeasures: 2.5, total: 2.5 } },
        { id: 'important', label: 'IMPORTANT', order: 2, thresholds: { keyMeasures: 3, total: 3 } },
        { id: 'essential', label: 'ESSENTIAL', order: 3, thresholds: { keyMeasures: 3, categoryMin: 3, total: 3.5 } }
      ],
      statusField: 'status',
      maturityFields: ['docMaturity', 'implMaturity'],
      controlCount: 218, // Total CyFun 2025 requirements
      mandatory: false,
      nav: { categories: ['nis2'], tabs: ['nis2-controls', 'nis2-socle'] }
    },

    requirements: [
      {
        ref: 'GV.OC-01.1',
        title: 'The organisation\'s mission shall be established, communicated and shall form...',
        description: 'The organisation\'s mission shall be established, communicated and shall form the basis for information and cybersecurity risk management.',
        titleFr: 'La mission de l’organisation doit être établie, communiquée et constituer la...',
        descriptionFr: 'La mission de l’organisation doit être établie, communiquée et constituer la base de la gestion des risques liés à l’information et à la cybersécurité.',
        titleNl: 'De missie van de organisatie moet worden vastgesteld, gecommuniceerd en vormt...',
        descriptionNl: 'De missie van de organisatie moet worden vastgesteld, gecommuniceerd en vormt de basis voor informatie- en cyberbeveiligingsrisicobeheer.',
        functionId: 'GV',
        categoryId: 'GV.OC',
        subcategoryRef: 'GV.OC-01',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'GV.OC-02.1',
        title: 'The organisation shall demonstrate it understands and considers the needs and...',
        description: 'The organisation shall demonstrate it understands and considers the needs and expectations of both internal and external stakeholders regarding information and cybersecurity risk management.',
        titleFr: 'L\'organisation doit démontrer qu\'elle comprend et prend en compte les besoins...',
        descriptionFr: 'L\'organisation doit démontrer qu\'elle comprend et prend en compte les besoins et les attentes des parties prenantes internes et externes en matière de gestion des risques liés à l\'information et à la cybersécurité.',
        titleNl: 'De organisatie moet aantonen dat zij de behoeften en verwachtingen van zowel...',
        descriptionNl: 'De organisatie moet aantonen dat zij de behoeften en verwachtingen van zowel interne als externe belanghebbenden begrijpt en hiermee rekening houdt bij het beheer van informatie- en cyberbeveiligingsrisico’s.',
        functionId: 'GV',
        categoryId: 'GV.OC',
        subcategoryRef: 'GV.OC-02',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'GV.OC-03.1',
        title: 'Legal and regulatory requirements regarding information and cybersecurity shall...',
        description: 'Legal and regulatory requirements regarding information and cybersecurity shall be identified and implemented.',
        titleFr: 'Les exigences légales et réglementaires relatives à l’information et à la...',
        descriptionFr: 'Les exigences légales et réglementaires relatives à l’information et à la cybersécurité doivent être identifiées et mises en œuvre.',
        titleNl: 'Wettelijke en regelgevende vereisten met betrekking tot informatie en...',
        descriptionNl: 'Wettelijke en regelgevende vereisten met betrekking tot informatie en cyberbeveiliging moeten worden geïdentificeerd en geïmplementeerd.',
        functionId: 'GV',
        categoryId: 'GV.OC',
        subcategoryRef: 'GV.OC-03',
        level: 'basic',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'GV.OC-03.2',
        title: 'Legal, regulatory, and contractual obligations related to information and...',
        description: 'Legal, regulatory, and contractual obligations related to information and cybersecurity shall be continuously managed to ensure they remain accurate, up to date, and effectively applied.',
        titleFr: 'Les obligations légales, réglementaires et contractuelles relatives à...',
        descriptionFr: 'Les obligations légales, réglementaires et contractuelles relatives à l’information et à la cybersécurité doivent être gérées de manière continue afin de garantir qu’elles restent exactes, à jour et effectivement appliquées.',
        titleNl: 'Wettelijke, regelgevende en contractuele verplichtingen met betrekking tot...',
        descriptionNl: 'Wettelijke, regelgevende en contractuele verplichtingen met betrekking tot informatie en cyberbeveiliging moeten continu worden beheerd om ervoor te zorgen dat ze accuraat en up-to-date blijven en effectief worden toegepast.',
        functionId: 'GV',
        categoryId: 'GV.OC',
        subcategoryRef: 'GV.OC-03',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'GV.OC-04.1',
        title: 'The organisation shall identify, document, and communicate the critical...',
        description: 'The organisation shall identify, document, and communicate the critical objectives, capabilities, and services relied upon by external stakeholders, prioritise them based on criticality, and integrate this prioritisation into the risk assessment process.',
        titleFr: 'L’organisation doit identifier, documenter et communiquer les objectifs...',
        descriptionFr: 'L’organisation doit identifier, documenter et communiquer les objectifs critiques, les capacités et les services dont dépendent les parties prenantes externes, les prioriser en fonction de leur criticité, et intégrer cette priorisation dans le processus d’évaluation des risques.',
        titleNl: 'De organisatie moet vaststellen, documenteren en communiceren welke...',
        descriptionNl: 'De organisatie moet vaststellen, documenteren en communiceren welke capaciteiten, diensten en doelstellingen voor externe belanghebbenden het meest belangrijk zijn. Deze moeten op prioriteit worden gerangschikt en meegenomen in de risicoanalyse.',
        functionId: 'GV',
        categoryId: 'GV.OC',
        subcategoryRef: 'GV.OC-04',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'GV.OC-04.2',
        title: 'The organisation shall define and document cybersecurity requirements for...',
        description: 'The organisation shall define and document cybersecurity requirements for essential operations, validate them through testing and audits, keep records of results and corrective actions, and regularly update requirements based on evolving risks.',
        titleFr: 'L’organisation doit définir et documenter les exigences de cybersécurité...',
        descriptionFr: 'L’organisation doit définir et documenter les exigences de cybersécurité applicables aux opérations essentielles, les valider au moyen de tests et d’audits, assurer le suivi des résultats et des actions correctrices, et mettre régulièrement à jour ces exigences en fonction de l’évolution des risques.',
        titleNl: 'De organisatie moet cyberbeveiligingsvereisten voor essentiële activiteiten...',
        descriptionNl: 'De organisatie moet cyberbeveiligingsvereisten voor essentiële activiteiten definiëren en documenteren, deze valideren door middel van tests en audits, de resultaten en eventuele corrigerende acties bijhoudenen de vereisten regelmatig bijwerken op basis van veranderende risico\'s.',
        functionId: 'GV',
        categoryId: 'GV.OC',
        subcategoryRef: 'GV.OC-04',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'GV.OC-04.3',
        title: 'Redundancy shall be implemented to meet availability requirements as defined by...',
        description: 'Redundancy shall be implemented to meet availability requirements as defined by the organisation, legislation and/or regulations.',
        titleFr: 'Une redondance doit être mise en œuvre afin de répondre aux exigences de...',
        descriptionFr: 'Une redondance doit être mise en œuvre afin de répondre aux exigences de disponibilité définies par l\'organisation, la législation et/ou la réglementation.',
        titleNl: 'Er moet redundantie worden geïmplementeerd om te voldoen aan de...',
        descriptionNl: 'Er moet redundantie worden geïmplementeerd om te voldoen aan de beschikbaarheidsvereisten zoals gedefinieerd door de organisatie, wetgeving en/of regelgeving.',
        functionId: 'GV',
        categoryId: 'GV.OC',
        subcategoryRef: 'GV.OC-04',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'GV.OC-04.4',
        title: 'Recovery time and recovery point objectives for the resumption of essential...',
        description: 'Recovery time and recovery point objectives for the resumption of essential ICT/OT system processes shall be defined and monitored.',
        titleFr: 'Les objectifs en matière de temps de reprise et de point de reprise pour la...',
        descriptionFr: 'Les objectifs en matière de temps de reprise et de point de reprise pour la restauration des processus essentiels des systèmes TIC/OT doivent être définis et surveillés.',
        titleNl: 'Hersteltijd- en herstelpuntdoelstellingen voor de hervatting van essentiële...',
        descriptionNl: 'Hersteltijd- en herstelpuntdoelstellingen voor de hervatting van essentiële ICT/OT-systeemprocessen moeten worden gedefinieerd en bewaakt.',
        functionId: 'GV',
        categoryId: 'GV.OC',
        subcategoryRef: 'GV.OC-04',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'GV.OC-05.1',
        title: 'The organization shall identify, document, and communicate its role in the...',
        description: 'The organization shall identify, document, and communicate its role in the supply chain, including the external capabilities, services, and dependencies it relies on (upstream), as well as its interactions with downstream stakeholders.',
        titleFr: 'L’organisation doit identifier, documenter et communiquer son rôle dans la...',
        descriptionFr: 'L’organisation doit identifier, documenter et communiquer son rôle dans la chaîne d’approvisionnement, y compris les capacités, services et dépendances externes sur lesquels elle s’appuie en amont (upstream), ainsi que ses interactions avec les parties prenantes en aval (downstream).',
        titleNl: 'De organisatie moet duidelijk vastleggen welke rol zij speelt in de...',
        descriptionNl: 'De organisatie moet duidelijk vastleggen welke rol zij speelt in de toeleveringsketen. Daarbij moet ze ook beschrijven en communiceren van welke externe diensten, middelen en afhankelijkheden ze gebruikmaakt (upstream), en hoe ze samenwerkt met partijen verderop in de keten (downstream).',
        functionId: 'GV',
        categoryId: 'GV.OC',
        subcategoryRef: 'GV.OC-05',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'GV.RM-01.1',
        title: 'Information and cybersecurity objectives shall be coherently established...',
        description: 'Information and cybersecurity objectives shall be coherently established throughout the organisation and approved by senior management.',
        titleFr: 'Les objectifs en matière d\'information/cybersécurité doivent être identifiés...',
        descriptionFr: 'Les objectifs en matière d\'information/cybersécurité doivent être identifiés, approuvés par les parties prenantes de l\'organisation et validés par la direction générale.',
        titleNl: 'Doelstellingen voor informatie- en cybersecurity moeten op coherente wijze...',
        descriptionNl: 'Doelstellingen voor informatie- en cybersecurity moeten op coherente wijze binnen de hele organisatie worden vastgesteld en goedgekeurd door het senior management.',
        functionId: 'GV',
        categoryId: 'GV.RM',
        subcategoryRef: 'GV.RM-01',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: true
      },
      {
        ref: 'GV.RM-02.1',
        title: 'Risk appetite and risk tolerance statements shall be defined, documented...',
        description: 'Risk appetite and risk tolerance statements shall be defined, documented, approved by senior management, communicated, and maintained.',
        titleFr: 'Les déclarations d’appétence au risque et à la tolérance au risque doivent être...',
        descriptionFr: 'Les déclarations d’appétence au risque et à la tolérance au risque doivent être définies, documentées, approuvées par la direction générale, communiquées et tenues à jour.',
        titleNl: 'Verklaringen over risicobereidheid en risicotolerantie moeten worden...',
        descriptionNl: 'Verklaringen over risicobereidheid en risicotolerantie moeten worden gedefinieerd, gedocumenteerd, goedgekeurd door het senior management, gecommuniceerd en onderhouden.',
        functionId: 'GV',
        categoryId: 'GV.RM',
        subcategoryRef: 'GV.RM-02',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: true
      },
      {
        ref: 'GV.RM-03.1',
        title: 'As part of the organisation-wide risk management strategy, a comprehensive...',
        description: 'As part of the organisation-wide risk management strategy, a comprehensive strategy to manage information and cybersecurity risks shall be developed and updated when changes occur.',
        titleFr: 'Dans le cadre de la stratégie de gestion des risques à l\'échelle de...',
        descriptionFr: 'Dans le cadre de la stratégie de gestion des risques à l\'échelle de l\'organisation, une stratégie complète de gestion des risques liés à la sécurité de l’information et à la cybersécurité doit être élaborée et mise à jour lorsque des changements surviennent.',
        titleNl: 'Als onderdeel van de organisatiebrede risicobeheerstrategie moet een...',
        descriptionNl: 'Als onderdeel van de organisatiebrede risicobeheerstrategie moet een uitgebreide strategie voor het beheer van informatie- en cyberbeveiligingsrisico\'s worden ontwikkeld en bijgewerkt wanneer zich veranderingen voordoen.',
        functionId: 'GV',
        categoryId: 'GV.RM',
        subcategoryRef: 'GV.RM-03',
        level: 'basic',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'GV.RM-03.2',
        title: 'Information and cybersecurity risks shall be documented, as part of the...',
        description: 'Information and cybersecurity risks shall be documented, as part of the enterprise risk management processes, formally approved by senior management, and updated when changes occur.',
        titleFr: 'Les risques liés à la sécurité de l’information et à la cybersécurité doivent...',
        descriptionFr: 'Les risques liés à la sécurité de l’information et à la cybersécurité doivent être documentés dans le cadre des processus de gestion des risques d\'entreprise, formellement approuvés par la direction générale et mis à jour lorsque des changements surviennent.',
        titleNl: 'Informatie- en cyberbeveiligingsrisico\'s moeten worden gedocumenteerd als...',
        descriptionNl: 'Informatie- en cyberbeveiligingsrisico\'s moeten worden gedocumenteerd als onderdeel van de bedrijfsrisicobeheerprocessen, formeel worden goedgekeurd door het senior management en worden bijgewerkt wanneer zich wijzigingen voordoen.',
        functionId: 'GV',
        categoryId: 'GV.RM',
        subcategoryRef: 'GV.RM-03',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: true
      },
      {
        ref: 'GV.RM-04.1',
        title: 'A high-level plan or vision shall be formally established and clearly...',
        description: 'A high-level plan or vision shall be formally established and clearly communicated to everyone involved on how to manage risks, including the different strategies the organisation can employ to deal with identified risks based on risk appetite or risk tolerance level.',
        titleFr: 'Un plan global formel ou une vision claire doit être établi et communiqué à...',
        descriptionFr: 'Un plan global formel ou une vision claire doit être établi et communiqué à l’ensemble des parties prenantes sur la manière dont les risques doivent être gérés, y compris les différentes stratégies que l’organisation peut appliquer pour traiter les risques identifiés, en tenant compte du niveau d’appétence au risque ou de tolérance au risque.',
        titleNl: 'Er moet een formeel globaal plan of een duidelijke visie worden opgesteld en...',
        descriptionNl: 'Er moet een formeel globaal plan of een duidelijke visie worden opgesteld en gecommuniceerd aan alle betrokkenen over hoe risico\'s moeten worden beheerd, met inbegrip van de verschillende strategieën die de organisatie kan toepassen om geïdentificeerde risico\'s aan te pakken, rekening houdend met de mate van risicobereidheid of risicotolerantie.',
        functionId: 'GV',
        categoryId: 'GV.RM',
        subcategoryRef: 'GV.RM-04',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'GV.RM-05.1',
        title: 'To support the high-level risk management vision, the organisation shall...',
        description: 'To support the high-level risk management vision, the organisation shall establish clear lines of communication for cybersecurity risks, including those arising from suppliers and third parties.',
        titleFr: 'Afin de soutenir la vision globale de la gestion des risques, l\'organisation...',
        descriptionFr: 'Afin de soutenir la vision globale de la gestion des risques, l\'organisation doit veiller à définir des modalités claires sur la manière dont l’information relative aux cyberrisques est partagée, y compris ceux provenant des fournisseurs et des tiers.',
        titleNl: 'Om de overkoepelende visie op risicobeheer te ondersteunen, moet de organisatie...',
        descriptionNl: 'Om de overkoepelende visie op risicobeheer te ondersteunen, moet de organisatie zorgen voor duidelijke afspraken over hoe informatie over cyberrisico’s wordt gedeeld, ook wanneer die risico’s afkomstig zijn van leveranciers of andere externe partijen.',
        functionId: 'GV',
        categoryId: 'GV.RM',
        subcategoryRef: 'GV.RM-05',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'GV.RR-01.1',
        title: 'The organisation\'s top management shall be responsible and accountable for...',
        description: 'The organisation\'s top management shall be responsible and accountable for cybersecurity risk and shall foster a culture that is risk-aware, ethical, and continually improving.',
        titleFr: 'La direction générale de l\'organisation est responsable et redevable des...',
        descriptionFr: 'La direction générale de l\'organisation est responsable et redevable des risques liés à la cybersécurité et favorise une culture consciente des risques, éthique et en constante amélioration.',
        titleNl: 'Het topmanagement van de organisatie is verantwoordelijk en aansprakelijk voor...',
        descriptionNl: 'Het topmanagement van de organisatie is verantwoordelijk en aansprakelijk voor cyberbeveiligingsrisico\'s en bevordert een cultuur die risicobewust, ethisch en continu verbeterend is.',
        functionId: 'GV',
        categoryId: 'GV.RR',
        subcategoryRef: 'GV.RR-01',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'GV.RR-02.1',
        title: 'Information security and Cyber security roles, responsibilities and authorities...',
        description: 'Information security and Cyber security roles, responsibilities and authorities for employees, suppliers, customers, and partners shall be documented, reviewed, authorised, kept up-to-date, communicated, and coordinated internally and externally..',
        titleFr: 'Les rôles, responsabilités et pouvoirs en matière de sécurité de l\'information...',
        descriptionFr: 'Les rôles, responsabilités et pouvoirs en matière de sécurité de l\'information et de cybersécurité les collaborateurs, fournisseurs, clients et partenaires doivent être formalisés, régulièrement revus et approuvés, tenus à jour, clairement communiqués et alignés en interne et en externe.',
        titleNl: 'De rollen, verantwoordelijkheden en bevoegdheden op het gebied van informatie-...',
        descriptionNl: 'De rollen, verantwoordelijkheden en bevoegdheden op het gebied van informatie- en cyberbeveiliging voor medewerkers, leveranciers, klanten en partners moeten worden vastgelegd, regelmatig beoordeeld en goedgekeurd, actueel gehouden, duidelijk gecommuniceerd en zowel intern als extern afgestemd.',
        functionId: 'GV',
        categoryId: 'GV.RR',
        subcategoryRef: 'GV.RR-02',
        level: 'important',
        isKeyMeasure: true,
        isManagementLinked: true
      },
      {
        ref: 'GV.RR-02.2',
        title: 'The organisation shall appoint a senior-level executive information security...',
        description: 'The organisation shall appoint a senior-level executive information security officer.',
        titleFr: 'L’organisation doit désigner un cadre dirigeant senior en tant que responsable...',
        descriptionFr: 'L’organisation doit désigner un cadre dirigeant senior en tant que responsable de la sécurité de l’information (Information Security Officer).',
        titleNl: 'De organisatie moet een senior leidinggevende aanstellen als Information...',
        descriptionNl: 'De organisatie moet een senior leidinggevende aanstellen als Information Security Officer.',
        functionId: 'GV',
        categoryId: 'GV.RR',
        subcategoryRef: 'GV.RR-02',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: true
      },
      {
        ref: 'GV.RR-03.1',
        title: 'Sufficient resources shall be allocated in line with the cybersecurity risk...',
        description: 'Sufficient resources shall be allocated in line with the cybersecurity risk strategy, roles, responsibilities and policies.',
        titleFr: 'Des ressources suffisantes doivent être allouées conformément à la stratégie de...',
        descriptionFr: 'Des ressources suffisantes doivent être allouées conformément à la stratégie de gestion des risques de cybersécurité, aux rôles, responsabilités et politiques.',
        titleNl: 'Er moeten voldoende middelen worden toegewezen in overeenstemming met de...',
        descriptionNl: 'Er moeten voldoende middelen worden toegewezen in overeenstemming met de cyberbeveiligingsrisicostrategie, rollen, verantwoordelijkheden en beleid.',
        functionId: 'GV',
        categoryId: 'GV.RR',
        subcategoryRef: 'GV.RR-03',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'GV.RR-03.2',
        title: 'The organisation shall assign roles and responsibilities for reviewing and...',
        description: 'The organisation shall assign roles and responsibilities for reviewing and updating response and recovery plans, ensuring they reflect changes in the risk environment and remain effective.',
        titleFr: 'L\'organisation doit attribuer les rôles et les responsabilités liés à la...',
        descriptionFr: 'L\'organisation doit attribuer les rôles et les responsabilités liés à la révision et à la mise à jour des plans de réponse et de reprise, en veillant à ce qu\'ils restent alignés sur l’évolution du paysage des risques et demeurent efficaces.',
        titleNl: 'De organisatie moet rollen en verantwoordelijkheden toewijzen voor het...',
        descriptionNl: 'De organisatie moet rollen en verantwoordelijkheden toewijzen voor het regelmatig herzien en bijwerken van respons- en herstelplannen, zodat deze blijven aansluiten bij veranderingen in het risicolandschap en effectief blijven functioneren.',
        functionId: 'GV',
        categoryId: 'GV.RR',
        subcategoryRef: 'GV.RR-03',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'GV.RR-04.1',
        title: 'Personnel with access to the organisation’s most critical information or...',
        description: 'Personnel with access to the organisation’s most critical information or technology shall be authenticated.',
        titleFr: 'Le personnel ayant accès aux informations ou aux technologies les plus...',
        descriptionFr: 'Le personnel ayant accès aux informations ou aux technologies les plus critiques de l\'organisation doit être authentifié.',
        titleNl: 'Personeel dat toegang heeft tot de meest kritieke informatie of technologie van...',
        descriptionNl: 'Personeel dat toegang heeft tot de meest kritieke informatie of technologie van de organisatie moet worden geauthenticeerd.',
        functionId: 'GV',
        categoryId: 'GV.RR',
        subcategoryRef: 'GV.RR-04',
        level: 'basic',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'GV.RR-04.2',
        title: 'A cybersecurity process for human resources shall be developed and maintained...',
        description: 'A cybersecurity process for human resources shall be developed and maintained applicable at recruitment, during employment and at termination of employment.',
        titleFr: 'Un processus de cybersécurité pour les ressources humaines doit être élaboré et...',
        descriptionFr: 'Un processus de cybersécurité pour les ressources humaines doit être élaboré et maintenu, applicable lors du recrutement, pendant la relation de travail et lors de la cessation de celle-ci.',
        titleNl: 'Er moet een cyberbeveiligingsproces voor human resources worden ontwikkeld en...',
        descriptionNl: 'Er moet een cyberbeveiligingsproces voor human resources worden ontwikkeld en onderhouden dat van toepassing is bij werving, tijdens het dienstverband en bij beëindiging van het dienstverband.',
        functionId: 'GV',
        categoryId: 'GV.RR',
        subcategoryRef: 'GV.RR-04',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'GV.PO-01.1',
        title: 'Policies and procedures for managing information and cybersecurity shall be...',
        description: 'Policies and procedures for managing information and cybersecurity shall be established, documented, reviewed, approved, updated when changes occur, communicated and enforced.',
        titleFr: 'Les politiques et procédures de gestion de la sécurité de l’information et de...',
        descriptionFr: 'Les politiques et procédures de gestion de la sécurité de l’information et de la cybersécurité doivent être établies, documentées, examinées, approuvées, mises à jour en cas de changement, communiquées et appliquées.',
        titleNl: 'Beleid en procedures voor het beheer van informatie en cyberbeveiliging moeten...',
        descriptionNl: 'Beleid en procedures voor het beheer van informatie en cyberbeveiliging moeten worden vastgesteld, gedocumenteerd, beoordeeld, goedgekeurd, bijgewerkt wanneer er wijzigingen optreden, gecommuniceerd en gehandhaafd.',
        functionId: 'GV',
        categoryId: 'GV.PO',
        subcategoryRef: 'GV.PO-01',
        level: 'basic',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'GV.PO-01.2',
        title: 'Organisational-wide information and cyber security policies and procedures...',
        description: 'Organisational-wide information and cyber security policies and procedures shall include the use of cryptography and, where appropriate, encryption, reflect changes in requirements, threats, technology and organisational roles, and be approved by senior management, who oversee implementation.',
        titleFr: 'Les politiques et procédures organisationnelles en matière de sécurité de...',
        descriptionFr: 'Les politiques et procédures organisationnelles en matière de sécurité de l’information et de cybersécurité doivent inclure l’utilisation de la cryptographie et, le cas échéant, du chiffrement, tenir compte des évolutions des exigences, des menaces, des technologies et des rôles organisationnels, et être approuvées par la direction générale, qui supervise leur mise en œuvre.',
        titleNl: 'Organisatiebrede beleidsregels en procedures op het gebied van informatie- en...',
        descriptionNl: 'Organisatiebrede beleidsregels en procedures op het gebied van informatie- en cyberbeveiliging moeten het gebruik van cryptografie en, indien van toepassing, encryptie omvatten, rekening houden met veranderingen in vereisten, bedreigingen, technologie en organisatorische rollen, en worden goedgekeurd door het senior management, dat toezicht houdt op de implementatie ervan.',
        functionId: 'GV',
        categoryId: 'GV.PO',
        subcategoryRef: 'GV.PO-01',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'GV.OV-02.1',
        title: 'The information and cybersecurity risk management strategy shall be reviewed...',
        description: 'The information and cybersecurity risk management strategy shall be reviewed and adjusted to ensure coverage of organisational requirements and risks.',
        titleFr: 'La stratégie de gestion des risques de sécurité de l’information et de...',
        descriptionFr: 'La stratégie de gestion des risques de sécurité de l’information et de cybersécurité doit être révisée et adaptée afin de garantir qu’elle répond aux exigences et aux risques organisationnels.',
        titleNl: 'De strategie voor informatie- en cyberbeveiligingsrisicobeheer moet worden...',
        descriptionNl: 'De strategie voor informatie- en cyberbeveiligingsrisicobeheer moet worden herzien en aangepast om ervoor te zorgen dat deze voldoet aan de organisatorische vereisten en risico\'s.',
        functionId: 'GV',
        categoryId: 'GV.OV',
        subcategoryRef: 'GV.OV-02',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'GV.OV-03.1',
        title: 'The organisation\'s cybersecurity risk management performance shall be...',
        description: 'The organisation\'s cybersecurity risk management performance shall be evaluated, reviewed and adjusted when necessary.',
        titleFr: 'Les performances de l’organisation en matière de gestion des risques de...',
        descriptionFr: 'Les performances de l’organisation en matière de gestion des risques de cybersécurité doivent être évaluées, examinées et adaptées si nécessaire.',
        titleNl: 'De prestaties van de organisatie op het gebied van...',
        descriptionNl: 'De prestaties van de organisatie op het gebied van cyberbeveiligingsrisicobeheer moeten worden geëvalueerd, beoordeeld en indien nodig aangepast.',
        functionId: 'GV',
        categoryId: 'GV.OV',
        subcategoryRef: 'GV.OV-03',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'GV.SC-01.1',
        title: 'A cybersecurity supply chain risk management program, strategy, objectives...',
        description: 'A cybersecurity supply chain risk management program, strategy, objectives, policies, and processes shall be documented, reviewed, updated when changes occur, and approved by organisational stakeholders.',
        titleFr: 'Un programme, une stratégie, des objectifs, des politiques et des processus de...',
        descriptionFr: 'Un programme, une stratégie, des objectifs, des politiques et des processus de cybersécurité de la chaîne d’approvisionnement doivent être documentés, examinés, mis à jour en cas de changement et approuvés par les parties prenantes au sein de l’organisation.',
        titleNl: 'Een programma, strategie, doelstellingen, beleid en processen voor...',
        descriptionNl: 'Een programma, strategie, doelstellingen, beleid en processen voor cyberbeveiliging van de toeleveringsketen moeten worden gedocumenteerd, beoordeeld, bijgewerkt wanneer er wijzigingen optreden en goedgekeurd door belanghebbenden binnen de organisatie.',
        functionId: 'GV',
        categoryId: 'GV.SC',
        subcategoryRef: 'GV.SC-01',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: true
      },
      {
        ref: 'GV.SC-02.1',
        title: 'Third-party providers shall notify any transfer, termination or transition of...',
        description: 'Third-party providers shall notify any transfer, termination or transition of personnel with physical or logical access to business-critical system elements of the organisation.',
        titleFr: 'Les prestataires externes doivent informer l’organisation de tout transfert...',
        descriptionFr: 'Les prestataires externes doivent informer l’organisation de tout transfert, départ ou changement de personnel ayant un accès physique ou numérique aux composants critiques des systèmes.',
        titleNl: 'Externe dienstverleners moeten de organisatie informeren over elke overdracht...',
        descriptionNl: 'Externe dienstverleners moeten de organisatie informeren over elke overdracht, beëindiging of overgang van personeel dat fysieke of digitale toegang heeft tot bedrijfskritieke onderdelen van de systemen.',
        functionId: 'GV',
        categoryId: 'GV.SC',
        subcategoryRef: 'GV.SC-02',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'GV.SC-03.1',
        title: 'Information- and Cybersecurity supply chain risk management shall be integrated...',
        description: 'Information- and Cybersecurity supply chain risk management shall be integrated into information/cybersecurity and enterprise risk management, risk assessment, and improvement processes.',
        titleFr: 'La gestion des risques de sécurité de l’information et de cybersécurité dans la...',
        descriptionFr: 'La gestion des risques de sécurité de l’information et de cybersécurité dans la chaîne d’approvisionnement doit être intégrée dans la gestion globale de la sécurité de l’information et de la cybersécurité, ainsi que dans la gestion des risques d’entreprise, les évaluations des risques et les processus d’amélioration.',
        titleNl: 'Het risicobeheer voor informatie- en cyberbeveiliging in de toeleveringsketen...',
        descriptionNl: 'Het risicobeheer voor informatie- en cyberbeveiliging in de toeleveringsketen moet worden geïntegreerd in het algemene beheer van informatie- en cyberbeveiliging, evenals in bedrijfsrisicobeheer, risicobeoordeling en verbeteringsprocessen.',
        functionId: 'GV',
        categoryId: 'GV.SC',
        subcategoryRef: 'GV.SC-03',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'GV.SC-05.1',
        title: 'Requirements for addressing cybersecurity risks and the sharing of sensitive...',
        description: 'Requirements for addressing cybersecurity risks and the sharing of sensitive information in supply chains shall be established, prioritised, integrated into contracts and other types of formal agreements, and enforced.',
        titleFr: 'Des exigences claires doivent être établies pour traiter les risques de...',
        descriptionFr: 'Des exigences claires doivent être établies pour traiter les risques de cybersécurité et le partage d’informations sensibles dans la chaîne d’approvisionnement. Ces exigences doivent être priorisées, intégrées dans les contrats et autres types d’accords formels, et appliquées.',
        titleNl: 'Er moeten duidelijke eisen worden vastgesteld voor het aanpakken van...',
        descriptionNl: 'Er moeten duidelijke eisen worden vastgesteld voor het aanpakken van cyberbeveiligingsrisico’s en het delen van gevoelige informatie in de toeleveringsketen. Deze eisen moeten worden geprioriteerd, geïntegreerd in contracten en andere soorten formele overeenkomsten, en gehandhaafd.',
        functionId: 'GV',
        categoryId: 'GV.SC',
        subcategoryRef: 'GV.SC-05',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'GV.SC-05.2',
        title: 'Contractual information/cybersecurity requirements for suppliers and external...',
        description: 'Contractual information/cybersecurity requirements for suppliers and external partners shall be implemented to ensure a verifiable flaw resolution process and to ensure that deficiencies identified during information/cybersecurity testing and evaluation are remedied.',
        titleFr: 'Des exigences contractuelles en matière de sécurité de l’information et de...',
        descriptionFr: 'Des exigences contractuelles en matière de sécurité de l’information et de cybersécurité pour les fournisseurs et partenaires externes doivent être mises en œuvre afin de garantir un processus vérifiable de correction des vulnérabilités et d’assurer que les déficiences identifiées lors de tests et évaluations soient corrigées.',
        titleNl: 'Contractuele eisen voor informatie- en cyberbeveiliging bij leveranciers en...',
        descriptionNl: 'Contractuele eisen voor informatie- en cyberbeveiliging bij leveranciers en externe partners moeten worden geïmplementeerd om een controleerbaar proces voor het oplossen van kwetsbaarheden te waarborgen en om ervoor te zorgen dat tekortkomingen die tijdens testen en evaluaties worden vastgesteld, worden verholpen.',
        functionId: 'GV',
        categoryId: 'GV.SC',
        subcategoryRef: 'GV.SC-05',
        level: 'essential',
        isKeyMeasure: true,
        isManagementLinked: false
      },
      {
        ref: 'GV.SC-05.3',
        title: 'The organisation shall establish contractual requirements permitting the...',
        description: 'The organisation shall establish contractual requirements permitting the organisation to review the information/cybersecurity programmes implemented by suppliers and third-party partners.',
        titleFr: 'L’organisation doit établir des exigences contractuelles lui permettant...',
        descriptionFr: 'L’organisation doit établir des exigences contractuelles lui permettant d’évaluer les programmes de sécurité de l’information/cybersécurité mis en œuvre par les fournisseurs et partenaires externes.',
        titleNl: 'De organisatie moet contractuele vereisten vaststellen die de organisatie in...',
        descriptionNl: 'De organisatie moet contractuele vereisten vaststellen die de organisatie in staat stellen om de door leveranciers en externe partners geïmplementeerde informatie-/cyberbeveiligingsprogramma\'s te beoordelen.',
        functionId: 'GV',
        categoryId: 'GV.SC',
        subcategoryRef: 'GV.SC-05',
        level: 'essential',
        isKeyMeasure: true,
        isManagementLinked: false
      },
      {
        ref: 'GV.SC-06.1',
        title: 'Planning and due diligence shall be carried out to reduce risks before entering...',
        description: 'Planning and due diligence shall be carried out to reduce risks before entering into formal relationships with suppliers or other third parties.',
        titleFr: 'Une planification et une évaluation rigoureuses doivent être réalisées en amont...',
        descriptionFr: 'Une planification et une évaluation rigoureuses doivent être réalisées en amont afin d’atténuer les risques avant d’établir des relations formelles avec des fournisseurs ou d’autres parties externes.',
        titleNl: 'Er moet vooraf een zorgvuldige planning en beoordeling plaatsvinden om risico’s...',
        descriptionNl: 'Er moet vooraf een zorgvuldige planning en beoordeling plaatsvinden om risico’s te beperken voordat formele relaties worden aangegaan met leveranciers of andere externe partijen.',
        functionId: 'GV',
        categoryId: 'GV.SC',
        subcategoryRef: 'GV.SC-06',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'GV.SC-07.1',
        title: 'The risks posed by a supplier, its products and services and other third...',
        description: 'The risks posed by a supplier, its products and services and other third parties shall be identified, documented, prioritised, mitigated and assessed at least annually and when changes occur during the relationship.',
        titleFr: 'Les risques qu’un fournisseur, ses produits et services ainsi que d’autres...',
        descriptionFr: 'Les risques qu’un fournisseur, ses produits et services ainsi que d’autres tiers entraînent doivent être identifiés, documentés, priorisés, atténués et évalués au moins annuellement, ainsi qu’en cas de changements pendant la collaboration.',
        titleNl: 'De risico\'s die een leverancier, zijn producten en diensten en andere derde...',
        descriptionNl: 'De risico\'s die een leverancier, zijn producten en diensten en andere derde partijen met zich meebrengen, moeten worden geïdentificeerd, gedocumenteerd, geprioriteerd, beperkt en minstens jaarlijks beoordeeld, en ook bij wijzigingen tijdens de samenwerking.',
        functionId: 'GV',
        categoryId: 'GV.SC',
        subcategoryRef: 'GV.SC-07',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'GV.SC-07.2',
        title: 'A documented list of all critical suppliers, vendors and partners of the...',
        description: 'A documented list of all critical suppliers, vendors and partners of the organisation that may be involved in a major incident shall be established, kept up-to-date and made available online and off-line with due regard to confidentiality and security.',
        titleFr: 'Une liste documentée de tous les fournisseurs, vendeurs et partenaires...',
        descriptionFr: 'Une liste documentée de tous les fournisseurs, vendeurs et partenaires critiques de l\'organisation susceptibles d\'être impliqués dans un incident majeur doit être établie, tenue à jour et mise à disposition en ligne et hors ligne, dans le respect de la confidentialité et de la sécurité.',
        titleNl: 'Er moet een gedocumenteerde lijst worden opgesteld van alle kritieke...',
        descriptionNl: 'Er moet een gedocumenteerde lijst worden opgesteld van alle kritieke leveranciers, dienstverleners en partners van de organisatie die mogelijk betrokken kunnen zijn bij een ernstig incident. Deze lijst moet actueel worden gehouden en zowel online als offline beschikbaar zijn, met inachtneming van vertrouwelijkheid en veiligheid.',
        functionId: 'GV',
        categoryId: 'GV.SC',
        subcategoryRef: 'GV.SC-07',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'GV.SC-07.3',
        title: 'The organisation shall audit business-critical third-party service providers...',
        description: 'The organisation shall audit business-critical third-party service providers for security compliance.',
        titleFr: 'L’organisation doit réaliser des audits auprès de ses prestataires externes les...',
        descriptionFr: 'L’organisation doit réaliser des audits auprès de ses prestataires externes les plus critiques afin de vérifier qu’ils respectent les exigences de sécurité.',
        titleNl: 'De organisatie moet bij haar meest kritieke externe dienstverleners audits...',
        descriptionNl: 'De organisatie moet bij haar meest kritieke externe dienstverleners audits uitvoeren om te controleren of zij voldoen aan de beveiligingsvereisten.',
        functionId: 'GV',
        categoryId: 'GV.SC',
        subcategoryRef: 'GV.SC-07',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'GV.SC-07.4',
        title: 'The organisation shall ensure conformity with information/cybersecurity...',
        description: 'The organisation shall ensure conformity with information/cybersecurity contractual obligations by suppliers and third-party partners through regular reviews of independent audits, assessments, and third party evaluations.',
        titleFr: 'L’organisation doit s’assurer que les fournisseurs et partenaires externes...',
        descriptionFr: 'L’organisation doit s’assurer que les fournisseurs et partenaires externes respectent les obligations contractuelles en matière de sécurité de l’information/cybersécurité en examinant régulièrement les audits, évaluations et revues indépendants réalisés par des tiers.',
        titleNl: 'De organisatie moet ervoor zorgen dat leveranciers en externe partners voldoen...',
        descriptionNl: 'De organisatie moet ervoor zorgen dat leveranciers en externe partners voldoen aan contractuele verplichtingen op het gebied van informatie-/cyberbeveiliging door regelmatig onafhankelijke audits, beoordelingen en evaluaties door derden te controleren.',
        functionId: 'GV',
        categoryId: 'GV.SC',
        subcategoryRef: 'GV.SC-07',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'GV.SC-08.1',
        title: 'The organisation shall identify and document key personnel from relevant...',
        description: 'The organisation shall identify and document key personnel from relevant suppliers and other third parties to include them in incident planning, response, and recovery activities.',
        titleFr: 'L\'organisation doit identifier et documenter le personnel clé des fournisseurs...',
        descriptionFr: 'L\'organisation doit identifier et documenter le personnel clé des fournisseurs concernés et autres tiers afin de les inclure dans les activités de planification, de réponse et de reprise après incident.',
        titleNl: 'De organisatie moet sleutelpersonen van relevante leveranciers en andere derde...',
        descriptionNl: 'De organisatie moet sleutelpersonen van relevante leveranciers en andere derde partijen identificeren en documenteren om hen te betrekken bij incidentplanning, respons en herstelactiviteiten.',
        functionId: 'GV',
        categoryId: 'GV.SC',
        subcategoryRef: 'GV.SC-08',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'GV.SC-09.1',
        title: 'Supply chain security practices shall be integrated into...',
        description: 'Supply chain security practices shall be integrated into information/cybersecurity and enterprise risk management programs, and their performance shall be monitored throughout the product and service life cycle.',
        titleFr: 'Les mesures de sécurité de la chaîne d’approvisionnement doivent être intégrées...',
        descriptionFr: 'Les mesures de sécurité de la chaîne d’approvisionnement doivent être intégrées aux programmes de sécurité de l’information, de cybersécurité et de gestion des risques de l’organisation. Leurs performances doivent être suivies pendant tout le cycle de vie des produits et services.',
        titleNl: 'Beveiligingsmaatregelen voor de toeleveringsketen moeten worden geïntegreerd in...',
        descriptionNl: 'Beveiligingsmaatregelen voor de toeleveringsketen moeten worden geïntegreerd in de programma’s voor informatie- en cyberbeveiliging en het risicobeheer van de organisatie. De prestaties daarvan moeten gedurende de volledige levenscyclus van producten en diensten worden opgevolgd.',
        functionId: 'GV',
        categoryId: 'GV.SC',
        subcategoryRef: 'GV.SC-09',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'GV.SC-10.1',
        title: 'Cybersecurity supply chain risk management plans shall include actions and...',
        description: 'Cybersecurity supply chain risk management plans shall include actions and responsibilities for managing risks that may arise after a supplier relationship or service agreement has ended.',
        titleFr: 'Les plans de gestion des risques de cybersécurité dans la chaîne...',
        descriptionFr: 'Les plans de gestion des risques de cybersécurité dans la chaîne d’approvisionnement doivent inclure des mesures et des responsabilités pour gérer les risques pouvant apparaître après la fin d’une relation fournisseur ou d’un accord de prestation de services.',
        titleNl: 'Risicobeheerplannen voor cyberbeveiliging in de toeleveringsketen moeten...',
        descriptionNl: 'Risicobeheerplannen voor cyberbeveiliging in de toeleveringsketen moeten maatregelen en verantwoordelijkheden bevatten voor het beheer van risico\'s die kunnen ontstaan nadat een leveranciersrelatie of dienstverleningsovereenkomst is beëindigd.',
        functionId: 'GV',
        categoryId: 'GV.SC',
        subcategoryRef: 'GV.SC-10',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.AM-01.1',
        title: 'An inventory of physical and virtual infrastructure assets—such as hardware...',
        description: 'An inventory of physical and virtual infrastructure assets—such as hardware, network devices, and cloud-hosted environments—that support information processing shall be documented, reviewed, and updated as changes occur.',
        titleFr: 'Un inventaire de tous les composants d’infrastructure physiques et virtuels...',
        descriptionFr: 'Un inventaire de tous les composants d’infrastructure physiques et virtuels (tels que le matériel, les équipements réseau et les environnements cloud ) qui soutiennent le traitement de l’information doit être établi. Cet inventaire doit être documenté, examiné et mis à jour dès que des changements surviennent.',
        titleNl: 'Er moet een inventaris worden opgesteld van alle fysieke en virtuele...',
        descriptionNl: 'Er moet een inventaris worden opgesteld van alle fysieke en virtuele infrastructuurcomponenten – zoals hardware, netwerkapparatuur en cloudomgevingen – die informatieverwerking ondersteunen. Deze inventaris moet worden gedocumenteerd, beoordeeld en bijgewerkt zodra er wijzigingen optreden.',
        functionId: 'ID',
        categoryId: 'ID.AM',
        subcategoryRef: 'ID.AM-01',
        level: 'basic',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.AM-01.2',
        title: 'The inventory of enterprise assets associated with information and information...',
        description: 'The inventory of enterprise assets associated with information and information processing facilities shall reflect changes in the organisation’s context and include all information necessary for effective accountability.',
        titleFr: 'L’inventaire des actifs de l’organisation liés à l’information et aux moyens de...',
        descriptionFr: 'L’inventaire des actifs de l’organisation liés à l’information et aux moyens de traitement de l’information doit être mis à jour en fonction des changements de contexte de l’organisation et contenir toutes les informations nécessaires pour une redevabilité effective.',
        titleNl: 'De inventaris van bedrijfsassets die verband houden met informatie en...',
        descriptionNl: 'De inventaris van bedrijfsassets die verband houden met informatie en informatieverwerkingsfaciliteiten moet wijzigingen in de context van de organisatie weerspiegelen en alle informatie bevatten die nodig is voor een effectieve verantwoording.',
        functionId: 'ID',
        categoryId: 'ID.AM',
        subcategoryRef: 'ID.AM-01',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.AM-01.3',
        title: 'When unauthorised hardware is detected, it shall be quarantined for possible...',
        description: 'When unauthorised hardware is detected, it shall be quarantined for possible exception handling, removed, or replaced, and the inventory shall be updated accordingly.',
        titleFr: 'Lorsque du matériel non autorisé est détecté, il doit être mis en quarantaine...',
        descriptionFr: 'Lorsque du matériel non autorisé est détecté, il doit être mis en quarantaine en vue d’un éventuel traitement par exception, supprimé ou remplacé, et l’inventaire doit être mis à jour en conséquence.',
        titleNl: 'Wanneer ongeautoriseerde hardware wordt gedetecteerd, moet deze in quarantaine...',
        descriptionNl: 'Wanneer ongeautoriseerde hardware wordt gedetecteerd, moet deze in quarantaine worden geplaatst voor mogelijke uitzonderingsafhandeling, worden verwijderd of vervangen, en moet de inventaris dienovereenkomstig worden bijgewerkt.',
        functionId: 'ID',
        categoryId: 'ID.AM',
        subcategoryRef: 'ID.AM-01',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.AM-01.4',
        title: 'Mechanisms for detecting the presence of unauthorised hardware and firmware...',
        description: 'Mechanisms for detecting the presence of unauthorised hardware and firmware components within the organisation’s ICT/OT environment shall be identified.',
        titleFr: 'Des mécanismes de détection des composants matériels et micrologiciels non...',
        descriptionFr: 'Des mécanismes de détection des composants matériels et micrologiciels non autorisés au sein de l’environnement TIC/OT de l’organisation doivent être établis.',
        titleNl: 'Mechanismen voor het detecteren van ongeautoriseerde hardware- en...',
        descriptionNl: 'Mechanismen voor het detecteren van ongeautoriseerde hardware- en firmwarecomponenten binnen de ICT/OT-omgeving van de organisatie moeten worden vastgesteld.',
        functionId: 'ID',
        categoryId: 'ID.AM',
        subcategoryRef: 'ID.AM-01',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.AM-02.1',
        title: 'An inventory of software, digital services, and business systems used within...',
        description: 'An inventory of software, digital services, and business systems used within the organisation shall be documented, reviewed, and updated as changes occur.',
        titleFr: 'Un inventaire des logiciels, services numériques et systèmes d’entreprise...',
        descriptionFr: 'Un inventaire des logiciels, services numériques et systèmes d’entreprise utilisés au sein de l’organisation doit être documenté, examiné et mis à jour lorsque des changements surviennent.',
        titleNl: 'Een inventaris van software, digitale diensten en bedrijfssystemen die binnen...',
        descriptionNl: 'Een inventaris van software, digitale diensten en bedrijfssystemen die binnen de organisatie worden gebruikt, moet worden gedocumenteerd, beoordeeld en bijgewerkt wanneer er wijzigingen plaatsvinden.',
        functionId: 'ID',
        categoryId: 'ID.AM',
        subcategoryRef: 'ID.AM-02',
        level: 'basic',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.AM-02.2',
        title: 'The inventory reflecting which software, services and systems are used in the...',
        description: 'The inventory reflecting which software, services and systems are used in the organisation shall reflect changes in the organisation’s context and include all information necessary for effective accountability.',
        titleFr: 'L’inventaire qui indique quels logiciels, services et systèmes sont utilisés...',
        descriptionFr: 'L’inventaire qui indique quels logiciels, services et systèmes sont utilisés dans l’organisation doit refléter les changements dans le contexte de l’organisation et contenir toutes les informations nécessaires pour une redevabilité effective.',
        titleNl: 'De inventaris die weergeeft welke software, diensten en systemen in de...',
        descriptionNl: 'De inventaris die weergeeft welke software, diensten en systemen in de organisatie worden gebruikt, moet wijzigingen in de context van de organisatie weerspiegelen en alle informatie bevatten die nodig is voor effectieve verantwoording.',
        functionId: 'ID',
        categoryId: 'ID.AM',
        subcategoryRef: 'ID.AM-02',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.AM-02.3',
        title: 'The people responsible and accountable for managing software platforms and...',
        description: 'The people responsible and accountable for managing software platforms and applications within the organisation shall be formally identified.',
        titleFr: 'Les personnes responsables et redevables de la gestion des plateformes...',
        descriptionFr: 'Les personnes responsables et redevables de la gestion des plateformes logicielles et des applications au sein de l\'organisation doivent être formellement identifiées.',
        titleNl: 'De personen die verantwoordelijk en aanspreekbaar zijn voor het beheer van...',
        descriptionNl: 'De personen die verantwoordelijk en aanspreekbaar zijn voor het beheer van softwareplatforms en -applicaties binnen de organisatie moeten formeel worden geïdentificeerd.',
        functionId: 'ID',
        categoryId: 'ID.AM',
        subcategoryRef: 'ID.AM-02',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.AM-02.4',
        title: 'When unauthorised software is detected, it shall be quarantined for possible...',
        description: 'When unauthorised software is detected, it shall be quarantined for possible exception handling, removed, or replaced, and the inventory shall be updated accordingly.',
        titleFr: 'Lorsqu\'un logiciel non autorisé est détecté, il doit être mis en quarantaine...',
        descriptionFr: 'Lorsqu\'un logiciel non autorisé est détecté, il doit être mis en quarantaine pour un éventuel traitement des exceptions, supprimé ou remplacé, et l\'inventaire doit être mis à jour en conséquence.',
        titleNl: 'Wanneer ongeautoriseerde software wordt gedetecteerd, moet deze in quarantaine...',
        descriptionNl: 'Wanneer ongeautoriseerde software wordt gedetecteerd, moet deze in quarantaine worden geplaatst voor mogelijke uitzonderingsafhandeling, worden verwijderd of vervangen, en moet de inventaris dienovereenkomstig worden bijgewerkt.',
        functionId: 'ID',
        categoryId: 'ID.AM',
        subcategoryRef: 'ID.AM-02',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.AM-02.5',
        title: 'Mechanisms for detecting the presence of unauthorised software within the...',
        description: 'Mechanisms for detecting the presence of unauthorised software within the organisation’s ICT/OT environment shall be identified.',
        titleFr: 'Des mécanismes doivent être mis en place pour détecter la présence de logiciels...',
        descriptionFr: 'Des mécanismes doivent être mis en place pour détecter la présence de logiciels non autorisés au sein de l’environnement TIC/OT de l’organisation.',
        titleNl: 'Er moeten mechanismen worden vastgesteld om de aanwezigheid van...',
        descriptionNl: 'Er moeten mechanismen worden vastgesteld om de aanwezigheid van ongeautoriseerde software binnen de ICT/OT-omgeving van de organisatie op te sporen.',
        functionId: 'ID',
        categoryId: 'ID.AM',
        subcategoryRef: 'ID.AM-02',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.AM-03.2',
        title: 'The organisation\'s network communication and internal data flows shall be...',
        description: 'The organisation\'s network communication and internal data flows shall be mapped, documented, authorised, and updated when changes occur.',
        titleFr: 'Les communications réseau et les flux de données internes de l’organisation...',
        descriptionFr: 'Les communications réseau et les flux de données internes de l’organisation doivent être cartographiés, documentés, autorisés et mis à jour en cas de modification.',
        titleNl: 'De netwerkcommunicatie en interne gegevensstromen van de organisatie moeten in...',
        descriptionNl: 'De netwerkcommunicatie en interne gegevensstromen van de organisatie moeten in kaart worden gebracht, gedocumenteerd, geautoriseerd en bijgewerkt wanneer er wijzigingen optreden.',
        functionId: 'ID',
        categoryId: 'ID.AM',
        subcategoryRef: 'ID.AM-03',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.AM-03.3',
        title: 'The organisation\'s network communication and external data flows shall be...',
        description: 'The organisation\'s network communication and external data flows shall be mapped, documented , authorised, and updated when changes occur.',
        titleFr: 'Les communications réseau et les flux de données externes de l’organisation...',
        descriptionFr: 'Les communications réseau et les flux de données externes de l’organisation doivent être cartographiés, documentés, autorisés et mis à jour en cas de modification.',
        titleNl: 'De netwerkcommunicatie en externe gegevensstromen van de organisatie moeten in...',
        descriptionNl: 'De netwerkcommunicatie en externe gegevensstromen van de organisatie moeten in kaart worden gebracht, gedocumenteerd, geautoriseerd en bijgewerkt wanneer er wijzigingen optreden.',
        functionId: 'ID',
        categoryId: 'ID.AM',
        subcategoryRef: 'ID.AM-03',
        level: 'essential',
        isKeyMeasure: true,
        isManagementLinked: false
      },
      {
        ref: 'ID.AM-04.1',
        title: 'Organisations shall keep a clear and up-to-date list of all external services...',
        description: 'Organisations shall keep a clear and up-to-date list of all external services it uses, including how they connect to their systems. These services shall be reviewed and approved before use, and the list shall be updated whenever changes happen.',
        titleFr: 'Les organisations doivent tenir une liste claire et à jour de tous les services...',
        descriptionFr: 'Les organisations doivent tenir une liste claire et à jour de tous les services externes qu’elles utilisent, y compris la manière dont ceux-ci se connectent à leurs systèmes. Ces services doivent être évalués et approuvés avant leur utilisation, et la liste doit être mise à jour en cas de modification.',
        titleNl: 'Organisaties moeten een duidelijke en actuele lijst bijhouden van alle externe...',
        descriptionNl: 'Organisaties moeten een duidelijke en actuele lijst bijhouden van alle externe diensten die ze gebruiken, inclusief hoe deze verbinding maken met hun systemen. Deze diensten moeten vóór gebruik worden beoordeeld en goedgekeurd, en de lijst moet worden bijgewerkt wanneer er wijzigingen plaatsvinden.',
        functionId: 'ID',
        categoryId: 'ID.AM',
        subcategoryRef: 'ID.AM-04',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.AM-04.2',
        title: 'The organisation shall map, document and authorise the flow of information...',
        description: 'The organisation shall map, document and authorise the flow of information to/from external systems and update the flow when changes occur.',
        titleFr: 'L\'organisation doit cartographier, documenter et autoriser les flux...',
        descriptionFr: 'L\'organisation doit cartographier, documenter et autoriser les flux d\'informations vers/depuis les systèmes externes et mettre à jour ces flux lorsque des changements surviennent.',
        titleNl: 'De organisatie moet de informatiestroom van en naar externe systemen in kaart...',
        descriptionNl: 'De organisatie moet de informatiestroom van en naar externe systemen in kaart brengen, documenteren en autoriseren en de stroom bijwerken wanneer er wijzigingen optreden.',
        functionId: 'ID',
        categoryId: 'ID.AM',
        subcategoryRef: 'ID.AM-04',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.AM-05.1',
        title: 'The organisation’s assets shall be prioritised based on classification...',
        description: 'The organisation’s assets shall be prioritised based on classification, criticality, and business value.',
        titleFr: 'Les actifs de l’organisation sont priorisés en fonction de leur classification...',
        descriptionFr: 'Les actifs de l’organisation sont priorisés en fonction de leur classification, de leur criticité et de leur valeur métier.',
        titleNl: 'De assets van de organisatie worden geprioriteerd op basis van classificatie...',
        descriptionNl: 'De assets van de organisatie worden geprioriteerd op basis van classificatie, kriticiteit en zakelijke waarde.',
        functionId: 'ID',
        categoryId: 'ID.AM',
        subcategoryRef: 'ID.AM-05',
        level: 'basic',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.AM-07.1',
        title: 'Data that the organisation stores and uses shall be identified..',
        description: 'Data that the organisation stores and uses shall be identified..',
        titleFr: 'Les données que l\'organisation stocke et utilise doivent être identifiées.',
        descriptionFr: 'Les données que l\'organisation stocke et utilise doivent être identifiées.',
        titleNl: 'Gegevens die de organisatie opslaat en gebruikt, moeten worden geïdentificeerd.',
        descriptionNl: 'Gegevens die de organisatie opslaat en gebruikt, moeten worden geïdentificeerd.',
        functionId: 'ID',
        categoryId: 'ID.AM',
        subcategoryRef: 'ID.AM-07',
        level: 'basic',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.AM-07.2',
        title: 'Inventories of data and associated metadata shall be maintained for designated...',
        description: 'Inventories of data and associated metadata shall be maintained for designated data types.',
        titleFr: 'Les inventaires des données et des métadonnées associées doivent être tenus à...',
        descriptionFr: 'Les inventaires des données et des métadonnées associées doivent être tenus à jour pour les types de données désignés.',
        titleNl: 'Inventarissen van gegevens en bijbehorende metagegevens moeten worden...',
        descriptionNl: 'Inventarissen van gegevens en bijbehorende metagegevens moeten worden bijgehouden voor aangewezen datatypes.',
        functionId: 'ID',
        categoryId: 'ID.AM',
        subcategoryRef: 'ID.AM-07',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.AM-08.2',
        title: 'Patches and security updates for operating systems and critical system...',
        description: 'Patches and security updates for operating systems and critical system components shall be installed.',
        titleFr: 'Les correctifs et les mises à jour de sécurité pour les systèmes d\'exploitation...',
        descriptionFr: 'Les correctifs et les mises à jour de sécurité pour les systèmes d\'exploitation et les composants critiques du système doivent être installés.',
        titleNl: 'Patches en beveiligingsupdates voor besturingssystemen en kritieke...',
        descriptionNl: 'Patches en beveiligingsupdates voor besturingssystemen en kritieke systeemcomponenten moeten worden geïnstalleerd.',
        functionId: 'ID',
        categoryId: 'ID.AM',
        subcategoryRef: 'ID.AM-08',
        level: 'basic',
        isKeyMeasure: true,
        isManagementLinked: false
      },
      {
        ref: 'ID.AM-08.3',
        title: 'The organisation shall enforce accountability for all its business-critical...',
        description: 'The organisation shall enforce accountability for all its business-critical assets throughout the system lifecycle, including removal, transfers, and disposal.',
        titleFr: 'L’organisation doit assurer la redevabilité pour tous ses actifs critiques tout...',
        descriptionFr: 'L’organisation doit assurer la redevabilité pour tous ses actifs critiques tout au long du cycle de vie du système, y compris lors de leur suppression, transfert et mise hors service.',
        titleNl: 'De organisatie moet verantwoordingsplicht afdwingen voor al haar...',
        descriptionNl: 'De organisatie moet verantwoordingsplicht afdwingen voor al haar bedrijfskritische middelen gedurende de volledige levenscyclus van het systeem, inclusief verwijdering, overdracht en buitengebruikstelling.',
        functionId: 'ID',
        categoryId: 'ID.AM',
        subcategoryRef: 'ID.AM-08',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.AM-08.4',
        title: 'The organisation shall ensure that the necessary measures are taken to deal...',
        description: 'The organisation shall ensure that the necessary measures are taken to deal with loss, misuse, damage, or theft of assets.',
        titleFr: 'L\'organisation doit s\'assurer que les mesures nécessaires sont prises pour...',
        descriptionFr: 'L\'organisation doit s\'assurer que les mesures nécessaires sont prises pour faire face à la perte, à l\'utilisation abusive, à l\'endommagement ou au vol d\'actifs.',
        titleNl: 'De organisatie moet ervoor zorgen dat de nodige maatregelen worden genomen om...',
        descriptionNl: 'De organisatie moet ervoor zorgen dat de nodige maatregelen worden genomen om verlies, misbruik, beschadiging of diefstal van assets aan te pakken.',
        functionId: 'ID',
        categoryId: 'ID.AM',
        subcategoryRef: 'ID.AM-08',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.AM-08.5',
        title: 'The organisation shall ensure that disposal actions are approved, tracked...',
        description: 'The organisation shall ensure that disposal actions are approved, tracked, documented, and verified.',
        titleFr: 'L’organisation doit veiller à ce que toutes les actions de suppression ou...',
        descriptionFr: 'L’organisation doit veiller à ce que toutes les actions de suppression ou d’élimination soient approuvées, suivies, documentées et vérifiées.',
        titleNl: 'De organisatie moet ervoor zorgen dat alle verwijderings- of afvoeracties...',
        descriptionNl: 'De organisatie moet ervoor zorgen dat alle verwijderings- of afvoeracties worden goedgekeurd, opgevolgd, gedocumenteerd en gecontroleerd.',
        functionId: 'ID',
        categoryId: 'ID.AM',
        subcategoryRef: 'ID.AM-08',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.AM-08.6',
        title: 'The organisation shall plan, perform and document preventive maintenance and...',
        description: 'The organisation shall plan, perform and document preventive maintenance and repairs on its critical system components according to approved processes and tools.',
        titleFr: 'L\'organisation doit planifier, effectuer et documenter la maintenance...',
        descriptionFr: 'L\'organisation doit planifier, effectuer et documenter la maintenance préventive et les réparations des composants critiques de ses systèmes conformément aux processus et outils approuvés.',
        titleNl: 'De organisatie moet preventief onderhoud en reparaties aan haar kritieke...',
        descriptionNl: 'De organisatie moet preventief onderhoud en reparaties aan haar kritieke systeemcomponenten plannen, uitvoeren en documenteren volgens goedgekeurde processen en tools.',
        functionId: 'ID',
        categoryId: 'ID.AM',
        subcategoryRef: 'ID.AM-08',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.AM-08.7',
        title: 'The organisation shall prevent unauthorised removal of maintenance equipment...',
        description: 'The organisation shall prevent unauthorised removal of maintenance equipment which contains critical system information of the organisation.',
        titleFr: 'L’organisation doit empêcher que des équipements de maintenance contenant des...',
        descriptionFr: 'L’organisation doit empêcher que des équipements de maintenance contenant des informations critiques des systèmes de l’organisation soient retirés sans autorisation.',
        titleNl: 'De organisatie moet voorkomen dat onderhoudsapparatuur die kritieke...',
        descriptionNl: 'De organisatie moet voorkomen dat onderhoudsapparatuur die kritieke systeeminformatie van de organisatie bevat, zonder toestemming wordt verwijderd.',
        functionId: 'ID',
        categoryId: 'ID.AM',
        subcategoryRef: 'ID.AM-08',
        level: 'essential',
        isKeyMeasure: true,
        isManagementLinked: false
      },
      {
        ref: 'ID.AM-08.8',
        title: 'The organisation shall pre-approve, monitor and enforce maintenance tools for...',
        description: 'The organisation shall pre-approve, monitor and enforce maintenance tools for use on its critical systems.',
        titleFr: 'L’organisation doit approuver préalablement, contrôler et encadrer...',
        descriptionFr: 'L’organisation doit approuver préalablement, contrôler et encadrer l’utilisation des outils de maintenance sur ses systèmes critiques.',
        titleNl: 'De organisatie moet onderhoudstools voor gebruik op haar kritieke systemen...',
        descriptionNl: 'De organisatie moet onderhoudstools voor gebruik op haar kritieke systemen vooraf goedkeuren, controleren en handhaven.',
        functionId: 'ID',
        categoryId: 'ID.AM',
        subcategoryRef: 'ID.AM-08',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.AM-08.9',
        title: 'Maintenance tools and portable storage devices shall be inspected as they enter...',
        description: 'Maintenance tools and portable storage devices shall be inspected as they enter the facility and shall be protected by anti-malware solutions that scan them for malicious code before they are used on the organisation\'s systems.',
        titleFr: 'Les outils de maintenance et les supports de stockage portables doivent être...',
        descriptionFr: 'Les outils de maintenance et les supports de stockage portables doivent être inspectés à leur entrée dans les installations et protégés par des solutions anti-malware qui les analysent afin de détecter tout code malveillant avant leur utilisation sur les systèmes de l’organisation.',
        titleNl: 'Onderhoudstools en draagbare opslagapparaten moeten worden geïnspecteerd...',
        descriptionNl: 'Onderhoudstools en draagbare opslagapparaten moeten worden geïnspecteerd wanneer ze de faciliteit binnenkomen en moeten worden beschermd door anti-malwareoplossingen die ze scannen op kwaadaardige code voordat ze op de systemen van de organisatie worden gebruikt.',
        functionId: 'ID',
        categoryId: 'ID.AM',
        subcategoryRef: 'ID.AM-08',
        level: 'essential',
        isKeyMeasure: true,
        isManagementLinked: false
      },
      {
        ref: 'ID.AM-08.10',
        title: 'The organisation shall verify security controls following maintenance or...',
        description: 'The organisation shall verify security controls following maintenance or repairs/patching, and take action as appropriate.',
        titleFr: 'L’organisation doit vérifier, après toute opération de maintenance ou...',
        descriptionFr: 'L’organisation doit vérifier, après toute opération de maintenance ou réparation/application de correctifs, que les mesures de sécurité fonctionnent correctement et prendre, si nécessaire, les mesures appropriées.',
        titleNl: 'De organisatie moet na onderhoud of reparaties/patches controleren of de...',
        descriptionNl: 'De organisatie moet na onderhoud of reparaties/patches controleren of de beveiligingsmaatregelen correct functioneren en zo nodig passende acties ondernemen.',
        functionId: 'ID',
        categoryId: 'ID.AM',
        subcategoryRef: 'ID.AM-08',
        level: 'essential',
        isKeyMeasure: true,
        isManagementLinked: false
      },
      {
        ref: 'ID.AM-08.11',
        title: 'Remote maintenance and diagnostic activities of organisational assets shall be...',
        description: 'Remote maintenance and diagnostic activities of organisational assets shall be pre-approved and the performance logged.',
        titleFr: 'Les activités de maintenance et de diagnostic à distance portant sur les actifs...',
        descriptionFr: 'Les activités de maintenance et de diagnostic à distance portant sur les actifs de l’organisation doivent être approuvées préalablement et leur exécution doit être journalisée.',
        titleNl: 'Onderhouds- en diagnoseactiviteiten op afstand van bedrijfsmiddelen van de...',
        descriptionNl: 'Onderhouds- en diagnoseactiviteiten op afstand van bedrijfsmiddelen van de organisatie moeten vooraf worden goedgekeurd en de uitvoering ervan moet worden geregistreerd.',
        functionId: 'ID',
        categoryId: 'ID.AM',
        subcategoryRef: 'ID.AM-08',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.AM-08.12',
        title: 'Setting up non-local maintenance and diagnostic sessions over remote network...',
        description: 'Setting up non-local maintenance and diagnostic sessions over remote network connections shall require strong authenticators and these connections shall be terminated when non-local maintenance is completed.',
        titleFr: 'La mise en place de sessions de maintenance et de diagnostic à distance via des...',
        descriptionFr: 'La mise en place de sessions de maintenance et de diagnostic à distance via des connexions réseau externes requiert des moyens d’authentification forts, et ces connexions doivent être interrompues lorsque la maintenance à distance est terminée.',
        titleNl: 'Voor het opzetten van niet-lokale onderhouds- en diagnosesessies via externe...',
        descriptionNl: 'Voor het opzetten van niet-lokale onderhouds- en diagnosesessies via externe netwerkverbindingen zijn sterke authenticatiemiddelen vereist en dergelijke verbindingen moeten worden beëindigd wanneer het niet-lokale onderhoud is voltooid.',
        functionId: 'ID',
        categoryId: 'ID.AM',
        subcategoryRef: 'ID.AM-08',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.AM-08.13',
        title: 'The organisation shall require remote maintenance diagnostic services to be...',
        description: 'The organisation shall require remote maintenance diagnostic services to be performed from a system that implements security features similar to the security features implemented on the equivalent organisation\'s critical system.',
        titleFr: 'L\'organisation doit exiger que les services de diagnostic de maintenance à...',
        descriptionFr: 'L\'organisation doit exiger que les services de diagnostic de maintenance à distance soient effectués à partir d\'un système qui met en œuvre des fonctionnalités de sécurité similaires à celles mises en œuvre sur le système critique de l\'organisation équivalente.',
        titleNl: 'De organisatie moet vereisen dat externe onderhouds- en diagnosetaken worden...',
        descriptionNl: 'De organisatie moet vereisen dat externe onderhouds- en diagnosetaken worden uitgevoerd vanaf een systeem dat beveiligingsfuncties bevat die vergelijkbaar zijn met die van het kritieke systeem van de organisatie.',
        functionId: 'ID',
        categoryId: 'ID.AM',
        subcategoryRef: 'ID.AM-08',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.RA-01.1',
        title: 'Threats and vulnerabilities shall be identified in all relevant assets...',
        description: 'Threats and vulnerabilities shall be identified in all relevant assets, including software, network and system architectures, and facilities that house critical computing assets.',
        titleFr: 'Les menaces et les vulnérabilités doivent être identifiées dans tous les actifs...',
        descriptionFr: 'Les menaces et les vulnérabilités doivent être identifiées dans tous les actifs pertinents, y compris les logiciels, les architectures réseau et système, ainsi que les installations hébergeant des actifs informatiques critiques.',
        titleNl: 'Bedreigingen en kwetsbaarheden moeten worden geïdentificeerd in alle relevante...',
        descriptionNl: 'Bedreigingen en kwetsbaarheden moeten worden geïdentificeerd in alle relevante bedrijfsmiddelen, waaronder software, netwerk- en systeemarchitecturen, én de faciliteiten waarin kritieke digitale systemen en apparatuur zijn ondergebracht.',
        functionId: 'ID',
        categoryId: 'ID.RA',
        subcategoryRef: 'ID.RA-01',
        level: 'basic',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.RA-01.2',
        title: 'A process shall be established to continuously monitor, identify, and document...',
        description: 'A process shall be established to continuously monitor, identify, and document vulnerabilities of the organisation\'s business critical systems.',
        titleFr: 'Un processus doit être établi afin de surveiller en continu, d’identifier et de...',
        descriptionFr: 'Un processus doit être établi afin de surveiller en continu, d’identifier et de documenter les vulnérabilités des systèmes critiques pour l’activité de l’organisation.',
        titleNl: 'Er moet een proces worden opgezet om de kwetsbaarheden van de bedrijfskritieke...',
        descriptionNl: 'Er moet een proces worden opgezet om de kwetsbaarheden van de bedrijfskritieke systemen van de organisatie continu te monitoren, te identificeren en te documenteren.',
        functionId: 'ID',
        categoryId: 'ID.RA',
        subcategoryRef: 'ID.RA-01',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.RA-01.3',
        title: 'The organisation shall establish and maintain a documented process that enables...',
        description: 'The organisation shall establish and maintain a documented process that enables continuous review, analysis and remediation of vulnerabilities and makes information sharing possible, where applicable.',
        titleFr: 'L’organisation doit établir et maintenir un processus documenté permettant...',
        descriptionFr: 'L’organisation doit établir et maintenir un processus documenté permettant l’examen continu, l’analyse et la remédiation des vulnérabilités, et prévoyant le partage d’informations lorsque cela est applicable.',
        titleNl: 'De organisatie moet een gedocumenteerd proces opstellen en onderhouden dat...',
        descriptionNl: 'De organisatie moet een gedocumenteerd proces opstellen en onderhouden dat zorgt voor een continue beoordeling, analyse en verhelpen van kwetsbaarheden, en dat voorziet in het delen van informatie waar van toepassing.',
        functionId: 'ID',
        categoryId: 'ID.RA',
        subcategoryRef: 'ID.RA-01',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.RA-01.4',
        title: 'To ensure that organisation\'s operations are not adversely affected by the...',
        description: 'To ensure that organisation\'s operations are not adversely affected by the testing process, performance/load testing and penetration testing on the organisation’s systems shall be carried out with care.',
        titleFr: 'Afin de garantir que les activités de l’organisation ne soient pas affectées...',
        descriptionFr: 'Afin de garantir que les activités de l’organisation ne soient pas affectées négativement par le processus de test, les tests de performance/de charge et les tests d’intrusion sur les systèmes de l’organisation doivent être réalisés avec précaution.',
        titleNl: 'Om ervoor te zorgen dat de activiteiten van de organisatie niet nadelig worden...',
        descriptionNl: 'Om ervoor te zorgen dat de activiteiten van de organisatie niet nadelig worden beïnvloed door het testproces, moeten prestatie-/belastingtests en penetratietests op de systemen van de organisatie met zorg worden uitgevoerd.',
        functionId: 'ID',
        categoryId: 'ID.RA',
        subcategoryRef: 'ID.RA-01',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.RA-01.5',
        title: 'Vulnerability scanning shall not adversely impact system functions.',
        description: 'Vulnerability scanning shall not adversely impact system functions.',
        titleFr: 'Le scan de vulnérabilités ne doit pas avoir d’impact négatif sur les fonctions...',
        descriptionFr: 'Le scan de vulnérabilités ne doit pas avoir d’impact négatif sur les fonctions du système.',
        titleNl: 'Het scannen op kwetsbaarheden mag geen nadelige invloed hebben op de...',
        descriptionNl: 'Het scannen op kwetsbaarheden mag geen nadelige invloed hebben op de systeemfuncties.',
        functionId: 'ID',
        categoryId: 'ID.RA',
        subcategoryRef: 'ID.RA-01',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.RA-01.6',
        title: 'Vulnerabilities shall be identified and managed in all relevant assets...',
        description: 'Vulnerabilities shall be identified and managed in all relevant assets, including software, network and system architectures, and facilities.',
        titleFr: 'Les vulnérabilités doivent être identifiées et gérées dans tous les actifs...',
        descriptionFr: 'Les vulnérabilités doivent être identifiées et gérées dans tous les actifs pertinents, y compris les logiciels, les architectures réseau et système ainsi que les installations.',
        titleNl: 'Kwetsbaarheden moeten worden geïdentificeerd en beheerd in alle relevante...',
        descriptionNl: 'Kwetsbaarheden moeten worden geïdentificeerd en beheerd in alle relevante assets, waaronder software, netwerk- en systeemarchitecturen en faciliteiten.',
        functionId: 'ID',
        categoryId: 'ID.RA',
        subcategoryRef: 'ID.RA-01',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.RA-02.1',
        title: 'A threat and vulnerability awareness programme that includes a...',
        description: 'A threat and vulnerability awareness programme that includes a cross-organisation information-sharing capability shall be implemented.',
        titleFr: 'Un programme de sensibilisation aux menaces et aux vulnérabilités incluant une...',
        descriptionFr: 'Un programme de sensibilisation aux menaces et aux vulnérabilités incluant une capacité de partage d’informations inter-organisationnelle doit être mis en œuvre.',
        titleNl: 'Er moet een programma voor bewustmaking van bedreigingen en kwetsbaarheden...',
        descriptionNl: 'Er moet een programma voor bewustmaking van bedreigingen en kwetsbaarheden worden geïmplementeerd dat de mogelijkheid biedt om informatie binnen de hele organisatie te delen.',
        functionId: 'ID',
        categoryId: 'ID.RA',
        subcategoryRef: 'ID.RA-02',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.RA-02.2',
        title: 'Automated mechanisms shall be implemented to disseminate security alerts and...',
        description: 'Automated mechanisms shall be implemented to disseminate security alerts and advisories to relevant organisation stakeholders.',
        titleFr: 'Des mécanismes automatisés doivent être mis en place pour diffuser les alertes...',
        descriptionFr: 'Des mécanismes automatisés doivent être mis en place pour diffuser les alertes et les avis de sécurité aux parties prenantes concernées de l\'organisation.',
        titleNl: 'Er moeten geautomatiseerde mechanismen worden geïmplementeerd om...',
        descriptionNl: 'Er moeten geautomatiseerde mechanismen worden geïmplementeerd om beveiligingswaarschuwingen en adviezen te verspreiden onder relevante belanghebbenden van de organisatie.',
        functionId: 'ID',
        categoryId: 'ID.RA',
        subcategoryRef: 'ID.RA-02',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.RA-03.1',
        title: 'Threats shall be identified and assessed in relation to all relevant assets...',
        description: 'Threats shall be identified and assessed in relation to all relevant assets, including software, network and system architectures, and facilities.',
        titleFr: 'Les menaces doivent être identifiées et évaluées en relation avec tous les...',
        descriptionFr: 'Les menaces doivent être identifiées et évaluées en relation avec tous les actifs pertinents, y compris les logiciels, les architectures réseau et système ainsi que les installations.',
        titleNl: 'Bedreigingen moeten worden geïdentificeerd en beoordeeld in relatie tot alle...',
        descriptionNl: 'Bedreigingen moeten worden geïdentificeerd en beoordeeld in relatie tot alle relevante assets, waaronder software, netwerk- en systeemarchitecturen en faciliteiten.',
        functionId: 'ID',
        categoryId: 'ID.RA',
        subcategoryRef: 'ID.RA-03',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.RA-05.1',
        title: 'The organisation shall conduct risk assessments in which risk is determined by...',
        description: 'The organisation shall conduct risk assessments in which risk is determined by threats, vulnerabilities and the impact on business processes and assets.',
        titleFr: 'L’organisation doit réaliser des évaluations des risques dans lesquelles le...',
        descriptionFr: 'L’organisation doit réaliser des évaluations des risques dans lesquelles le risque est déterminé sur la base des menaces, des vulnérabilités et de l’impact sur les processus métiers et les actifs.',
        titleNl: 'De organisatie moet risicobeoordelingen uitvoeren waarbij het risico wordt...',
        descriptionNl: 'De organisatie moet risicobeoordelingen uitvoeren waarbij het risico wordt bepaald aan de hand van bedreigingen, kwetsbaarheden en de impact op bedrijfsprocessen en assets.',
        functionId: 'ID',
        categoryId: 'ID.RA',
        subcategoryRef: 'ID.RA-05',
        level: 'basic',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.RA-05.2',
        title: 'The organisation shall conduct and document risk assessments in which risk is...',
        description: 'The organisation shall conduct and document risk assessments in which risk is determined by threats, vulnerabilities, impact on business processes and assets, and likelihood of their occurrence.',
        titleFr: 'L\'organisation doit mener et documenter des évaluations des risques dans...',
        descriptionFr: 'L\'organisation doit mener et documenter des évaluations des risques dans lesquelles le risque est déterminé par les menaces, les vulnérabilités, l\'impact sur les processus métier et les actifs, et la probabilité de leur occurrence.',
        titleNl: 'De organisatie moet risicobeoordelingen uitvoeren en documenteren, waarbij het...',
        descriptionNl: 'De organisatie moet risicobeoordelingen uitvoeren en documenteren, waarbij het risico wordt bepaald aan de hand van bedreigingen, kwetsbaarheden, de impact op bedrijfsprocessen en assets, en de waarschijnlijkheid dat deze zich voordoen.',
        functionId: 'ID',
        categoryId: 'ID.RA',
        subcategoryRef: 'ID.RA-05',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: true
      },
      {
        ref: 'ID.RA-05.3',
        title: 'Risk assessment results shall be disseminated to relevant stakeholders.',
        description: 'Risk assessment results shall be disseminated to relevant stakeholders.',
        titleFr: 'Les résultats des évaluations des risques doivent être communiqués aux parties...',
        descriptionFr: 'Les résultats des évaluations des risques doivent être communiqués aux parties prenantes pertinentes.',
        titleNl: 'De resultaten van de risicobeoordeling moeten worden verspreid onder de...',
        descriptionNl: 'De resultaten van de risicobeoordeling moeten worden verspreid onder de relevante belanghebbenden.',
        functionId: 'ID',
        categoryId: 'ID.RA',
        subcategoryRef: 'ID.RA-05',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: true
      },
      {
        ref: 'ID.RA-06.1',
        title: 'Risk responses shall be identified, prioritised, planned, tracked and...',
        description: 'Risk responses shall be identified, prioritised, planned, tracked and communicated.',
        titleFr: 'Les réponses aux risques doivent être identifiées, priorisées, planifiées...',
        descriptionFr: 'Les réponses aux risques doivent être identifiées, priorisées, planifiées, suivies et communiquées.',
        titleNl: 'Maatregelen om risico’s aan te pakken moeten worden geïdentificeerd...',
        descriptionNl: 'Maatregelen om risico’s aan te pakken moeten worden geïdentificeerd, geprioriteerd, gepland, opgevolgd en gecommuniceerd.',
        functionId: 'ID',
        categoryId: 'ID.RA',
        subcategoryRef: 'ID.RA-06',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: true
      },
      {
        ref: 'ID.RA-08.1',
        title: 'The organisation shall establish and implement a vulnerability management plan...',
        description: 'The organisation shall establish and implement a vulnerability management plan to identify, analyse, assess, mitigate and communicate all types of vulnerabilities including in the form of a Coordinated Vulnerability Disclosure (CVD) according to applicable legal modalities.',
        titleFr: 'L\'organisation doit établir et mettre en œuvre un plan de gestion des...',
        descriptionFr: 'L\'organisation doit établir et mettre en œuvre un plan de gestion des vulnérabilités afin d\'identifier, d\'analyser, d\'évaluer, d\'atténuer et de communiquer tous les types de vulnérabilités, y compris sous la forme d\'une divulgation coordonnée des vulnérabilités (CVD) conformément aux modalités légales applicables.',
        titleNl: 'De organisatie moet een kwetsbaarheidsbeheerplan opstellen en implementeren om...',
        descriptionNl: 'De organisatie moet een kwetsbaarheidsbeheerplan opstellen en implementeren om alle soorten kwetsbaarheden te identificeren, analyseren, beoordelen, mitigeren en communiceren, onder meer in de vorm van een gecoördineerde kwetsbaarheidsmelding (CVD) volgens de toepasselijke wettelijke modaliteiten.',
        functionId: 'ID',
        categoryId: 'ID.RA',
        subcategoryRef: 'ID.RA-08',
        level: 'important',
        isKeyMeasure: true,
        isManagementLinked: false
      },
      {
        ref: 'ID.RA-08.2',
        title: 'The organisation shall implement automated mechanisms for disseminating and...',
        description: 'The organisation shall implement automated mechanisms for disseminating and tracking remedial measures related to vulnerability information that automatically handles vulnerability data collection, disseminates information, tracks remedial measures, includes reporting and accountability, and enables continuous monitoring.',
        titleFr: 'L’organisation doit mettre en œuvre des mécanismes automatisés afin de diffuser...',
        descriptionFr: 'L’organisation doit mettre en œuvre des mécanismes automatisés afin de diffuser et de suivre les mesures correctives relatives aux vulnérabilités. Ces mécanismes doivent collecter automatiquement les données sur les vulnérabilités, diffuser l’information, assurer le suivi des actions correctives, fournir des capacités de reporting et de redevabilité et permettre une surveillance continue.',
        titleNl: 'De organisatie moet geautomatiseerde mechanismen invoeren om corrigerende...',
        descriptionNl: 'De organisatie moet geautomatiseerde mechanismen invoeren om corrigerende maatregelen met betrekking tot kwetsbaarheden te verspreiden en op te volgen. Deze mechanismen moeten automatisch kwetsbaarheidsgegevens verzamelen, informatie verspreiden, corrigerende acties opvolgen, rapportage en verantwoordingsmogelijkheden bieden en continu toezicht mogelijk maken.',
        functionId: 'ID',
        categoryId: 'ID.RA',
        subcategoryRef: 'ID.RA-08',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.IM-02.1',
        title: 'Security tests and exercises, including those conducted with suppliers and...',
        description: 'Security tests and exercises, including those conducted with suppliers and relevant third parties, shall be used to identify areas for improvement.',
        titleFr: 'Les tests et exercices de sécurité, y compris ceux menés avec les fournisseurs...',
        descriptionFr: 'Les tests et exercices de sécurité, y compris ceux menés avec les fournisseurs et les tiers pertinents, doivent être utilisés afin d’identifier des possibilités d’amélioration.',
        titleNl: 'Beveiligingstests en -oefeningen, inclusief die welke worden uitgevoerd met...',
        descriptionNl: 'Beveiligingstests en -oefeningen, inclusief die welke worden uitgevoerd met leveranciers en relevante derde partijen, moeten worden gebruikt om verbeterpunten te identificeren.',
        functionId: 'ID',
        categoryId: 'ID.IM',
        subcategoryRef: 'ID.IM-02',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.IM-03.1',
        title: 'The organisation shall conduct post-incident evaluations to analyse lessons...',
        description: 'The organisation shall conduct post-incident evaluations to analyse lessons learned from incident response and recovery, and consequently improve processes / procedures / technologies to enhance its cyber resilience.',
        titleFr: 'L’organisation doit effectuer, après chaque incident, des évaluations et des...',
        descriptionFr: 'L’organisation doit effectuer, après chaque incident, des évaluations et des analyses afin de tirer des enseignements de la réponse et du rétablissement. Ces enseignements doivent être utilisés pour améliorer les processus, les procédures et les technologies, afin de renforcer la cyber-résilience.',
        titleNl: 'De organisatie moet na elk incident evaluaties en analyses uitvoeren om lessen...',
        descriptionNl: 'De organisatie moet na elk incident evaluaties en analyses uitvoeren om lessen te trekken uit de respons en het herstel. Deze inzichten moeten worden gebruikt om processen, procedures en technologieën te verbeteren, met als doel de cyberweerbaarheid te versterken.',
        functionId: 'ID',
        categoryId: 'ID.IM',
        subcategoryRef: 'ID.IM-03',
        level: 'basic',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.IM-03.2',
        title: 'The organisation shall incorporate lessons learned from incident handling...',
        description: 'The organisation shall incorporate lessons learned from incident handling activities into updated or new incident handling processes and/or procedures that are framed by appropriate training after review, approval and testing.',
        titleFr: 'L\'organisation doit intégrer les enseignements tirés des activités de gestion...',
        descriptionFr: 'L\'organisation doit intégrer les enseignements tirés des activités de gestion des incidents dans des processus et/ou procédures de gestion des incidents mis à jour ou nouveaux. Ceux-ci doivent, après évaluation, approbation et tests, être accompagnés d’une formation appropriée.',
        titleNl: 'De organisatie moet de lessen die zijn geleerd uit incidentafhandeling opnemen...',
        descriptionNl: 'De organisatie moet de lessen die zijn geleerd uit incidentafhandeling opnemen in aangepaste of nieuwe processen en/of procedures voor incidentafhandeling. Deze moeten, na beoordeling, goedkeuring en testen, worden omkaderd door passende training.',
        functionId: 'ID',
        categoryId: 'ID.IM',
        subcategoryRef: 'ID.IM-03',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.IM-03.3',
        title: 'The organisation shall identify improvements derived from the monitoring...',
        description: 'The organisation shall identify improvements derived from the monitoring, measurements, assessments, and lessons learned and consequently translate this into improved processes / procedures / technologies to enhance its cyber resilience (continuous improvement).',
        titleFr: 'L\'organisation doit identifier les améliorations découlant du suivi, des...',
        descriptionFr: 'L\'organisation doit identifier les améliorations découlant du suivi, des mesures, des évaluations et des enseignements tirés, puis les traduire en processus, procédures et technologies améliorés afin de renforcer sa cyber-résilience (amélioration continue).',
        titleNl: 'De organisatie moet verbeterpunten identificeren op basis van monitoring...',
        descriptionNl: 'De organisatie moet verbeterpunten identificeren op basis van monitoring, metingen, beoordelingen en geleerde lessen, en deze omzetten in verbeterde processen, procedures en technologieën om de cyberweerbaarheid te versterken (continue verbetering).',
        functionId: 'ID',
        categoryId: 'ID.IM',
        subcategoryRef: 'ID.IM-03',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.IM-03.4',
        title: 'The organisation shall collaborate and share information about its critical...',
        description: 'The organisation shall collaborate and share information about its critical system\'s related security incidents and mitigation measures with designated partners.',
        titleFr: 'L’organisation doit collaborer et partager avec des partenaires désignés des...',
        descriptionFr: 'L’organisation doit collaborer et partager avec des partenaires désignés des informations relatives aux incidents de sécurité et aux mesures d’atténuation concernant ses systèmes critiques.',
        titleNl: 'De organisatie moet samenwerken en informatie over beveiligingsincidenten en...',
        descriptionNl: 'De organisatie moet samenwerken en informatie over beveiligingsincidenten en mitigerende maatregelen met betrekking tot haar kritieke systemen delen met aangewezen partners.',
        functionId: 'ID',
        categoryId: 'ID.IM',
        subcategoryRef: 'ID.IM-03',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.IM-03.5',
        title: 'Communication of effectiveness of protection technologies shall be shared with...',
        description: 'Communication of effectiveness of protection technologies shall be shared with relevant stakeholders.',
        titleFr: 'L\'efficacité des technologies de protection doit être communiquée aux parties...',
        descriptionFr: 'L\'efficacité des technologies de protection doit être communiquée aux parties prenantes pertinentes.',
        titleNl: 'De effectiviteit van beschermingstechnologieën moet worden gecommuniceerd aan...',
        descriptionNl: 'De effectiviteit van beschermingstechnologieën moet worden gecommuniceerd aan relevante belanghebbenden.',
        functionId: 'ID',
        categoryId: 'ID.IM',
        subcategoryRef: 'ID.IM-03',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.IM-03.6',
        title: 'The organisation shall implement, where feasible, automated mechanisms to...',
        description: 'The organisation shall implement, where feasible, automated mechanisms to facilitate the process of information sharing and collaboration.',
        titleFr: 'L\'organisation doit mettre en œuvre, dans la mesure du possible, des mécanismes...',
        descriptionFr: 'L\'organisation doit mettre en œuvre, dans la mesure du possible, des mécanismes automatisés pour faciliter le processus de partage d\'informations et de collaboration.',
        titleNl: 'De organisatie moet, waar mogelijk, geautomatiseerde mechanismen implementeren...',
        descriptionNl: 'De organisatie moet, waar mogelijk, geautomatiseerde mechanismen implementeren om het proces van informatie-uitwisseling en samenwerking te vergemakkelijken.',
        functionId: 'ID',
        categoryId: 'ID.IM',
        subcategoryRef: 'ID.IM-03',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.IM-03.7',
        title: 'The organisation shall implement independent teams to assess its processes...',
        description: 'The organisation shall implement independent teams to assess its processes, best practices, and technology solutions to safeguard critical systems and assets.',
        titleFr: 'L\'organisation doit mettre en place des équipes indépendantes chargées...',
        descriptionFr: 'L\'organisation doit mettre en place des équipes indépendantes chargées d\'évaluer ses processus, ses bonnes pratiques et ses solutions technologiques afin de protéger ses systèmes et actifs critiques.',
        titleNl: 'De organisatie moet onafhankelijke teams inzetten om haar processen, best...',
        descriptionNl: 'De organisatie moet onafhankelijke teams inzetten om haar processen, best practices en technologische oplossingen te beoordelen, zodat kritieke systemen en bedrijfsmiddelen worden beschermd.',
        functionId: 'ID',
        categoryId: 'ID.IM',
        subcategoryRef: 'ID.IM-03',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.IM-03.8',
        title: 'The organisation shall ensure that the security plan for its critical systems...',
        description: 'The organisation shall ensure that the security plan for its critical systems facilitates the review, testing, and continual improvement of the security protection processes.',
        titleFr: 'L’organisation doit veiller à ce que le plan de sécurité de ses systèmes...',
        descriptionFr: 'L’organisation doit veiller à ce que le plan de sécurité de ses systèmes critiques permette l’évaluation, les tests et l’amélioration continue des processus de sécurité.',
        titleNl: 'De organisatie moet ervoor zorgen dat het beveiligingsplan voor haar kritieke...',
        descriptionNl: 'De organisatie moet ervoor zorgen dat het beveiligingsplan voor haar kritieke systemen ruimte biedt voor beoordeling, testen en voortdurende verbetering van de beveiligingsprocessen.',
        functionId: 'ID',
        categoryId: 'ID.IM',
        subcategoryRef: 'ID.IM-03',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'ID.IM-03.9',
        title: 'The organisation shall conduct specialised assessments including in-depth...',
        description: 'The organisation shall conduct specialised assessments including in-depth monitoring, vulnerability scanning, malicious user testing, insider threat assessment, performance/load testing, and verification and validation testing on the organisation\'s critical systems.',
        titleFr: 'L’organisation doit réaliser des évaluations spécialisées, incluant une...',
        descriptionFr: 'L’organisation doit réaliser des évaluations spécialisées, incluant une surveillance approfondie, des analyses de vulnérabilités, des tests d’utilisateurs malveillants, l’évaluation des menaces internes, des tests de performance et de charge ainsi que des tests de vérification et de validation sur les systèmes critiques de l’organisation.',
        titleNl: 'De organisatie moet gespecialiseerde beoordelingen uitvoeren, waaronder...',
        descriptionNl: 'De organisatie moet gespecialiseerde beoordelingen uitvoeren, waaronder diepgaande monitoring, kwetsbaarheidsscans, tests op kwaadwillige gebruikers, beoordeling van insiderdreigingen, prestatie- en belastingtests, en verificatie- en validatietests op de kritieke systemen van de organisatie.',
        functionId: 'ID',
        categoryId: 'ID.IM',
        subcategoryRef: 'ID.IM-03',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: true
      },
      {
        ref: 'ID.IM-04.1',
        title: 'Contingency and continuity plans shall be established, communicated...',
        description: 'Contingency and continuity plans shall be established, communicated, maintained, tested, validated, and improved.',
        titleFr: 'Les plans d\'urgence et de continuité doivent être établis, communiqués...',
        descriptionFr: 'Les plans d\'urgence et de continuité doivent être établis, communiqués, maintenus, testés, validés et améliorés.',
        titleNl: 'Nood- en continuïteitsplannen moeten worden opgesteld, gecommuniceerd...',
        descriptionNl: 'Nood- en continuïteitsplannen moeten worden opgesteld, gecommuniceerd, onderhouden, getest, gevalideerd en verbeterd.',
        functionId: 'ID',
        categoryId: 'ID.IM',
        subcategoryRef: 'ID.IM-04',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: true
      },
      {
        ref: 'ID.IM-04.2',
        title: 'The organisation shall coordinate the development and testing of Incident...',
        description: 'The organisation shall coordinate the development and testing of Incident Response Plans and other cybersecurity plans that affect operations with stakeholders to ensure that these plans align with overall organisational goals and enhance resilience.',
        titleFr: 'L’organisation doit coordonner avec les parties prenantes l’élaboration et les...',
        descriptionFr: 'L’organisation doit coordonner avec les parties prenantes l’élaboration et les tests des plans de réponse aux incidents et des autres plans de cybersécurité ayant un impact sur les opérations, afin que ces plans soient alignés sur les objectifs généraux de l’organisation et renforcent la résilience.',
        titleNl: 'De organisatie moet de ontwikkeling en het testen van incidentresponsplannen en...',
        descriptionNl: 'De organisatie moet de ontwikkeling en het testen van incidentresponsplannen en andere cyberbeveiligingsplannen die van invloed zijn op de bedrijfsvoering, coördineren met belanghebbenden, zodat deze plannen aansluiten bij de algemene organisatiedoelstellingen en de weerbaarheid versterken.',
        functionId: 'ID',
        categoryId: 'ID.IM',
        subcategoryRef: 'ID.IM-04',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: true
      },
      {
        ref: 'PR.AA-01.1',
        title: 'Identities and credentials for authorised users, services, and hardware shall...',
        description: 'Identities and credentials for authorised users, services, and hardware shall be managed.',
        titleFr: 'Les identités et les moyens d’authentification des utilisateurs, services et...',
        descriptionFr: 'Les identités et les moyens d’authentification des utilisateurs, services et matériels autorisés doivent être gérés.',
        titleNl: 'Identiteiten en authenticatiemiddelen voor geautoriseerde gebruikers, diensten...',
        descriptionNl: 'Identiteiten en authenticatiemiddelen voor geautoriseerde gebruikers, diensten en hardware moeten worden beheerd.',
        functionId: 'PR',
        categoryId: 'PR.AA',
        subcategoryRef: 'PR.AA-01',
        level: 'basic',
        isKeyMeasure: true,
        isManagementLinked: false
      },
      {
        ref: 'PR.AA-01.2',
        title: 'Identities and credentials for authorised users, services and hardware shall be...',
        description: 'Identities and credentials for authorised users, services and hardware shall be managed through automated mechanisms whenever feasible.',
        titleFr: 'Les identités et les moyens d’authentification des utilisateurs, services et...',
        descriptionFr: 'Les identités et les moyens d’authentification des utilisateurs, services et matériels autorisés doivent, lorsque cela est possible, être gérés au moyen de mécanismes automatisés.',
        titleNl: 'Identiteiten en authenticatiemiddelen voor geautoriseerde gebruikers, diensten...',
        descriptionNl: 'Identiteiten en authenticatiemiddelen voor geautoriseerde gebruikers, diensten en hardware moeten waar mogelijk worden beheerd via geautomatiseerde mechanismen.',
        functionId: 'PR',
        categoryId: 'PR.AA',
        subcategoryRef: 'PR.AA-01',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.AA-01.3',
        title: 'System credentials shall be deactivated after a specified period of inactivity...',
        description: 'System credentials shall be deactivated after a specified period of inactivity unless it would compromise the safe operation of (critical) processes.',
        titleFr: 'Les identifiants système doivent être désactivés après une période d\'inactivité...',
        descriptionFr: 'Les identifiants système doivent être désactivés après une période d\'inactivité spécifiée, sauf si cela compromet le fonctionnement sûr des processus (critiques).',
        titleNl: 'Systeemaanmeldgegevens moeten na een bepaalde periode van inactiviteit worden...',
        descriptionNl: 'Systeemaanmeldgegevens moeten na een bepaalde periode van inactiviteit worden gedeactiveerd, tenzij dit de veilige werking van (kritieke) processen in gevaar brengt.',
        functionId: 'PR',
        categoryId: 'PR.AA',
        subcategoryRef: 'PR.AA-01',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.AA-01.4',
        title: 'For transactions within the organisation\'s critical systems, the organisation...',
        description: 'For transactions within the organisation\'s critical systems, the organisation shall implement Multi Factor Authentication (MFA), cryptographic certificates, identity tokens, cryptographic keys and other credentials as appropriate and where feasible.',
        titleFr: 'Pour les transactions au sein des systèmes critiques de l\'organisation...',
        descriptionFr: 'Pour les transactions au sein des systèmes critiques de l\'organisation, celle-ci doit mettre en œuvre une authentification multifactorielle (MFA), des certificats cryptographiques, des jetons d\'identité, des clés cryptographiques et d\'autres identifiants, le cas échéant et lorsque cela est possible.',
        titleNl: 'Voor transacties binnen de kritieke systemen van de organisatie moet de...',
        descriptionNl: 'Voor transacties binnen de kritieke systemen van de organisatie moet de organisatie, waar passend en haalbaar, Multi-Factor Authenticatie (MFA), cryptografische certificaten, identiteitstokens, cryptografische sleutels en andere authenticatiemiddelen toepassen.',
        functionId: 'PR',
        categoryId: 'PR.AA',
        subcategoryRef: 'PR.AA-01',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.AA-01.5',
        title: 'The organisation’s critical systems shall be monitored for atypical use of...',
        description: 'The organisation’s critical systems shall be monitored for atypical use of system credentials. Credentials associated with significant risk shall be disabled.',
        titleFr: 'Les systèmes critiques de l’organisation doivent être surveillés afin de...',
        descriptionFr: 'Les systèmes critiques de l’organisation doivent être surveillés afin de détecter les usages atypiques des moyens d’authentification. Les moyens d’authentification présentant un risque significatif doivent être désactivés.',
        titleNl: 'De kritieke systemen van de organisatie moeten worden bewaakt op atypisch...',
        descriptionNl: 'De kritieke systemen van de organisatie moeten worden bewaakt op atypisch gebruik van authenticatiemiddelen. Authenticatiemiddelen die een aanzienlijk risico vormen, moeten worden gedeactiveerd .',
        functionId: 'PR',
        categoryId: 'PR.AA',
        subcategoryRef: 'PR.AA-01',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.AA-02.1',
        title: 'The organisation shall implement documented procedures for verifying the...',
        description: 'The organisation shall implement documented procedures for verifying the identity of individuals before issuing credentials that provide access to the organisation\'s systems.',
        titleFr: 'L’organisation doit mettre en œuvre des procédures documentées pour vérifier...',
        descriptionFr: 'L’organisation doit mettre en œuvre des procédures documentées pour vérifier l’identité des personnes avant que des moyens d’authentification donnant accès aux systèmes de l’organisation ne soient délivrés.',
        titleNl: 'De organisatie moet gedocumenteerde procedures implementeren voor het...',
        descriptionNl: 'De organisatie moet gedocumenteerde procedures implementeren voor het verifiëren van de identiteit van personen voordat authenticatiemiddelen worden verstrekt die toegang geven tot de systemen van de organisatie.',
        functionId: 'PR',
        categoryId: 'PR.AA',
        subcategoryRef: 'PR.AA-02',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.AA-02.2',
        title: 'The organisation shall ensure that unique credentials are used for each...',
        description: 'The organisation shall ensure that unique credentials are used for each authenticated user, device, and process interacting with the organisation\'s critical systems. These credentials shall be verified, and the unique identifiers shall be captured during system interactions. Exceptions may be made for emergency access ("break-glass" procedures), provided such access is strictly controlled, logged, and reviewed.',
        titleFr: 'L’organisation doit veiller à ce que des moyens d’authentification uniques...',
        descriptionFr: 'L’organisation doit veiller à ce que des moyens d’authentification uniques soient utilisés pour chaque utilisateur authentifié, chaque appareil et chaque processus interagissant avec les systèmes critiques de l’organisation. Ces moyens d’authentification doivent être vérifiés et les données d’identification uniques doivent être enregistrées lors des interactions avec les systèmes. Des exceptions peuvent être prévues pour l’accès d’urgence (« break-glass »), à condition que cet accès soit strictement supervisé, journalisé et contrôlé.',
        titleNl: 'De organisatie moet ervoor zorgen dat voor elke geauthenticeerde gebruiker, elk...',
        descriptionNl: 'De organisatie moet ervoor zorgen dat voor elke geauthenticeerde gebruiker, elk apparaat en elk proces dat interactie heeft met de kritieke systemen van de organisatie, unieke authenticatiemiddelen worden gebruikt. Deze authenticatiemiddelen moeten worden geverifieerd en de unieke identificatiegegevens moeten worden vastgelegd tijdens systeeminteracties. Er kunnen uitzonderingen worden gemaakt voor noodtoegang ("break-glass"-procedures), op voorwaarde dat deze toegang strikt wordt gecontroleerd, geregistreerd en gecontroleerd.',
        functionId: 'PR',
        categoryId: 'PR.AA',
        subcategoryRef: 'PR.AA-02',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.AA-03.1',
        title: 'All wireless access points used by the organisation, including those providing...',
        description: 'All wireless access points used by the organisation, including those providing guest access, shall be securely configured, managed, and monitored to prevent unauthorised access and ensure network integrity.',
        titleFr: 'Tous les points d\'accès sans fil utilisés par l\'organisation, y compris ceux...',
        descriptionFr: 'Tous les points d\'accès sans fil utilisés par l\'organisation, y compris ceux fournissant un accès invité, doivent être configurés, gérés et surveillés de manière sécurisée afin d\'empêcher tout accès non autorisé et de garantir l\'intégrité du réseau.',
        titleNl: 'Alle draadloze toegangspunten die door de organisatie worden gebruikt...',
        descriptionNl: 'Alle draadloze toegangspunten die door de organisatie worden gebruikt, inclusief die welke gasttoegang bieden, moeten veilig worden geconfigureerd, beheerd en bewaakt om ongeoorloofde toegang te voorkomen en de integriteit van het netwerk te waarborgen.',
        functionId: 'PR',
        categoryId: 'PR.AA',
        subcategoryRef: 'PR.AA-03',
        level: 'basic',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.AA-03.2',
        title: 'Multi-Factor Authentication (MFA) shall be required to access the...',
        description: 'Multi-Factor Authentication (MFA) shall be required to access the organisation\'s networks remotely.',
        titleFr: 'Une authentification multifactorielle (MFA) doit être requise pour accéder à...',
        descriptionFr: 'Une authentification multifactorielle (MFA) doit être requise pour accéder à distance aux réseaux de l\'organisation.',
        titleNl: 'Multifactorauthenticatie (MFA) is vereist om op afstand toegang te krijgen tot...',
        descriptionNl: 'Multifactorauthenticatie (MFA) is vereist om op afstand toegang te krijgen tot de netwerken van de organisatie.',
        functionId: 'PR',
        categoryId: 'PR.AA',
        subcategoryRef: 'PR.AA-03',
        level: 'basic',
        isKeyMeasure: true,
        isManagementLinked: false
      },
      {
        ref: 'PR.AA-03.3',
        title: 'The organisation shall define, document, and implement usage restrictions...',
        description: 'The organisation shall define, document, and implement usage restrictions, connection requirements, and authorisation procedures for remote access to its critical systems. These controls shall ensure that only approved users can connect, using secure methods, with access limited to what is necessary for their role.',
        titleFr: 'L\'organisation doit définir, documenter et mettre en œuvre des restrictions...',
        descriptionFr: 'L\'organisation doit définir, documenter et mettre en œuvre des restrictions d\'utilisation, des exigences de connexion et des procédures d\'autorisation pour l\'accès à distance à ses systèmes critiques. Ces contrôles doivent garantir que seuls les utilisateurs approuvés peuvent se connecter, à l\'aide de méthodes sécurisées, avec un accès limité à ce qui est nécessaire pour leur rôle.',
        titleNl: 'De organisatie moet gebruiksbeperkingen, verbindingsvereisten en...',
        descriptionNl: 'De organisatie moet gebruiksbeperkingen, verbindingsvereisten en autorisatieprocedures voor externe toegang tot haar kritieke systemen definiëren, documenteren en implementeren. Deze controles moeten ervoor zorgen dat alleen goedgekeurde gebruikers verbinding kunnen maken met behulp van veilige methoden, waarbij de toegang beperkt blijft tot wat nodig is voor hun functie.',
        functionId: 'PR',
        categoryId: 'PR.AA',
        subcategoryRef: 'PR.AA-03',
        level: 'important',
        isKeyMeasure: true,
        isManagementLinked: false
      },
      {
        ref: 'PR.AA-03.4',
        title: 'Remote access to the organisation’s critical systems shall be monitored and...',
        description: 'Remote access to the organisation’s critical systems shall be monitored and cryptographic mechanisms shall be implemented where determined necessary.',
        titleFr: 'L\'accès à distance aux systèmes critiques de l\'organisation doit être surveillé...',
        descriptionFr: 'L\'accès à distance aux systèmes critiques de l\'organisation doit être surveillé et des mécanismes cryptographiques doivent être mis en œuvre lorsque cela est jugé nécessaire.',
        titleNl: 'Externe toegang tot de kritieke systemen van de organisatie moet worden bewaakt...',
        descriptionNl: 'Externe toegang tot de kritieke systemen van de organisatie moet worden bewaakt en, waar nodig, moeten cryptografische mechanismen worden toegepast.',
        functionId: 'PR',
        categoryId: 'PR.AA',
        subcategoryRef: 'PR.AA-03',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.AA-03.5',
        title: 'The security for connections with external systems shall be verified and framed...',
        description: 'The security for connections with external systems shall be verified and framed by documented agreements.',
        titleFr: 'La sécurité des connexions avec des systèmes externes doit être contrôlée et...',
        descriptionFr: 'La sécurité des connexions avec des systèmes externes doit être contrôlée et consignée dans des accords documentés.',
        titleNl: 'De beveiliging van verbindingen met externe systemen moet worden gecontroleerd...',
        descriptionNl: 'De beveiliging van verbindingen met externe systemen moet worden gecontroleerd en vastgelegd in gedocumenteerde overeenkomsten.',
        functionId: 'PR',
        categoryId: 'PR.AA',
        subcategoryRef: 'PR.AA-03',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.AA-04.1',
        title: 'Identity assertions shall be protected, conveyed, and verified.',
        description: 'Identity assertions shall be protected, conveyed, and verified.',
        titleFr: 'Les assertions d\'identité sont protégées, transmises et vérifiées.',
        descriptionFr: 'Les assertions d\'identité sont protégées, transmises et vérifiées.',
        titleNl: 'Identiteitsverklaringen worden beschermd, overgedragen en geverifieerd.',
        descriptionNl: 'Identiteitsverklaringen worden beschermd, overgedragen en geverifieerd.',
        functionId: 'PR',
        categoryId: 'PR.AA',
        subcategoryRef: 'PR.AA-04',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.AA-05.1',
        title: 'Access permissions, rights, and authorisations shall be defined, managed...',
        description: 'Access permissions, rights, and authorisations shall be defined, managed, enforced and reviewed.',
        titleFr: 'Les autorisations d\'accès, les droits et les autorisations doivent être...',
        descriptionFr: 'Les autorisations d\'accès, les droits et les autorisations doivent être définis, gérés, appliqués et révisés.',
        titleNl: 'Toegangsrechten, machtigingen en autorisaties moeten worden vastgesteld...',
        descriptionNl: 'Toegangsrechten, machtigingen en autorisaties moeten worden vastgesteld, beheerd, gehandhaafd en periodiek herzien.',
        functionId: 'PR',
        categoryId: 'PR.AA',
        subcategoryRef: 'PR.AA-05',
        level: 'basic',
        isKeyMeasure: true,
        isManagementLinked: false
      },
      {
        ref: 'PR.AA-05.2',
        title: 'It shall be determined who needs access to the organisation\'s business-critical...',
        description: 'It shall be determined who needs access to the organisation\'s business-critical information and technology and the means to gain access.',
        titleFr: 'Il doit être déterminé qui a besoin d’un accès aux informations et technologies...',
        descriptionFr: 'Il doit être déterminé qui a besoin d’un accès aux informations et technologies critiques pour l’activité de l’organisation, ainsi que de quelle manière cet accès est accordé.',
        titleNl: 'Er moet worden vastgesteld wie toegang nodig heeft tot de bedrijfskritische...',
        descriptionNl: 'Er moet worden vastgesteld wie toegang nodig heeft tot de bedrijfskritische informatie en technologie van de organisatie, evenals op welke manier die toegang wordt verleend.',
        functionId: 'PR',
        categoryId: 'PR.AA',
        subcategoryRef: 'PR.AA-05',
        level: 'basic',
        isKeyMeasure: true,
        isManagementLinked: false
      },
      {
        ref: 'PR.AA-05.3',
        title: 'Access rights, privileges and authorisations must be restricted to the systems...',
        description: 'Access rights, privileges and authorisations must be restricted to the systems and specific information needed to perform the tasks (the principle of Least Privilege).',
        titleFr: 'Les droits d\'accès, les privilèges et les autorisations doivent être limités...',
        descriptionFr: 'Les droits d\'accès, les privilèges et les autorisations doivent être limités aux systèmes et aux informations spécifiques nécessaires à l\'exécution des tâches (principe du moindre privilège).',
        titleNl: 'Toegangsrechten, privileges en autorisaties moeten worden beperkt tot de...',
        descriptionNl: 'Toegangsrechten, privileges en autorisaties moeten worden beperkt tot de systemen en specifieke informatie die nodig zijn om de taken uit te voeren (het principe van ‘Least Privilege’).',
        functionId: 'PR',
        categoryId: 'PR.AA',
        subcategoryRef: 'PR.AA-05',
        level: 'basic',
        isKeyMeasure: true,
        isManagementLinked: false
      },
      {
        ref: 'PR.AA-05.4',
        title: 'No-one shall have administrative privileges for routine day-to-day tasks.',
        description: 'No-one shall have administrative privileges for routine day-to-day tasks.',
        titleFr: 'Personne ne doit disposer de droits administrateur pour les tâches quotidiennes...',
        descriptionFr: 'Personne ne doit disposer de droits administrateur pour les tâches quotidiennes courantes.',
        titleNl: 'Niemand mag beheerdersrechten hebben voor dagelijkse routinetaken.',
        descriptionNl: 'Niemand mag beheerdersrechten hebben voor dagelijkse routinetaken.',
        functionId: 'PR',
        categoryId: 'PR.AA',
        subcategoryRef: 'PR.AA-05',
        level: 'basic',
        isKeyMeasure: true,
        isManagementLinked: false
      },
      {
        ref: 'PR.AA-05.5',
        title: 'Where technically, operationally, and economically feasible—without...',
        description: 'Where technically, operationally, and economically feasible—without compromising system integrity, safety, or compliance—automated mechanisms shall be implemented to manage user accounts on critical ICT and OT systems. Feasibility shall be determined based on system capabilities, integration potential, risk assessment, and business impact.',
        titleFr: 'Lorsque cela est techniquement, opérationnellement et économiquement faisable...',
        descriptionFr: 'Lorsque cela est techniquement, opérationnellement et économiquement faisable, sans compromettre l\'intégrité, la sécurité ou la conformité du système, des mécanismes automatisés doivent être mis en œuvre pour gérer les comptes utilisateurs sur les systèmes TIC et OT critiques. La faisabilité doit être déterminée en fonction des capacités du système, du potentiel d\'intégration, de l\'évaluation des risques et de l\'impact sur l\'entreprise.',
        titleNl: 'Waar dit technisch, operationeel en economisch haalbaar is – zonder afbreuk te...',
        descriptionNl: 'Waar dit technisch, operationeel en economisch haalbaar is – zonder afbreuk te doen aan de integriteit, veiligheid of naleving van het systeem – moeten geautomatiseerde mechanismen worden toegepast om gebruikersaccounts op kritieke ICT- en OT-systemen te beheren. De haalbaarheid moet worden bepaald op basis van de mogelijkheden van het systeem, het integratiepotentieel, de risicobeoordeling en de impact op het bedrijf.',
        functionId: 'PR',
        categoryId: 'PR.AA',
        subcategoryRef: 'PR.AA-05',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.AA-05.6',
        title: 'Separation of duties (SoD) shall be ensured in the management of access rights.',
        description: 'Separation of duties (SoD) shall be ensured in the management of access rights.',
        titleFr: 'La séparation des tâches (SoD) doit être assurée dans la gestion des droits...',
        descriptionFr: 'La séparation des tâches (SoD) doit être assurée dans la gestion des droits d\'accès.',
        titleNl: 'Scheiding van taken (SoD) moet worden gewaarborgd bij het beheer van...',
        descriptionNl: 'Scheiding van taken (SoD) moet worden gewaarborgd bij het beheer van toegangsrechten.',
        functionId: 'PR',
        categoryId: 'PR.AA',
        subcategoryRef: 'PR.AA-05',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.AA-05.7',
        title: 'Privileged users shall be managed and monitored.',
        description: 'Privileged users shall be managed and monitored.',
        titleFr: 'Les utilisateurs privilégiés doivent être gérés et surveillés.',
        descriptionFr: 'Les utilisateurs privilégiés doivent être gérés et surveillés.',
        titleNl: 'Bevoorrechte gebruikers moeten worden beheerd en bewaakt.',
        descriptionNl: 'Bevoorrechte gebruikers moeten worden beheerd en bewaakt.',
        functionId: 'PR',
        categoryId: 'PR.AA',
        subcategoryRef: 'PR.AA-05',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.AA-05.8',
        title: 'Account usage restrictions for specific time periods and locations shall be...',
        description: 'Account usage restrictions for specific time periods and locations shall be taken into account in the organisation\'s security access policy and applied accordingly.',
        titleFr: 'Les restrictions relatives à l’utilisation des comptes pour des périodes de...',
        descriptionFr: 'Les restrictions relatives à l’utilisation des comptes pour des périodes de temps et des emplacements spécifiques doivent être intégrées dans la politique d’accès de l’organisation et appliquées en conséquence.',
        titleNl: 'Beperkingen op het gebruik van accounts voor specifieke tijdsperioden en...',
        descriptionNl: 'Beperkingen op het gebruik van accounts voor specifieke tijdsperioden en locaties moeten worden opgenomen in het toegangsbeleid van de organisatie en overeenkomstig worden toegepast.',
        functionId: 'PR',
        categoryId: 'PR.AA',
        subcategoryRef: 'PR.AA-05',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.AA-05.9',
        title: 'Privileged users shall be managed, monitored and audited.',
        description: 'Privileged users shall be managed, monitored and audited.',
        titleFr: 'Les utilisateurs privilégiés doivent être gérés, surveillés et audités.',
        descriptionFr: 'Les utilisateurs privilégiés doivent être gérés, surveillés et audités.',
        titleNl: 'Bevoorrechte gebruikers moeten worden beheerd, bewaakt en geauditeerd.',
        descriptionNl: 'Bevoorrechte gebruikers moeten worden beheerd, bewaakt en geauditeerd.',
        functionId: 'PR',
        categoryId: 'PR.AA',
        subcategoryRef: 'PR.AA-05',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.AA-06.1',
        title: 'Physical access to all organisational assets, including critical zones, shall...',
        description: 'Physical access to all organisational assets, including critical zones, shall be managed, monitored, and enforced based on risk.',
        titleFr: 'L’accès physique à tous les actifs, y compris les zones critiques, doit être...',
        descriptionFr: 'L’accès physique à tous les actifs, y compris les zones critiques, doit être géré, surveillé et appliqué sur la base du risque.',
        titleNl: 'De fysieke toegang tot alle bedrijfsmiddelen, met inbegrip van kritieke zones...',
        descriptionNl: 'De fysieke toegang tot alle bedrijfsmiddelen, met inbegrip van kritieke zones, moet worden beheerd, bewaakt en gehandhaafd op basis van het risico.',
        functionId: 'PR',
        categoryId: 'PR.AA',
        subcategoryRef: 'PR.AA-06',
        level: 'basic',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.AA-06.2',
        title: 'Physical access controls shall include specific procedures for emergency...',
        description: 'Physical access controls shall include specific procedures for emergency situations, ensuring continued protection of critical and non-critical assets during such events.',
        titleFr: 'Les contrôles d’accès physiques doivent inclure des procédures spécifiques aux...',
        descriptionFr: 'Les contrôles d’accès physiques doivent inclure des procédures spécifiques aux situations d’urgence, afin que les actifs critiques et non critiques soient protégés en permanence durant de tels événements.',
        titleNl: 'Fysieke toegangscontroles moeten specifieke procedures voor noodsituaties...',
        descriptionNl: 'Fysieke toegangscontroles moeten specifieke procedures voor noodsituaties omvatten, zodat kritieke en niet-kritieke assets tijdens dergelijke gebeurtenissen continu worden beschermd.',
        functionId: 'PR',
        categoryId: 'PR.AA',
        subcategoryRef: 'PR.AA-06',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.AA-06.3',
        title: 'Critical zones shall have additional physical access controls beyond those...',
        description: 'Critical zones shall have additional physical access controls beyond those applied to general facilities.',
        titleFr: 'Les zones critiques doivent disposer de contrôles d\'accès physiques...',
        descriptionFr: 'Les zones critiques doivent disposer de contrôles d\'accès physiques supplémentaires, en plus de ceux appliqués aux installations générales.',
        titleNl: 'Kritieke zones moeten beschikken over aanvullende fysieke toegangscontroles die...',
        descriptionNl: 'Kritieke zones moeten beschikken over aanvullende fysieke toegangscontroles die verder gaan dan die welke voor algemene faciliteiten worden toegepast.',
        functionId: 'PR',
        categoryId: 'PR.AA',
        subcategoryRef: 'PR.AA-06',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.AA-06.4',
        title: 'Assets located within critical zones shall be physically protected against...',
        description: 'Assets located within critical zones shall be physically protected against unauthorised access, damage, or interference.',
        titleFr: 'Les actifs situés dans des zones critiques doivent être physiquement protégés...',
        descriptionFr: 'Les actifs situés dans des zones critiques doivent être physiquement protégés contre tout accès non autorisé, dommage ou interférence.',
        titleNl: 'Assets die zich in kritieke zones bevinden, moeten fysiek worden beschermd...',
        descriptionNl: 'Assets die zich in kritieke zones bevinden, moeten fysiek worden beschermd tegen ongeoorloofde toegang, schade of interferentie.',
        functionId: 'PR',
        categoryId: 'PR.AA',
        subcategoryRef: 'PR.AA-06',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.AT-01.1',
        title: 'The organisation shall establish and maintain a cybersecurity awareness and...',
        description: 'The organisation shall establish and maintain a cybersecurity awareness and training programme to ensure that all personnel understand how to perform their tasks securely and responsibly.',
        titleFr: 'L\'organisation doit mettre en place et maintenir un programme de...',
        descriptionFr: 'L\'organisation doit mettre en place et maintenir un programme de sensibilisation et de formation à la cybersécurité afin de s\'assurer que tout le personnel comprend comment accomplir ses tâches de manière sûre et responsable.',
        titleNl: 'De organisatie moet een bewustmakings- en opleidingsprogramma op het gebied van...',
        descriptionNl: 'De organisatie moet een bewustmakings- en opleidingsprogramma op het gebied van cyberbeveiliging opzetten en onderhouden om ervoor te zorgen dat alle personeelsleden begrijpen hoe ze hun taken veilig en verantwoord kunnen uitvoeren.',
        functionId: 'PR',
        categoryId: 'PR.AT',
        subcategoryRef: 'PR.AT-01',
        level: 'basic',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.AT-01.2',
        title: 'The organisation shall include insider threat awareness and reporting in its...',
        description: 'The organisation shall include insider threat awareness and reporting in its cybersecurity training to help personnel recognise and respond to potential internal risks.',
        titleFr: 'L’organisation doit intégrer la sensibilisation aux menaces internes et aux...',
        descriptionFr: 'L’organisation doit intégrer la sensibilisation aux menaces internes et aux procédures de signalement dans sa formation en cybersécurité, afin que les employés puissent reconnaître les risques internes potentiels et y réagir.',
        titleNl: 'De organisatie moet bewustmaking over interne bedreigingen en...',
        descriptionNl: 'De organisatie moet bewustmaking over interne bedreigingen en meldingsprocedures opnemen in haar cybersecuritytraining, zodat medewerkers potentiële interne risico’s kunnen herkennen en er op kunnen reageren.',
        functionId: 'PR',
        categoryId: 'PR.AT',
        subcategoryRef: 'PR.AT-01',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.AT-01.3',
        title: 'Personnel shall receive training to understand their specific roles...',
        description: 'Personnel shall receive training to understand their specific roles, responsibilities, and priorities during a cybersecurity or information security incident, including the steps they need to follow to respond effectively.',
        titleFr: 'Le personnel doit recevoir une formation lui permettant de comprendre ses...',
        descriptionFr: 'Le personnel doit recevoir une formation lui permettant de comprendre ses rôles, responsabilités et priorités spécifiques en cas d\'incident de cybersécurité ou de sécurité de l\'information, y compris les étapes à suivre pour réagir efficacement.',
        titleNl: 'Medewerkers moeten opleiding krijgen om hun specifieke rollen...',
        descriptionNl: 'Medewerkers moeten opleiding krijgen om hun specifieke rollen, verantwoordelijkheden en prioriteiten tijdens een cyber- of informatiebeveiligingsincident te begrijpen, inclusief de stappen die zij moeten volgen om effectief te reageren.',
        functionId: 'PR',
        categoryId: 'PR.AT',
        subcategoryRef: 'PR.AT-01',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.AT-01.4',
        title: 'The organisation shall evaluate whether its cybersecurity awareness training is...',
        description: 'The organisation shall evaluate whether its cybersecurity awareness training is effective in improving knowledge, behaviour, and readiness across the organisation.',
        titleFr: 'L’organisation doit évaluer si sa formation de sensibilisation à la...',
        descriptionFr: 'L’organisation doit évaluer si sa formation de sensibilisation à la cybersécurité est efficace pour améliorer les connaissances, les comportements et le niveau de préparation au sein de l’ensemble de l’organisation.',
        titleNl: 'De organisatie moet evalueren of haar cybersecuritybewustmakingsopleiding...',
        descriptionNl: 'De organisatie moet evalueren of haar cybersecuritybewustmakingsopleiding effectief is in het verbeteren van kennis, gedrag en paraatheid binnen de hele organisatie.',
        functionId: 'PR',
        categoryId: 'PR.AT',
        subcategoryRef: 'PR.AT-01',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.AT-02.1',
        title: 'Members of management bodies shall be able to demonstrate that they have...',
        description: 'Members of management bodies shall be able to demonstrate that they have completed training that gives them a solid understanding of information and cybersecurity and risk management so that they can assess information and cyber security risks and their consequences and propose the necessary risk mitigation, considering their roles, responsibilities and authorities.',
        titleFr: 'Les membres des organes de direction doivent être en mesure de démontrer qu\'ils...',
        descriptionFr: 'Les membres des organes de direction doivent être en mesure de démontrer qu\'ils ont suivi une formation leur permettant d\'acquérir une solide compréhension de la cybersécurité et de la gestion des risques, afin de pouvoir évaluer les risques en matière de sécurité de l’information et de cybersécurité ainsi que leurs conséquences, et proposer les mesures d’atténuation nécessaires, en tenant compte de leurs fonctions, responsabilités et pouvoirs.',
        titleNl: 'Leden van bestuursorganen moeten kunnen aantonen dat ze een opleiding hebben...',
        descriptionNl: 'Leden van bestuursorganen moeten kunnen aantonen dat ze een opleiding hebben gevolgd die hen een gedegen inzicht geeft in informatie- en cyberbeveiliging en risicobeheer, zodat ze informatie- en cyberbeveiligingsrisico\'s en de gevolgen daarvan kunnen beoordelen en de nodige risicobeperkende maatregelen kunnen voorstellen, rekening houdend met hun functies, verantwoordelijkheden en bevoegdheden.',
        functionId: 'PR',
        categoryId: 'PR.AT',
        subcategoryRef: 'PR.AT-02',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.AT-02.2',
        title: 'Individuals in specialised roles shall be provided with awareness and training...',
        description: 'Individuals in specialised roles shall be provided with awareness and training before privileges are granted, so that they possess the knowledge and skills to perform relevant tasks with cybersecurity risks in mind.',
        titleFr: 'Les personnes occupant des fonctions spécialisées doivent bénéficier d\'une...',
        descriptionFr: 'Les personnes occupant des fonctions spécialisées doivent bénéficier d\'une sensibilisation et d\'une formation avant que des privilèges ne leur soient accordés, afin qu\'elles possèdent les connaissances et les compétences nécessaires pour accomplir les tâches pertinentes en tenant compte des risques liés à la cybersécurité.',
        titleNl: 'Personen in gespecialiseerde functies moeten bewustmaking en opleiding krijgen...',
        descriptionNl: 'Personen in gespecialiseerde functies moeten bewustmaking en opleiding krijgen voordat ze privileges krijgen, zodat ze over de kennis en vaardigheden beschikken om relevante taken uit te voeren met het oog op cyberbeveiligingsrisico\'s.',
        functionId: 'PR',
        categoryId: 'PR.AT',
        subcategoryRef: 'PR.AT-02',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.AT-02.3',
        title: 'Privileged users shall be qualified before privileges are granted, and these...',
        description: 'Privileged users shall be qualified before privileges are granted, and these users shall be able to demonstrate the understanding of their roles, responsibilities, and authorities.',
        titleFr: 'Les utilisateurs privilégiés doivent être qualifiés avant que des privilèges ne...',
        descriptionFr: 'Les utilisateurs privilégiés doivent être qualifiés avant que des privilèges ne leur soient accordés, et ces utilisateurs doivent être en mesure de démontrer leur compréhension de leurs rôles, responsabilités et pouvoirs.',
        titleNl: 'Bevoorrechte gebruikers moeten gekwalificeerd zijn voordat privileges worden...',
        descriptionNl: 'Bevoorrechte gebruikers moeten gekwalificeerd zijn voordat privileges worden toegekend, en deze gebruikers moeten kunnen aantonen dat ze hun rol, verantwoordelijkheden en bevoegdheden begrijpen.',
        functionId: 'PR',
        categoryId: 'PR.AT',
        subcategoryRef: 'PR.AT-02',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.DS-01.1',
        title: 'The organisation shall implement software, firmware, and information integrity...',
        description: 'The organisation shall implement software, firmware, and information integrity checks to detect unauthorised changes to its critical system components during storage, transport, start-up and when determined necessary.',
        titleFr: 'L’organisation doit mettre en œuvre des contrôles sur l’intégrité des...',
        descriptionFr: 'L’organisation doit mettre en œuvre des contrôles sur l’intégrité des logiciels, des firmwares et des informations, afin de détecter les modifications non autorisées des composants critiques du système pendant le stockage, le transport, le démarrage et lorsque cela est jugé nécessaire.',
        titleNl: 'De organisatie moet controles uitvoeren op de integriteit van software...',
        descriptionNl: 'De organisatie moet controles uitvoeren op de integriteit van software, firmware en informatie, om ongeautoriseerde wijzigingen aan kritieke systeemcomponenten op te sporen tijdens opslag, transport, opstart en wanneer dit noodzakelijk wordt geacht.',
        functionId: 'PR',
        categoryId: 'PR.DS',
        subcategoryRef: 'PR.DS-01',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.DS-01.2',
        title: 'The organisation shall implement automated tools where feasible to provide...',
        description: 'The organisation shall implement automated tools where feasible to provide notification upon discovering discrepancies during integrity verification.',
        titleFr: 'L\'organisation doit mettre en œuvre des outils automatisés, dans la mesure du...',
        descriptionFr: 'L\'organisation doit mettre en œuvre des outils automatisés, dans la mesure du possible, pour signaler toute anomalie détectée lors de la vérification de l\'intégrité.',
        titleNl: 'De organisatie moet waar mogelijk geautomatiseerde tools implementeren om...',
        descriptionNl: 'De organisatie moet waar mogelijk geautomatiseerde tools implementeren om melding te maken wanneer er tijdens de integriteitscontrole discrepanties worden ontdekt.',
        functionId: 'PR',
        categoryId: 'PR.DS',
        subcategoryRef: 'PR.DS-01',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.DS-01.3',
        title: 'The organisation shall define and implement automated responses to detected...',
        description: 'The organisation shall define and implement automated responses to detected integrity violations, using predefined safeguards that are proportionate to the severity and impact of the violation.',
        titleFr: 'L\'organisation doit définir et mettre en œuvre des réponses automatisées aux...',
        descriptionFr: 'L\'organisation doit définir et mettre en œuvre des réponses automatisées aux violations d\'intégrité détectées, en utilisant des mesures de protection prédéfinies proportionnées à la gravité et à l\'impact de la violation.',
        titleNl: 'De organisatie moet geautomatiseerde reacties op gedetecteerde...',
        descriptionNl: 'De organisatie moet geautomatiseerde reacties op gedetecteerde integriteitsschendingen definiëren en implementeren, met behulp van vooraf gedefinieerde waarborgen die in verhouding staan tot de ernst en de impact van de schending.',
        functionId: 'PR',
        categoryId: 'PR.DS',
        subcategoryRef: 'PR.DS-01',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.DS-01.4',
        title: 'The organisation shall define and enforce clear policies and practical...',
        description: 'The organisation shall define and enforce clear policies and practical safeguards to manage and restrict the use of portable storage media, in order to reduce the risk of data leakage, unauthorised access, and malware introduction.',
        titleFr: 'L\'organisation doit définir et appliquer des politiques claires et des mesures...',
        descriptionFr: 'L\'organisation doit définir et appliquer des politiques claires et des mesures de protection pratiques pour gérer et restreindre l\'utilisation des supports de stockage portables, afin de réduire le risque de fuite de données, d\'accès non autorisé et d\'introduction de logiciels malveillants.',
        titleNl: 'De organisatie moet duidelijke beleidsregels en praktische maatregelen...',
        descriptionNl: 'De organisatie moet duidelijke beleidsregels en praktische maatregelen vastleggen en afdwingen om het gebruik van draagbare opslagmedia te beheren en te beperken, om zo het risico op datalekken, ongeautoriseerde toegang en het binnenbrengen van malware te verminderen.',
        functionId: 'PR',
        categoryId: 'PR.DS',
        subcategoryRef: 'PR.DS-01',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.DS-01.5',
        title: 'The organisation shall only allow the use of removable media when absolutely...',
        description: 'The organisation shall only allow the use of removable media when absolutely necessary, and shall put technical measures in place to block automatic execution of files from these devices.',
        titleFr: 'L’organisation ne doit autoriser l’utilisation des supports amovibles que...',
        descriptionFr: 'L’organisation ne doit autoriser l’utilisation des supports amovibles que lorsque cela est absolument nécessaire et doit mettre en place des mesures techniques pour bloquer l’exécution automatique de fichiers depuis ces dispositifs.',
        titleNl: 'De organisatie mag het gebruik van verwijderbare media alleen toestaan wanneer...',
        descriptionNl: 'De organisatie mag het gebruik van verwijderbare media alleen toestaan wanneer dit absoluut noodzakelijk is en moet technische maatregelen nemen om de automatische uitvoering van bestanden vanaf deze apparaten te blokkeren.',
        functionId: 'PR',
        categoryId: 'PR.DS',
        subcategoryRef: 'PR.DS-01',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.DS-01.6',
        title: 'The organisation shall protect the confidentiality of its critical assets while...',
        description: 'The organisation shall protect the confidentiality of its critical assets while at rest.',
        titleFr: 'L’organisation doit protéger la confidentialité de ses actifs critiques...',
        descriptionFr: 'L’organisation doit protéger la confidentialité de ses actifs critiques lorsqu’ils ne sont pas en utilisation.',
        titleNl: 'De organisatie moet de vertrouwelijkheid van haar kritieke assets beschermen...',
        descriptionNl: 'De organisatie moet de vertrouwelijkheid van haar kritieke assets beschermen wanneer deze niet in gebruik zijn.',
        functionId: 'PR',
        categoryId: 'PR.DS',
        subcategoryRef: 'PR.DS-01',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.DS-01.9',
        title: 'Enterprise assets shall be disposed of safely.',
        description: 'Enterprise assets shall be disposed of safely.',
        titleFr: 'Les actifs de l\'entreprise doivent être éliminés en toute sécurité.',
        descriptionFr: 'Les actifs de l\'entreprise doivent être éliminés en toute sécurité.',
        titleNl: 'Bedrijfsmiddelen moeten op een veilige manier worden verwijderd.',
        descriptionNl: 'Bedrijfsmiddelen moeten op een veilige manier worden verwijderd.',
        functionId: 'PR',
        categoryId: 'PR.DS',
        subcategoryRef: 'PR.DS-01',
        level: 'basic',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.DS-02.1',
        title: 'Portable storage devices containing system data shall be controlled and...',
        description: 'Portable storage devices containing system data shall be controlled and protected while in transit and in storage.',
        titleFr: 'Les dispositifs de stockage portables contenant des données système doivent...',
        descriptionFr: 'Les dispositifs de stockage portables contenant des données système doivent être surveillés et protégés pendant le transport et leur stockage.',
        titleNl: 'Draagbare opslagapparaten die systeemgegevens bevatten, moeten tijdens...',
        descriptionNl: 'Draagbare opslagapparaten die systeemgegevens bevatten, moeten tijdens transport en opslag worden bewaakt en beschermd.',
        functionId: 'PR',
        categoryId: 'PR.DS',
        subcategoryRef: 'PR.DS-02',
        level: 'essential',
        isKeyMeasure: true,
        isManagementLinked: false
      },
      {
        ref: 'PR.DS-02.2',
        title: 'The organisation shall protect its critical and sensitive information while in...',
        description: 'The organisation shall protect its critical and sensitive information while in transit.',
        titleFr: 'L\'organisation doit protéger ses informations critiques et sensibles pendant...',
        descriptionFr: 'L\'organisation doit protéger ses informations critiques et sensibles pendant leur transfert.',
        titleNl: 'De organisatie moet haar kritieke en gevoelige informatie beschermen tijdens...',
        descriptionNl: 'De organisatie moet haar kritieke en gevoelige informatie beschermen tijdens overdracht.',
        functionId: 'PR',
        categoryId: 'PR.DS',
        subcategoryRef: 'PR.DS-02',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.DS-10.1',
        title: 'The organisation’s critical systems shall be protected against...',
        description: 'The organisation’s critical systems shall be protected against denial-of-service attacks or at least the effect of such attacks shall be limited.',
        titleFr: 'Les systèmes critiques de l\'organisation doivent être protégés contre les...',
        descriptionFr: 'Les systèmes critiques de l\'organisation doivent être protégés contre les attaques par déni de service ou, à tout le moins, l\'impact de ces attaques doit être limité.',
        titleNl: 'De kritieke systemen van de organisatie moeten worden beschermd tegen...',
        descriptionNl: 'De kritieke systemen van de organisatie moeten worden beschermd tegen denial-of-service-aanvallen of op zijn minst moet het effect van dergelijke aanvallen worden beperkt.',
        functionId: 'PR',
        categoryId: 'PR.DS',
        subcategoryRef: 'PR.DS-10',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.DS-11.1',
        title: 'Backups for the organisation\'s business critical data shall be performed and...',
        description: 'Backups for the organisation\'s business critical data shall be performed and stored on a different system from the device on which the original data resides.',
        titleFr: 'Des sauvegardes des données critiques pour l\'activité de l\'organisation doivent...',
        descriptionFr: 'Des sauvegardes des données critiques pour l\'activité de l\'organisation doivent être effectuées et stockées sur un système différent de celui sur lequel se trouvent les données originales.',
        titleNl: 'Back-ups van de bedrijfskritieke gegevens van de organisatie moeten worden...',
        descriptionNl: 'Back-ups van de bedrijfskritieke gegevens van de organisatie moeten worden gemaakt en opgeslagen op een ander systeem dan het apparaat waarop de originele gegevens zich bevinden.',
        functionId: 'PR',
        categoryId: 'PR.DS',
        subcategoryRef: 'PR.DS-11',
        level: 'basic',
        isKeyMeasure: true,
        isManagementLinked: false
      },
      {
        ref: 'PR.DS-11.2',
        title: 'The reliability and integrity of backups shall be verified and tested regularly.',
        description: 'The reliability and integrity of backups shall be verified and tested regularly.',
        titleFr: 'La fiabilité et l\'intégrité des sauvegardes doivent être vérifiées et testées...',
        descriptionFr: 'La fiabilité et l\'intégrité des sauvegardes doivent être vérifiées et testées régulièrement.',
        titleNl: 'De betrouwbaarheid en integriteit van back-ups moeten regelmatig worden...',
        descriptionNl: 'De betrouwbaarheid en integriteit van back-ups moeten regelmatig worden gecontroleerd en getest.',
        functionId: 'PR',
        categoryId: 'PR.DS',
        subcategoryRef: 'PR.DS-11',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.DS-11.3',
        title: 'The organisation shall maintain secure backups of business-critical data in a...',
        description: 'The organisation shall maintain secure backups of business-critical data in a separate storage location to ensure data availability in case of system failure or data loss. Backup storage shall apply equivalent security controls as the primary environment.',
        titleFr: 'L’organisation doit conserver des sauvegardes sécurisées des données critiques...',
        descriptionFr: 'L’organisation doit conserver des sauvegardes sécurisées des données critiques sur un site de stockage distinct afin de garantir la disponibilité des données en cas de défaillance du système ou de perte de données. Les mêmes mesures de sécurité doivent être appliquées aux sauvegardes qu’à l’environnement principal.',
        titleNl: 'De organisatie moet veilige back-ups van bedrijfskritieke gegevens bewaren op...',
        descriptionNl: 'De organisatie moet veilige back-ups van bedrijfskritieke gegevens bewaren op een aparte opslaglocatie om de beschikbaarheid van gegevens te garanderen in geval van systeemstoringen of gegevensverlies. Voor back-upopslag moeten dezelfde beveiligingsmaatregelen worden toegepast als voor de primaire omgeving.',
        functionId: 'PR',
        categoryId: 'PR.DS',
        subcategoryRef: 'PR.DS-11',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.DS-11.4',
        title: 'The organisation shall regularly verify the integrity and recoverability of...',
        description: 'The organisation shall regularly verify the integrity and recoverability of backups through coordinated testing with all relevant continuity and incident response functions. Backup testing shall be integrated into broader resilience planning, including business continuity, disaster recovery, and cyber incident response.',
        titleFr: 'L’organisation doit vérifier régulièrement l’intégrité et la capacité de...',
        descriptionFr: 'L’organisation doit vérifier régulièrement l’intégrité et la capacité de restauration des sauvegardes au moyen de tests coordonnés, réalisés en collaboration avec toutes les fonctions pertinentes chargées de la continuité et de la réponse aux incidents. Les tests de sauvegarde doivent être intégrés dans la stratégie de cyberrésilience et de résilience opérationnelle, y compris la continuité des activités, la reprise après sinistre et la réponse aux cyberincidents.',
        titleNl: 'De organisatie moet regelmatig de integriteit en herstelbaarheid van back-ups...',
        descriptionNl: 'De organisatie moet regelmatig de integriteit en herstelbaarheid van back-ups valideren via gecoördineerde tests, uitgevoerd in samenwerking met alle relevante functies voor continuïteit en incidentrespons. Het testen van back-ups moet worden ingebed in de cyber- en operationele veerkrachtstrategie, inclusief bedrijfscontinuïteit, noodherstel en cyberincidentrespons.',
        functionId: 'PR',
        categoryId: 'PR.DS',
        subcategoryRef: 'PR.DS-11',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.DS-11.5',
        title: 'Backups of critical systems (such as operating systems, configurations, and...',
        description: 'Backups of critical systems (such as operating systems, configurations, and applications) shall be kept separate from backups of critical information (such as business data, documents, and databases) to support faster and more reliable recovery.',
        titleFr: 'Les sauvegardes des systèmes critiques (tels que les systèmes d\'exploitation...',
        descriptionFr: 'Les sauvegardes des systèmes critiques (tels que les systèmes d\'exploitation, les configurations et les applications) doivent être conservées séparément des sauvegardes des informations critiques (telles que les données métier, les documents et les bases de données) afin de permettre une restauration plus rapide et plus fiable.',
        titleNl: 'Back-ups van kritieke systemen (zoals besturingssystemen, configuraties en...',
        descriptionNl: 'Back-ups van kritieke systemen (zoals besturingssystemen, configuraties en applicaties) moeten gescheiden worden gehouden van back-ups van kritieke informatie (zoals bedrijfsgegevens, documenten en databases) om een sneller en betrouwbaarder herstel te ondersteunen.',
        functionId: 'PR',
        categoryId: 'PR.DS',
        subcategoryRef: 'PR.DS-11',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.PS-01.1',
        title: 'The organisation shall develop, document, and maintain a baseline configuration...',
        description: 'The organisation shall develop, document, and maintain a baseline configuration for its business-critical systems.',
        titleFr: 'L\'organisation doit développer, documenter et maintenir une configuration de...',
        descriptionFr: 'L\'organisation doit développer, documenter et maintenir une configuration de référence pour les systèmes critiques de l’organisation.',
        titleNl: 'De organisatie moet een basisconfiguratie voor haar bedrijfskritieke systemen...',
        descriptionNl: 'De organisatie moet een basisconfiguratie voor haar bedrijfskritieke systemen ontwikkelen, documenteren en onderhouden.',
        functionId: 'PR',
        categoryId: 'PR.PS',
        subcategoryRef: 'PR.PS-01',
        level: 'important',
        isKeyMeasure: true,
        isManagementLinked: false
      },
      {
        ref: 'PR.PS-01.2',
        title: 'The organisation shall configure its business-critical systems to operate with...',
        description: 'The organisation shall configure its business-critical systems to operate with only the essential functions needed for the intended purpose. This includes reviewing and updating baseline configurations to disable any non-essential capabilities.',
        titleFr: 'L\'organisation doit configurer ses systèmes critiques pour qu\'ils ne...',
        descriptionFr: 'L\'organisation doit configurer ses systèmes critiques pour qu\'ils ne fonctionnent qu\'avec les fonctions essentielles nécessaires à leur usage prévu. Cela implique que les configurations standard soient régulièrement évaluées et mises à jour afin de désactiver toutes les capacités non essentielles.',
        titleNl: 'De organisatie moet haar bedrijfskritische systemen zo configureren dat ze...',
        descriptionNl: 'De organisatie moet haar bedrijfskritische systemen zo configureren dat ze beperkt zijn tot de essentiële functies die nodig zijn voor het beoogde gebruik. Dit houdt in dat de standaardconfiguraties regelmatig worden beoordeeld en bijgewerkt om alle niet-essentiële mogelijkheden uit te schakelen.',
        functionId: 'PR',
        categoryId: 'PR.PS',
        subcategoryRef: 'PR.PS-01',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.PS-01.3',
        title: 'The organisation shall identify and disable specific functions, ports...',
        description: 'The organisation shall identify and disable specific functions, ports, protocols, and services within its critical systems that are not required for business operations.',
        titleFr: 'L\'organisation doit identifier et désactiver les fonctions, ports, protocoles...',
        descriptionFr: 'L\'organisation doit identifier et désactiver les fonctions, ports, protocoles et services spécifiques de ses systèmes critiques qui ne sont pas nécessaires aux opérations.',
        titleNl: 'De organisatie moet specifieke functies, poorten, protocollen en diensten...',
        descriptionNl: 'De organisatie moet specifieke functies, poorten, protocollen en diensten binnen haar kritieke systemen die niet nodig zijn voor de bedrijfsvoering, identificeren en uitschakelen.',
        functionId: 'PR',
        categoryId: 'PR.PS',
        subcategoryRef: 'PR.PS-01',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.PS-01.4',
        title: 'The organisation shall implement technical safeguards to enforce a policy of...',
        description: 'The organisation shall implement technical safeguards to enforce a policy of ‘deny-all’ and ‘permit-by-exception’ so that only authorised software programmes are executed.',
        titleFr: 'L\'organisation doit mettre en œuvre des mesures de protection techniques afin...',
        descriptionFr: 'L\'organisation doit mettre en œuvre des mesures de protection techniques afin d\'appliquer une politique de « refus systématique » et d\'« autorisation par exception », de sorte que seuls les programmes logiciels autorisés puissent être exécutés.',
        titleNl: 'De organisatie moet technische beveiligingsmaatregelen implementeren om een...',
        descriptionNl: 'De organisatie moet technische beveiligingsmaatregelen implementeren om een beleid van \'alles weigeren\' en \'alleen toestaan bij uitzondering\' af te dwingen, zodat uitsluitend geautoriseerde softwareprogramma’s kunnen worden uitgevoerd.',
        functionId: 'PR',
        categoryId: 'PR.PS',
        subcategoryRef: 'PR.PS-01',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.PS-01.5',
        title: 'Unauthorised configuration changes to organisation\'s systems shall be monitored...',
        description: 'Unauthorised configuration changes to organisation\'s systems shall be monitored and addressed with the appropriate mitigation actions.',
        titleFr: 'Les modifications de configuration non autorisées apportées aux systèmes de...',
        descriptionFr: 'Les modifications de configuration non autorisées apportées aux systèmes de l\'organisation doivent être surveillées et traitées à l\'aide de mesures d\'atténuation appropriées.',
        titleNl: 'Ongeautoriseerde configuratiewijzigingen aan de systemen van de organisatie...',
        descriptionNl: 'Ongeautoriseerde configuratiewijzigingen aan de systemen van de organisatie moeten worden bewaakt en aangepakt met de juiste mitigerende maatregelen.',
        functionId: 'PR',
        categoryId: 'PR.PS',
        subcategoryRef: 'PR.PS-01',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.PS-02.1',
        title: 'The organisation shall enforce restrictions on software usage and installation...',
        description: 'The organisation shall enforce restrictions on software usage and installation, and ensure that software is maintained, replaced, or removed based on its associated risk.',
        titleFr: 'L\'organisation doit appliquer des restrictions sur l\'utilisation et...',
        descriptionFr: 'L\'organisation doit appliquer des restrictions sur l\'utilisation et l\'installation des logiciels, et veiller à ce que les logiciels soient maintenus, remplacés ou supprimés en fonction des risques associés.',
        titleNl: 'De organisatie moet beperkingen opleggen aan het gebruik en de installatie van...',
        descriptionNl: 'De organisatie moet beperkingen opleggen aan het gebruik en de installatie van software en ervoor zorgen dat software wordt onderhouden, vervangen of verwijderd op basis van het daarmee samenhangende risico.',
        functionId: 'PR',
        categoryId: 'PR.PS',
        subcategoryRef: 'PR.PS-02',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.PS-03.1',
        title: 'Hardware used in business-critical environments shall be maintained, replaced...',
        description: 'Hardware used in business-critical environments shall be maintained, replaced, or removed based on its associated security and operational risk.',
        titleFr: 'Le matériel utilisé dans les environnements critiques pour l\'organisation doit...',
        descriptionFr: 'Le matériel utilisé dans les environnements critiques pour l\'organisation doit être entretenu, remplacé ou supprimé en fonction des risques opérationnels et de sécurité qui y sont associés.',
        titleNl: 'Hardware die wordt gebruikt in bedrijfskritieke omgevingen moet worden...',
        descriptionNl: 'Hardware die wordt gebruikt in bedrijfskritieke omgevingen moet worden onderhouden, vervangen of verwijderd op basis van de bijbehorende beveiligings- en operationele risico\'s.',
        functionId: 'PR',
        categoryId: 'PR.PS',
        subcategoryRef: 'PR.PS-03',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.PS-04.1',
        title: 'Logs shall be maintained, documented, and monitored.',
        description: 'Logs shall be maintained, documented, and monitored.',
        titleFr: 'Les journaux doivent être conservés, documentés et surveillés.',
        descriptionFr: 'Les journaux doivent être conservés, documentés et surveillés.',
        titleNl: 'Logbestanden moeten worden bijgehouden, gedocumenteerd en bewaakt.',
        descriptionNl: 'Logbestanden moeten worden bijgehouden, gedocumenteerd en bewaakt.',
        functionId: 'PR',
        categoryId: 'PR.PS',
        subcategoryRef: 'PR.PS-04',
        level: 'basic',
        isKeyMeasure: true,
        isManagementLinked: true
      },
      {
        ref: 'PR.PS-04.2',
        title: 'The organisation shall ensure that logbook records contain an authoritative...',
        description: 'The organisation shall ensure that logbook records contain an authoritative time source or internal clock time stamp that is compared and synchronised with an authoritative time source.',
        titleFr: 'L’organisation doit veiller à ce que les enregistrements de journaux...',
        descriptionFr: 'L’organisation doit veiller à ce que les enregistrements de journaux contiennent une source de temps fiable ou un horodatage d’horloge interne, qui est comparé et synchronisé avec une source de temps faisant autorité.',
        titleNl: 'De organisatie moet ervoor zorgen dat logboekregistraties een betrouwbare...',
        descriptionNl: 'De organisatie moet ervoor zorgen dat logboekregistraties een betrouwbare tijdbron of interne kloktijdstempel bevatten die wordt vergeleken en gesynchroniseerd met een gezaghebbende tijdsbron.',
        functionId: 'PR',
        categoryId: 'PR.PS',
        subcategoryRef: 'PR.PS-04',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.PS-04.3',
        title: 'Audit data from the organisation\'s critical systems shall be moved to an...',
        description: 'Audit data from the organisation\'s critical systems shall be moved to an alternative system.',
        titleFr: 'Les données d\'audit provenant des systèmes critiques de l\'organisation doivent...',
        descriptionFr: 'Les données d\'audit provenant des systèmes critiques de l\'organisation doivent être transférées vers un système alternatif.',
        titleNl: 'Auditgegevens van de kritieke systemen van de organisatie moeten worden...',
        descriptionNl: 'Auditgegevens van de kritieke systemen van de organisatie moeten worden verplaatst naar een alternatief systeem.',
        functionId: 'PR',
        categoryId: 'PR.PS',
        subcategoryRef: 'PR.PS-04',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.PS-04.4',
        title: 'The organisation shall ensure that audit processing failures on the...',
        description: 'The organisation shall ensure that audit processing failures on the organisation\'s systems generate alerts and trigger defined responses.',
        titleFr: 'L’organisation doit veiller à ce que les erreurs lors du traitement des données...',
        descriptionFr: 'L’organisation doit veiller à ce que les erreurs lors du traitement des données d’audit sur ses systèmes génèrent automatiquement des alertes et déclenchent des réactions prédéfinies.',
        titleNl: 'De organisatie moet ervoor zorgen dat fouten bij het verwerken van...',
        descriptionNl: 'De organisatie moet ervoor zorgen dat fouten bij het verwerken van auditgegevens op haar systemen automatisch waarschuwingen genereren en vooraf gedefinieerde reacties activeren.',
        functionId: 'PR',
        categoryId: 'PR.PS',
        subcategoryRef: 'PR.PS-04',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.PS-04.5',
        title: 'The organisation shall ensure that authorised personnel can extend or enhance...',
        description: 'The organisation shall ensure that authorised personnel can extend or enhance audit logging and monitoring capabilities when needed to support investigations or incident response.',
        titleFr: 'L\'organisation doit veiller à ce que le personnel autorisé puisse étendre ou...',
        descriptionFr: 'L\'organisation doit veiller à ce que le personnel autorisé puisse étendre ou améliorer les capacités de journalisation et de surveillance des audits lorsque cela est nécessaire pour soutenir les enquêtes ou la réponse aux incidents.',
        titleNl: 'De organisatie moet ervoor zorgen dat bevoegde medewerkers de mogelijkheden...',
        descriptionNl: 'De organisatie moet ervoor zorgen dat bevoegde medewerkers de mogelijkheden voor auditlogging en monitoring kunnen uitbreiden of verbeteren wanneer dat nodig is om onderzoeken of incidentrespons te ondersteunen.',
        functionId: 'PR',
        categoryId: 'PR.PS',
        subcategoryRef: 'PR.PS-04',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.PS-05.1',
        title: 'Web and e-mail filters shall be installed and used.',
        description: 'Web and e-mail filters shall be installed and used.',
        titleFr: 'Des filtres Web et de messagerie électronique doivent être installés et...',
        descriptionFr: 'Des filtres Web et de messagerie électronique doivent être installés et utilisés.',
        titleNl: 'Er moeten web- en e-mailfilters worden geïnstalleerd en gebruikt.',
        descriptionNl: 'Er moeten web- en e-mailfilters worden geïnstalleerd en gebruikt.',
        functionId: 'PR',
        categoryId: 'PR.PS',
        subcategoryRef: 'PR.PS-05',
        level: 'basic',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.PS-05.2',
        title: 'Installation and execution of unauthorised software shall be prevented.',
        description: 'Installation and execution of unauthorised software shall be prevented.',
        titleFr: 'L\'installation et l\'exécution de logiciels non autorisés doivent être empêchées.',
        descriptionFr: 'L\'installation et l\'exécution de logiciels non autorisés doivent être empêchées.',
        titleNl: 'De installatie en uitvoering van niet-geautoriseerde software moet worden...',
        descriptionNl: 'De installatie en uitvoering van niet-geautoriseerde software moet worden voorkomen.',
        functionId: 'PR',
        categoryId: 'PR.PS',
        subcategoryRef: 'PR.PS-05',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.PS-06.1',
        title: 'Security shall be considered throughout the lifecycle of systems and...',
        description: 'Security shall be considered throughout the lifecycle of systems and applications, whether developed internally or acquired externally.',
        titleFr: 'La sécurité doit être prise en compte tout au long du cycle de vie complet des...',
        descriptionFr: 'La sécurité doit être prise en compte tout au long du cycle de vie complet des systèmes et des applications, qu’ils soient développés en interne ou acquis auprès de tiers.',
        titleNl: 'Beveiliging moet in aanmerking worden genomen gedurende de volledige...',
        descriptionNl: 'Beveiliging moet in aanmerking worden genomen gedurende de volledige levenscyclus van systemen en applicaties, ongeacht of deze intern zijn ontwikkeld of extern zijn aangekocht.',
        functionId: 'PR',
        categoryId: 'PR.PS',
        subcategoryRef: 'PR.PS-06',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.PS-06.2',
        title: 'Changes and exceptions shall be tested and validated before being implemented...',
        description: 'Changes and exceptions shall be tested and validated before being implemented into operational systems.',
        titleFr: 'Les modifications et les exceptions doivent être testées et validées avant...',
        descriptionFr: 'Les modifications et les exceptions doivent être testées et validées avant d\'être mises en œuvre dans les systèmes opérationnels.',
        titleNl: 'Wijzigingen en uitzonderingen moeten worden getest en gevalideerd voordat ze in...',
        descriptionNl: 'Wijzigingen en uitzonderingen moeten worden getest en gevalideerd voordat ze in operationele systemen worden geïmplementeerd.',
        functionId: 'PR',
        categoryId: 'PR.PS',
        subcategoryRef: 'PR.PS-06',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.PS-06.3',
        title: 'Secure software development practices shall be integrated into all phases of...',
        description: 'Secure software development practices shall be integrated into all phases of the software development lifecycle, and their effectiveness shall be regularly monitored and improved.',
        titleFr: 'Des pratiques de développement logiciel sécurisées doivent être intégrées à...',
        descriptionFr: 'Des pratiques de développement logiciel sécurisées doivent être intégrées à toutes les phases du cycle de vie du développement logiciel, et leur efficacité doit être régulièrement contrôlée et améliorée.',
        titleNl: 'Veilige praktijken voor softwareontwikkeling moeten worden geïntegreerd in alle...',
        descriptionNl: 'Veilige praktijken voor softwareontwikkeling moeten worden geïntegreerd in alle fasen van de softwareontwikkelingscyclus en de effectiviteit ervan moet regelmatig worden gecontroleerd en verbeterd.',
        functionId: 'PR',
        categoryId: 'PR.PS',
        subcategoryRef: 'PR.PS-06',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.PS-06.4',
        title: 'For planned changes to the organisation\'s critical systems, a security impact...',
        description: 'For planned changes to the organisation\'s critical systems, a security impact analysis shall be performed in a separate test environment before implementation in an operational environment.',
        titleFr: 'Pour les modifications planifiées des systèmes critiques de l’organisation, une...',
        descriptionFr: 'Pour les modifications planifiées des systèmes critiques de l’organisation, une analyse d’impact sur la sécurité doit être réalisée dans un environnement de test séparé avant que la modification soit appliquée dans l’environnement opérationnel.',
        titleNl: 'Voor geplande wijzigingen aan de kritieke systemen van de organisatie moet een...',
        descriptionNl: 'Voor geplande wijzigingen aan de kritieke systemen van de organisatie moet een analyse van de beveiligingsimpact worden uitgevoerd in een aparte testomgeving, voordat de wijziging wordt doorgevoerd in de operationele omgeving.',
        functionId: 'PR',
        categoryId: 'PR.PS',
        subcategoryRef: 'PR.PS-06',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.IR-01.1',
        title: 'Firewalls shall be installed, configured, and actively maintained on all...',
        description: 'Firewalls shall be installed, configured, and actively maintained on all networks used by the organisation to protect against unauthorised access and cyber threats.',
        titleFr: 'Des pare-feu doivent être installés, configurés et activement maintenus sur...',
        descriptionFr: 'Des pare-feu doivent être installés, configurés et activement maintenus sur tous les réseaux utilisés par l\'organisation afin de la protéger contre les accès non autorisés et les cybermenaces.',
        titleNl: 'Firewalls moeten worden geïnstalleerd, geconfigureerd en actief onderhouden op...',
        descriptionNl: 'Firewalls moeten worden geïnstalleerd, geconfigureerd en actief onderhouden op alle netwerken die door de organisatie worden gebruikt om bescherming te bieden tegen ongeoorloofde toegang en cyberdreigingen.',
        functionId: 'PR',
        categoryId: 'PR.IR',
        subcategoryRef: 'PR.IR-01',
        level: 'basic',
        isKeyMeasure: true,
        isManagementLinked: false
      },
      {
        ref: 'PR.IR-01.2',
        title: 'To safeguard critical systems, organisations shall implement network...',
        description: 'To safeguard critical systems, organisations shall implement network segmentation and segregation aligned with trust boundaries and asset criticality, thereby limiting threat propagation and enforcing strict access control.',
        titleFr: 'Pour protéger les systèmes critiques, les organisations doivent appliquer la...',
        descriptionFr: 'Pour protéger les systèmes critiques, les organisations doivent appliquer la segmentation et la séparation du réseau, alignées sur des zones présentant différents niveaux de confiance et sur la criticité des systèmes, afin que les menaces ne puissent pas se propager et qu’un contrôle d’accès strict soit appliqué.',
        titleNl: 'Om kritieke systemen te beschermen, moeten organisaties netwerksegmentatie en...',
        descriptionNl: 'Om kritieke systemen te beschermen, moeten organisaties netwerksegmentatie en -scheiding toepassen, afgestemd op zones met verschillend vertrouwensniveau en de kriticiteit van systemen, zodat dreigingen zich niet kunnen verspreiden en strikte toegangscontrole wordt afgedwongen.',
        functionId: 'PR',
        categoryId: 'PR.IR',
        subcategoryRef: 'PR.IR-01',
        level: 'basic',
        isKeyMeasure: true,
        isManagementLinked: false
      },
      {
        ref: 'PR.IR-01.3',
        title: 'To ensure operational stability and security, the organisation shall, without...',
        description: 'To ensure operational stability and security, the organisation shall, without exception, identify, document, and control connections between components of its critical systems.',
        titleFr: 'Afin de garantir la stabilité opérationnelle et la sécurité, l’organisation...',
        descriptionFr: 'Afin de garantir la stabilité opérationnelle et la sécurité, l’organisation doit, sans exception, identifier, documenter et maîtriser toutes les connexions entre les composants de ses systèmes critiques.',
        titleNl: 'Om de operationele stabiliteit en veiligheid te waarborgen, moet de organisatie...',
        descriptionNl: 'Om de operationele stabiliteit en veiligheid te waarborgen, moet de organisatie zonder uitzondering alle verbindingen tussen onderdelen van haar kritieke systemen identificeren, documenteren en beheersen.',
        functionId: 'PR',
        categoryId: 'PR.IR',
        subcategoryRef: 'PR.IR-01',
        level: 'important',
        isKeyMeasure: true,
        isManagementLinked: false
      },
      {
        ref: 'PR.IR-01.4',
        title: 'The organisation shall implement appropriate boundary protection measures to...',
        description: 'The organisation shall implement appropriate boundary protection measures to monitor and control communications at external and key internal boundaries of its critical systems, across both IT and OT environments, to ensure secure and reliable operations.',
        titleFr: 'L’organisation doit prendre des mesures appropriées pour surveiller et...',
        descriptionFr: 'L’organisation doit prendre des mesures appropriées pour surveiller et contrôler les communications aux frontières externes et aux frontières internes importantes des systèmes critiques, y compris les connexions entre les domaines IT et OT, afin de garantir un fonctionnement sûr et fiable.',
        titleNl: 'De organisatie moet passende maatregelen nemen om communicatie te bewaken en te...',
        descriptionNl: 'De organisatie moet passende maatregelen nemen om communicatie te bewaken en te controleren aan externe en belangrijke interne grenzen van kritieke systemen, inclusief de verbindingen tussen IT- en OT-domeinen, om veilige en betrouwbare werking te garanderen.',
        functionId: 'PR',
        categoryId: 'PR.IR',
        subcategoryRef: 'PR.IR-01',
        level: 'important',
        isKeyMeasure: true,
        isManagementLinked: false
      },
      {
        ref: 'PR.IR-01.5',
        title: 'The organisation shall implement, where feasible, authenticated proxy servers...',
        description: 'The organisation shall implement, where feasible, authenticated proxy servers or firewalls with URL filtering and threat intelligence capabilities for defined communications traffic between its critical systems and external networks.',
        titleFr: 'L’organisation doit, lorsque cela est possible, mettre en œuvre des serveurs...',
        descriptionFr: 'L’organisation doit, lorsque cela est possible, mettre en œuvre des serveurs proxy authentifiés ou des pare-feux avec filtrage d’URL et fonctionnalité de renseignement sur les menaces, pour le trafic de communication défini entre ses systèmes critiques et les réseaux externes.',
        titleNl: 'De organisatie moet, waar mogelijk, geauthenticeerde proxyservers of firewalls...',
        descriptionNl: 'De organisatie moet, waar mogelijk, geauthenticeerde proxyservers of firewalls implementeren met URL-filtering en functionaliteit voor dreigingsinformatie, voor het gedefinieerde communicatieverkeer tussen haar kritieke systemen en externe netwerken.',
        functionId: 'PR',
        categoryId: 'PR.IR',
        subcategoryRef: 'PR.IR-01',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.IR-01.6',
        title: 'The organisation shall ensure that its critical systems are designed to fail...',
        description: 'The organisation shall ensure that its critical systems are designed to fail securely and remain protected in the event of an operational failure of a border protection device.',
        titleFr: 'L’organisation doit veiller à ce que ses systèmes critiques soient conçus pour...',
        descriptionFr: 'L’organisation doit veiller à ce que ses systèmes critiques soient conçus pour échouer de manière sécurisée et rester protégés en cas de défaillance opérationnelle d’un dispositif de sécurité périmétrique.',
        titleNl: 'De organisatie moet ervoor zorgen dat haar kritieke systemen zo zijn ontworpen...',
        descriptionNl: 'De organisatie moet ervoor zorgen dat haar kritieke systemen zo zijn ontworpen dat ze veilig falen en beschermd blijven in geval van een operationele storing van een grensbeveiligingsapparaat.',
        functionId: 'PR',
        categoryId: 'PR.IR',
        subcategoryRef: 'PR.IR-01',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.IR-01.7',
        title: 'The organisation shall ensure that development and test environments are...',
        description: 'The organisation shall ensure that development and test environments are strictly separated from the production environment, particularly in ICS/OT systems where any crossover could compromise safety, endanger health, or disrupt essential operations.',
        titleFr: 'L’organisation doit veiller à ce que les environnements de développement et de...',
        descriptionFr: 'L’organisation doit veiller à ce que les environnements de développement et de test soient strictement séparés de l’environnement de production, en particulier pour les systèmes ICS/OT, où tout chevauchement peut compromettre la sécurité, mettre la santé en danger ou perturber des processus essentiels.',
        titleNl: 'De organisatie moet ervoor zorgen dat ontwikkelings- en testomgevingen strikt...',
        descriptionNl: 'De organisatie moet ervoor zorgen dat ontwikkelings- en testomgevingen strikt gescheiden zijn van de productieomgeving, vooral bij ICS/OT-systemen waar elke overlap de veiligheid kan ondermijnen, de gezondheid in gevaar kan brengen of essentiële processen kan verstoren.',
        functionId: 'PR',
        categoryId: 'PR.IR',
        subcategoryRef: 'PR.IR-01',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.IR-01.8',
        title: 'The organisation shall define, monitor, and control the flow of information and...',
        description: 'The organisation shall define, monitor, and control the flow of information and data within and between its critical systems to ensure that only authorised and secure exchanges occur, regardless of network boundaries or system architecture.',
        titleFr: 'L\'organisation doit définir, surveiller et contrôler le flux d\'informations et...',
        descriptionFr: 'L\'organisation doit définir, surveiller et contrôler le flux d\'informations et de données au sein de ses systèmes critiques et entre ceux-ci afin de garantir que seuls des échanges autorisés et sécurisés ont lieu, indépendamment des frontières du réseau ou de l\'architecture du système.',
        titleNl: 'De organisatie moet de stroom van informatie en gegevens binnen en tussen haar...',
        descriptionNl: 'De organisatie moet de stroom van informatie en gegevens binnen en tussen haar kritieke systemen definiëren, bewaken en controleren om ervoor te zorgen dat alleen geautoriseerde en veilige uitwisselingen plaatsvinden, ongeacht netwerkgrenzen of systeemarchitectuur.',
        functionId: 'PR',
        categoryId: 'PR.IR',
        subcategoryRef: 'PR.IR-01',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.IR-01.9',
        title: 'The organisation shall manage interfaces with external telecommunications...',
        description: 'The organisation shall manage interfaces with external telecommunications services as part of its broader network security policy, by defining how traffic is controlled, ensuring the confidentiality and integrity of transmitted information, and reviewing and documenting any exceptions to established rules.',
        titleFr: 'L’organisation doit gérer les interfaces avec les services de télécommunication...',
        descriptionFr: 'L’organisation doit gérer les interfaces avec les services de télécommunication externes dans le cadre de sa politique de sécurité réseau. Cela comprend la définition de la manière dont le trafic est contrôlé, la garantie de la confidentialité et de l’intégrité des informations transmises, ainsi que l’évaluation et la documentation des exceptions aux règles établies.',
        titleNl: 'De organisatie moet interfaces met externe telecommunicatiediensten beheren als...',
        descriptionNl: 'De organisatie moet interfaces met externe telecommunicatiediensten beheren als onderdeel van haar netwerkbeveiligingsbeleid. Dit omvat het vastleggen hoe verkeer wordt gecontroleerd, het waarborgen van de vertrouwelijkheid en integriteit van verzonden informatie, en het beoordelen en documenteren van uitzonderingen op de vastgestelde regels.',
        functionId: 'PR',
        categoryId: 'PR.IR',
        subcategoryRef: 'PR.IR-01',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.IR-02.1',
        title: 'The organisation shall define, implement and maintain policies and procedures...',
        description: 'The organisation shall define, implement and maintain policies and procedures related to emergency and safety systems, fire protection systems and environmental controls for its critical systems.',
        titleFr: 'L\'organisation doit définir, mettre en œuvre et maintenir des politiques et des...',
        descriptionFr: 'L\'organisation doit définir, mettre en œuvre et maintenir des politiques et des procédures relatives aux systèmes d\'urgence et de sécurité, aux systèmes de protection contre les incendies et aux contrôles environnementaux pour ses systèmes critiques.',
        titleNl: 'De organisatie moet beleid en procedures definiëren, implementeren en...',
        descriptionNl: 'De organisatie moet beleid en procedures definiëren, implementeren en onderhouden met betrekking tot nood- en veiligheidssystemen, brandbeveiligingssystemen en omgevingscontroles voor haar kritieke systemen.',
        functionId: 'PR',
        categoryId: 'PR.IR',
        subcategoryRef: 'PR.IR-02',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.IR-02.2',
        title: 'The organisation shall implement fire detection devices that activate and...',
        description: 'The organisation shall implement fire detection devices that activate and notify key personnel automatically in the event of a fire.',
        titleFr: 'L’organisation doit installer des équipements de détection incendie qui...',
        descriptionFr: 'L’organisation doit installer des équipements de détection incendie qui s’activent automatiquement en cas d’incendie et alertent les personnes clés.',
        titleNl: 'De organisatie moet branddetectieapparatuur installeren die bij brand...',
        descriptionNl: 'De organisatie moet branddetectieapparatuur installeren die bij brand automatisch wordt geactiveerd en sleutelpersonen waarschuwt.',
        functionId: 'PR',
        categoryId: 'PR.IR',
        subcategoryRef: 'PR.IR-02',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.IR-03.1',
        title: 'The organisation shall implement mechanisms to ensure that critical systems and...',
        description: 'The organisation shall implement mechanisms to ensure that critical systems and services remain operational or can be quickly restored during both normal operations and adverse conditions.',
        titleFr: 'L\'organisation doit mettre en œuvre des mécanismes garantissant que les...',
        descriptionFr: 'L\'organisation doit mettre en œuvre des mécanismes garantissant que les systèmes et services critiques restent opérationnels ou peuvent être rapidement rétablis, tant dans des conditions normales que dans des conditions défavorables.',
        titleNl: 'De organisatie moet mechanismen implementeren om ervoor te zorgen dat kritieke...',
        descriptionNl: 'De organisatie moet mechanismen implementeren om ervoor te zorgen dat kritieke systemen en diensten operationeel blijven of snel kunnen worden hersteld, zowel tijdens normale werking als bij ongunstige omstandigheden.',
        functionId: 'PR',
        categoryId: 'PR.IR',
        subcategoryRef: 'PR.IR-03',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'PR.IR-04.1',
        title: 'Adequate resource capacity planning shall ensure that availability of...',
        description: 'Adequate resource capacity planning shall ensure that availability of organisation\'s critical system information processing, networking, telecommunications, and data storage is maintained.',
        titleFr: 'Une planification adéquate des capacités en matière de ressources doit garantir...',
        descriptionFr: 'Une planification adéquate des capacités en matière de ressources doit garantir le maintien de la disponibilité des systèmes critiques de l\'organisation pour le traitement de l\'information, les réseaux, les télécommunications et le stockage des données.',
        titleNl: 'Een adequate planning van de benodigde middelen moet ervoor zorgen dat de...',
        descriptionNl: 'Een adequate planning van de benodigde middelen moet ervoor zorgen dat de beschikbaarheid van de kritieke systemen van de organisatie voor informatieverwerking, netwerken, telecommunicatie en gegevensopslag gewaarborgd blijft.',
        functionId: 'PR',
        categoryId: 'PR.IR',
        subcategoryRef: 'PR.IR-04',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: true
      },
      {
        ref: 'DE.CM-01.1',
        title: 'Firewalls shall be installed and operated at the network boundaries, including...',
        description: 'Firewalls shall be installed and operated at the network boundaries, including endpoint firewalls.',
        titleFr: 'Des pare-feu doivent être installés et exploités aux frontières du réseau, y...',
        descriptionFr: 'Des pare-feu doivent être installés et exploités aux frontières du réseau, y compris des pare-feu sur les terminaux.',
        titleNl: 'Firewalls moeten worden geïnstalleerd en beheerd op de grenzen van het netwerk...',
        descriptionNl: 'Firewalls moeten worden geïnstalleerd en beheerd op de grenzen van het netwerk, inclusief firewalls op eindpunten.',
        functionId: 'DE',
        categoryId: 'DE.CM',
        subcategoryRef: 'DE.CM-01',
        level: 'basic',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'DE.CM-01.2',
        title: 'Anti-virus, -spyware, and other -malware programs shall be installed and...',
        description: 'Anti-virus, -spyware, and other -malware programs shall be installed and updated.',
        titleFr: 'Des programmes antivirus, anti-logiciels espions et autres programmes...',
        descriptionFr: 'Des programmes antivirus, anti-logiciels espions et autres programmes anti-malware doivent être installés et mis à jour.',
        titleNl: 'Anti-virus, -spyware- en andere anti-malwareprogramma\'s moeten worden...',
        descriptionNl: 'Anti-virus, -spyware- en andere anti-malwareprogramma\'s moeten worden geïnstalleerd en bijgewerkt.',
        functionId: 'DE',
        categoryId: 'DE.CM',
        subcategoryRef: 'DE.CM-01',
        level: 'basic',
        isKeyMeasure: true,
        isManagementLinked: false
      },
      {
        ref: 'DE.CM-01.3',
        title: 'The organisation shall monitor and identify unauthorised use of its...',
        description: 'The organisation shall monitor and identify unauthorised use of its business-critical systems through the detection of unauthorised local connections, network connections and remote connections.',
        titleFr: 'L\'organisation doit surveiller et identifier toute utilisation non autorisée de...',
        descriptionFr: 'L\'organisation doit surveiller et identifier toute utilisation non autorisée de ses systèmes critiques pour l’activité en détectant les connexions locales, réseau et externes non autorisées.',
        titleNl: 'De organisatie moet het ongeoorloofd gebruik van haar bedrijfskritieke systemen...',
        descriptionNl: 'De organisatie moet het ongeoorloofd gebruik van haar bedrijfskritieke systemen monitoren en identificeren door het detecteren van ongeautoriseerde lokale, netwerk- en externe verbindingen.',
        functionId: 'DE',
        categoryId: 'DE.CM',
        subcategoryRef: 'DE.CM-01',
        level: 'important',
        isKeyMeasure: true,
        isManagementLinked: false
      },
      {
        ref: 'DE.CM-01.4',
        title: 'The organisation shall continuously monitor its network to spot signs of cyber...',
        description: 'The organisation shall continuously monitor its network to spot signs of cyber threats or unusual activity, using clearly defined rules for what counts as a potential security incident.',
        titleFr: 'L’organisation doit surveiller son réseau en continu afin de détecter les...',
        descriptionFr: 'L’organisation doit surveiller son réseau en continu afin de détecter les signes de cybermenaces ou d’activités inhabituelles, en utilisant des règles clairement définies pour déterminer ce qui constitue un incident de sécurité potentiel.',
        titleNl: 'De organisatie moet haar netwerk continu monitoren om tekenen van...',
        descriptionNl: 'De organisatie moet haar netwerk continu monitoren om tekenen van cyberdreigingen of ongebruikelijke activiteiten op te sporen, waarbij duidelijk gedefinieerde regels worden gebruikt om te bepalen wat als een mogelijk beveiligingsincident geldt.',
        functionId: 'DE',
        categoryId: 'DE.CM',
        subcategoryRef: 'DE.CM-01',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'DE.CM-02.1',
        title: 'The physical environment shall be monitored to find potentially adverse events.',
        description: 'The physical environment shall be monitored to find potentially adverse events.',
        titleFr: 'L\'environnement physique doit être surveillé afin de détecter tout événement...',
        descriptionFr: 'L\'environnement physique doit être surveillé afin de détecter tout événement potentiellement indésirable.',
        titleNl: 'De fysieke omgeving moet worden bewaakt om potentieel ongewenste gebeurtenissen...',
        descriptionNl: 'De fysieke omgeving moet worden bewaakt om potentieel ongewenste gebeurtenissen op te sporen.',
        functionId: 'DE',
        categoryId: 'DE.CM',
        subcategoryRef: 'DE.CM-02',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'DE.CM-02.2',
        title: 'Physical access to the organisation\'s critical systems and devices, in addition...',
        description: 'Physical access to the organisation\'s critical systems and devices, in addition to physical access monitoring to the facility, shall be supplemented by physical intrusion alarms, surveillance equipment, and independent monitoring teams.',
        titleFr: 'L\'accès physique aux systèmes et dispositifs critiques de l\'organisation doit...',
        descriptionFr: 'L\'accès physique aux systèmes et dispositifs critiques de l\'organisation doit, en plus de la surveillance physique de l\'accès aux installations, être complété par des alarmes anti-intrusion, des équipements de surveillance et des équipes de surveillance indépendantes.',
        titleNl: 'Fysieke toegang tot de kritieke systemen en apparaten van de organisatie moet...',
        descriptionNl: 'Fysieke toegang tot de kritieke systemen en apparaten van de organisatie moet, naast fysieke toegangscontrole tot de faciliteit, worden aangevuld met inbraakalarmen, bewakingsapparatuur en onafhankelijke bewakingsteams.',
        functionId: 'DE',
        categoryId: 'DE.CM',
        subcategoryRef: 'DE.CM-02',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'DE.CM-03.1',
        title: 'End point and network protection tools to monitor end-user behaviour for...',
        description: 'End point and network protection tools to monitor end-user behaviour for dangerous activity shall be implemented.',
        titleFr: 'Des outils de protection des terminaux et du réseau doivent être mis en œuvre...',
        descriptionFr: 'Des outils de protection des terminaux et du réseau doivent être mis en œuvre afin de surveiller le comportement des utilisateurs finaux et de détecter les activités dangereuses.',
        titleNl: 'Er moeten tools voor eindpunt- en netwerkbeveiliging worden geïmplementeerd om...',
        descriptionNl: 'Er moeten tools voor eindpunt- en netwerkbeveiliging worden geïmplementeerd om het gedrag van eindgebruikers te monitoren op gevaarlijke activiteiten.',
        functionId: 'DE',
        categoryId: 'DE.CM',
        subcategoryRef: 'DE.CM-03',
        level: 'basic',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'DE.CM-03.2',
        title: 'End point and network protection tools that monitor end-user behaviour for...',
        description: 'End point and network protection tools that monitor end-user behaviour for dangerous activity shall be managed.',
        titleFr: 'Les outils de protection des terminaux et des réseaux qui surveillent le...',
        descriptionFr: 'Les outils de protection des terminaux et des réseaux qui surveillent le comportement des utilisateurs finaux à la recherche d\'activités dangereuses doivent être gérés.',
        titleNl: 'Eindpunt- en netwerkbeveiligingstools die het gedrag van eindgebruikers...',
        descriptionNl: 'Eindpunt- en netwerkbeveiligingstools die het gedrag van eindgebruikers monitoren op gevaarlijke activiteiten moeten worden beheerd.',
        functionId: 'DE',
        categoryId: 'DE.CM',
        subcategoryRef: 'DE.CM-03',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'DE.CM-06.1',
        title: 'External service provider activities and services shall be secured and...',
        description: 'External service provider activities and services shall be secured and monitored to find potentially adverse events.',
        titleFr: 'Les activités et les services des prestataires externes doivent être sécurisés...',
        descriptionFr: 'Les activités et les services des prestataires externes doivent être sécurisés et surveillés afin de détecter les événements potentiellement indésirables.',
        titleNl: 'De activiteiten en diensten van externe dienstverleners moeten worden beveiligd...',
        descriptionNl: 'De activiteiten en diensten van externe dienstverleners moeten worden beveiligd en gemonitord om potentieel ongewenste gebeurtenissen op te sporen.',
        functionId: 'DE',
        categoryId: 'DE.CM',
        subcategoryRef: 'DE.CM-06',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'DE.CM-06.2',
        title: 'External service providers\' conformance with personnel security policies and...',
        description: 'External service providers\' conformance with personnel security policies and procedures and contract security requirements shall be monitored relative to their cybersecurity risks.',
        titleFr: 'La conformité des prestataires de services externes aux politiques de sécurité...',
        descriptionFr: 'La conformité des prestataires de services externes aux politiques de sécurité du personnel, aux procédures et aux exigences contractuelles de sécurité doit être surveillée proportionnellement à leurs risques de cybersécurité.',
        titleNl: 'De naleving door externe dienstverleners van personeelsbeveiligingsbeleid...',
        descriptionNl: 'De naleving door externe dienstverleners van personeelsbeveiligingsbeleid, procedures en contractuele beveiligingseisen moet worden gemonitord in verhouding tot hun cyberbeveiligingsrisico’s.',
        functionId: 'DE',
        categoryId: 'DE.CM',
        subcategoryRef: 'DE.CM-06',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'DE.CM-09.1',
        title: 'The organisation shall monitor computing hardware, software, runtime...',
        description: 'The organisation shall monitor computing hardware, software, runtime environments, and their data to detect potentially adverse events.',
        titleFr: 'L\'organisation doit surveiller le matériel informatique, les logiciels, les...',
        descriptionFr: 'L\'organisation doit surveiller le matériel informatique, les logiciels, les environnements d\'exécution et leurs données afin de détecter les événements potentiellement indésirables.',
        titleNl: 'De organisatie moet computerhardware, software, runtime-omgevingen en hun...',
        descriptionNl: 'De organisatie moet computerhardware, software, runtime-omgevingen en hun gegevens monitoren om potentieel ongewenste gebeurtenissen op te sporen.',
        functionId: 'DE',
        categoryId: 'DE.CM',
        subcategoryRef: 'DE.CM-09',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'DE.CM-09.2',
        title: 'The organisation shall implement hardware integrity checks to detect...',
        description: 'The organisation shall implement hardware integrity checks to detect unauthorised tampering of critical system hardware. Controls shall be proportionate to the organisation’s risk profile and operational capacity.',
        titleFr: 'L’organisation doit effectuer des contrôles d’intégrité du matériel afin de...',
        descriptionFr: 'L’organisation doit effectuer des contrôles d’intégrité du matériel afin de détecter toute manipulation non autorisée du matériel des systèmes critiques. Les contrôles doivent être proportionnés au profil de risque et à la capacité opérationnelle de l\'organisation.',
        titleNl: 'De organisatie moet hardware-integriteitscontroles uitvoeren om ongeoorloofde...',
        descriptionNl: 'De organisatie moet hardware-integriteitscontroles uitvoeren om ongeoorloofde manipulatie van kritieke systeemhardware op te sporen. De controles moeten in verhouding staan tot het risicoprofiel en de operationele capaciteit van de organisatie.',
        functionId: 'DE',
        categoryId: 'DE.CM',
        subcategoryRef: 'DE.CM-09',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'DE.CM-09.3',
        title: 'The organisation\'s incident response plan shall include measures to detect...',
        description: 'The organisation\'s incident response plan shall include measures to detect unauthorised tampering with the hardware of critical systems.',
        titleFr: 'Le plan de réponse aux incidents de l’organisation doit contenir des mesures...',
        descriptionFr: 'Le plan de réponse aux incidents de l’organisation doit contenir des mesures permettant de détecter toute manipulation non autorisée du matériel des systèmes critiques.',
        titleNl: 'Het incidentresponsplan van de organisatie moet maatregelen bevatten om...',
        descriptionNl: 'Het incidentresponsplan van de organisatie moet maatregelen bevatten om ongeoorloofde manipulatie van de hardware van kritieke systemen op te sporen.',
        functionId: 'DE',
        categoryId: 'DE.CM',
        subcategoryRef: 'DE.CM-09',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'DE.CM-09.4',
        title: 'The organisation shall establish a system to accurately distinguish between...',
        description: 'The organisation shall establish a system to accurately distinguish between legitimate alerts and false positives, ensuring effective detection and removal of malicious code.',
        titleFr: 'L\'organisation doit établir un système pour distinguer avec précision les...',
        descriptionFr: 'L\'organisation doit établir un système pour distinguer avec précision les alertes légitimes des faux positifs, garantissant une détection et une suppression efficaces du code malveillant.',
        titleNl: 'De organisatie moet een systeem opzetten dat een betrouwbaar onderscheid maakt...',
        descriptionNl: 'De organisatie moet een systeem opzetten dat een betrouwbaar onderscheid maakt tussen legitieme waarschuwingen en valse meldingen, zodat schadelijke code effectief kan worden opgespoord en verwijderd.',
        functionId: 'DE',
        categoryId: 'DE.CM',
        subcategoryRef: 'DE.CM-09',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'DE.AE-02.1',
        title: 'Cybersecurity and information security events shall be reviewed and analysed to...',
        description: 'Cybersecurity and information security events shall be reviewed and analysed to identify potential attack targets and methods, in accordance with applicable laws, regulations, standards, and policies.',
        titleFr: 'Les événements liés à la cybersécurité et à la sécurité de l\'information...',
        descriptionFr: 'Les événements liés à la cybersécurité et à la sécurité de l\'information doivent être évalués et analysés afin d\'identifier les objectifs et les méthodes d\'attaque potentielles, conformément aux lois, réglementations, normes et politiques applicables.',
        titleNl: 'Cybersecurity- en informatiebeveiligingsgebeurtenissen moeten worden beoordeeld...',
        descriptionNl: 'Cybersecurity- en informatiebeveiligingsgebeurtenissen moeten worden beoordeeld en geanalyseerd om potentiële aanvalsdoelen en -methoden te identificeren, in overeenstemming met de toepasselijke wetten, voorschriften, normen en beleidsregels.',
        functionId: 'DE',
        categoryId: 'DE.AE',
        subcategoryRef: 'DE.AE-02',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'DE.AE-02.2',
        title: 'The organisation shall implement automated mechanisms where feasible to review...',
        description: 'The organisation shall implement automated mechanisms where feasible to review and analyse detected events.',
        titleFr: 'L’organisation doit mettre en place un système permettant de distinguer de...',
        descriptionFr: 'L’organisation doit mettre en place un système permettant de distinguer de manière fiable les alertes légitimes des fausses alertes, afin que le code malveillant puisse être détecté et supprimé efficacement.',
        titleNl: 'De organisatie moet waar mogelijk geautomatiseerde mechanismen implementeren om...',
        descriptionNl: 'De organisatie moet waar mogelijk geautomatiseerde mechanismen implementeren om gedetecteerde gebeurtenissen te beoordelen en te analyseren.',
        functionId: 'DE',
        categoryId: 'DE.AE',
        subcategoryRef: 'DE.AE-02',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'DE.AE-03.1',
        title: 'The logging functionality of protection and detection tools shall be enabled.',
        description: 'The logging functionality of protection and detection tools shall be enabled. Logs shall be backed up and retained for a predefined period, and regularly reviewed to identify unusual or potentially harmful activity.',
        titleFr: 'La fonctionnalité de journalisation des outils de protection et de détection...',
        descriptionFr: 'La fonctionnalité de journalisation des outils de protection et de détection doit être activée. Les fichiers journaux doivent être sauvegardés, conservés pendant une période prédéterminée et contrôlés régulièrement afin d’identifier les activités inhabituelles ou potentiellement nuisibles.',
        titleNl: 'De logfunctionaliteit van beschermings- en detectietools moet worden...',
        descriptionNl: 'De logfunctionaliteit van beschermings- en detectietools moet worden ingeschakeld. Logbestanden moeten worden geback-upt, gedurende een vooraf bepaalde periode bewaard en regelmatig gecontroleerd om ongebruikelijke of mogelijk schadelijke activiteiten te identificeren.',
        functionId: 'DE',
        categoryId: 'DE.AE',
        subcategoryRef: 'DE.AE-03',
        level: 'basic',
        isKeyMeasure: true,
        isManagementLinked: false
      },
      {
        ref: 'DE.AE-03.2',
        title: 'The organisation shall ensure that event data from critical systems is...',
        description: 'The organisation shall ensure that event data from critical systems is collected and correlated using information from multiple relevant sources.',
        titleFr: 'L’organisation doit veiller à ce que les données d’événements provenant des...',
        descriptionFr: 'L’organisation doit veiller à ce que les données d’événements provenant des systèmes critiques soient collectées et combinées avec des informations issues de plusieurs sources pertinentes.',
        titleNl: 'De organisatie moet ervoor zorgen dat gebeurtenisgegevens van kritieke systemen...',
        descriptionNl: 'De organisatie moet ervoor zorgen dat gebeurtenisgegevens van kritieke systemen worden verzameld en gecombineerd met informatie uit meerdere relevante bronnen.',
        functionId: 'DE',
        categoryId: 'DE.AE',
        subcategoryRef: 'DE.AE-03',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'DE.AE-03.3',
        title: 'The organisation shall combine event analysis with information from...',
        description: 'The organisation shall combine event analysis with information from vulnerability scans, system performance data, monitoring of critical systems, and facility monitoring, where feasible.',
        titleFr: 'L’organisation doit combiner l’analyse des événements avec les informations...',
        descriptionFr: 'L’organisation doit combiner l’analyse des événements avec les informations issues des scans de vulnérabilités, les données relatives aux performances des systèmes, la surveillance des systèmes critiques et la supervision des installations, lorsque cela est possible.',
        titleNl: 'De organisatie moet gebeurtenisanalyse combineren met informatie uit...',
        descriptionNl: 'De organisatie moet gebeurtenisanalyse combineren met informatie uit kwetsbaarheidsscans, gegevens over systeemprestaties, monitoring van kritieke systemen en toezicht op de faciliteit, waar mogelijk.',
        functionId: 'DE',
        categoryId: 'DE.AE',
        subcategoryRef: 'DE.AE-03',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'DE.AE-04.1',
        title: 'The organisation shall assess the negative impacts of detected events on its...',
        description: 'The organisation shall assess the negative impacts of detected events on its operations, assets, and individuals, and shall link these impacts to the results of its risk assessments.',
        titleFr: 'L’organisation doit évaluer l’impact négatif des événements détectés sur ses...',
        descriptionFr: 'L’organisation doit évaluer l’impact négatif des événements détectés sur ses opérations, ses actifs et les personnes, et le relier aux résultats de ses analyses de risques.',
        titleNl: 'De organisatie moet de negatieve impact van gedetecteerde gebeurtenissen op...',
        descriptionNl: 'De organisatie moet de negatieve impact van gedetecteerde gebeurtenissen op haar bedrijfsvoering, activa en personen beoordelen en deze koppelen aan de resultaten van haar risicoanalyses.',
        functionId: 'DE',
        categoryId: 'DE.AE',
        subcategoryRef: 'DE.AE-04',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: true
      },
      {
        ref: 'DE.AE-06.1',
        title: 'Information about adverse events shall be promptly delivered to authorised...',
        description: 'Information about adverse events shall be promptly delivered to authorised personnel and systems to enable timely detection, investigation, and response.',
        titleFr: 'Les informations relatives aux événements indésirables doivent être...',
        descriptionFr: 'Les informations relatives aux événements indésirables doivent être immédiatement transmises aux collaborateurs et systèmes autorisés, afin de permettre une détection, une investigation et une réponse en temps utile.',
        titleNl: 'Informatie over ongewenste gebeurtenissen moet onmiddellijk worden doorgegeven...',
        descriptionNl: 'Informatie over ongewenste gebeurtenissen moet onmiddellijk worden doorgegeven aan bevoegde medewerkers en systemen, zodat tijdige detectie, onderzoek en reactie mogelijk zijn.',
        functionId: 'DE',
        categoryId: 'DE.AE',
        subcategoryRef: 'DE.AE-06',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'DE.AE-08.1',
        title: 'Incidents shall be reported when adverse events meet defined and documented...',
        description: 'Incidents shall be reported when adverse events meet defined and documented incident criteria.',
        titleFr: 'Les incidents doivent être signalés lorsque des événements indésirables...',
        descriptionFr: 'Les incidents doivent être signalés lorsque des événements indésirables répondent aux critères définis et documentés.',
        titleNl: 'Incidenten moeten worden gemeld wanneer ongewenste gebeurtenissen voldoen aan...',
        descriptionNl: 'Incidenten moeten worden gemeld wanneer ongewenste gebeurtenissen voldoen aan de gedefinieerde en gedocumenteerde incidentcriteria.',
        functionId: 'DE',
        categoryId: 'DE.AE',
        subcategoryRef: 'DE.AE-08',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'RS.MA-01.1',
        title: 'An incident response plan, including defined roles, responsibilities, and...',
        description: 'An incident response plan, including defined roles, responsibilities, and authorities, shall be executed during or after a cybersecurity event affecting the organisation\'s critical systems.',
        titleFr: 'Le plan de réponse aux incidents de l’organisation doit être exécuté pendant ou...',
        descriptionFr: 'Le plan de réponse aux incidents de l’organisation doit être exécuté pendant ou après un incident de cybersécurité affectant les systèmes critiques, et contenir des rôles, responsabilités et pouvoirs clairement définis.',
        titleNl: 'Het incidentresponsplan van de organisatie moet tijdens of na een...',
        descriptionNl: 'Het incidentresponsplan van de organisatie moet tijdens of na een cyberbeveiligingsincident dat de kritieke systemen treft, worden uitgevoerd en duidelijke rollen, verantwoordelijkheden en bevoegdheden bevatten.',
        functionId: 'RS',
        categoryId: 'RS.MA',
        subcategoryRef: 'RS.MA-01',
        level: 'basic',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'RS.MA-01.2',
        title: 'The organisation shall coordinate information/cybersecurity incident response...',
        description: 'The organisation shall coordinate information/cybersecurity incident response actions with all predefined stakeholders.',
        titleFr: 'L’organisation doit coordonner la réponse aux incidents de sécurité de...',
        descriptionFr: 'L’organisation doit coordonner la réponse aux incidents de sécurité de l’information / de cybersécurité avec toutes les parties prenantes prédéfinies.',
        titleNl: 'De organisatie moet de respons op informatie-/cyberbeveiligingsincidenten...',
        descriptionNl: 'De organisatie moet de respons op informatie-/cyberbeveiligingsincidenten coördineren met alle vooraf gedefinieerde belanghebbenden.',
        functionId: 'RS',
        categoryId: 'RS.MA',
        subcategoryRef: 'RS.MA-01',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'RS.MA-02.1',
        title: 'Information/cybersecurity incident reports shall be triaged and validated in...',
        description: 'Information/cybersecurity incident reports shall be triaged and validated in accordance with the organisation’s incident response procedures.',
        titleFr: 'Les rapports relatifs aux incidents de sécurité de l’information / de...',
        descriptionFr: 'Les rapports relatifs aux incidents de sécurité de l’information / de cybersécurité doivent être priorisés et validés conformément aux procédures de réponse aux incidents de l’organisation.',
        titleNl: 'Rapporten over informatie- / cyberbeveiligingsincidenten moeten worden...',
        descriptionNl: 'Rapporten over informatie- / cyberbeveiligingsincidenten moeten worden geprioriteerd en gevalideerd volgens de incidentresponsprocedures van de organisatie.',
        functionId: 'RS',
        categoryId: 'RS.MA',
        subcategoryRef: 'RS.MA-02',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'RS.MA-02.2',
        title: 'Automated tools shall be used to support the investigation and impact...',
        description: 'Automated tools shall be used to support the investigation and impact assessment of validated cybersecurity incidents.',
        titleFr: 'Des outils automatisés doivent être déployés afin de soutenir l’investigation...',
        descriptionFr: 'Des outils automatisés doivent être déployés afin de soutenir l’investigation et l’évaluation de l’impact des incidents de cybersécurité validés.',
        titleNl: 'Geautomatiseerde hulpmiddelen moeten worden ingezet ter ondersteuning van het...',
        descriptionNl: 'Geautomatiseerde hulpmiddelen moeten worden ingezet ter ondersteuning van het onderzoek en de beoordeling van de impact van gevalideerde cyberbeveiligingsincidenten.',
        functionId: 'RS',
        categoryId: 'RS.MA',
        subcategoryRef: 'RS.MA-02',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'RS.MA-03.1',
        title: 'Information/cybersecurity incidents shall be categorised, prioritised and...',
        description: 'Information/cybersecurity incidents shall be categorised, prioritised and escalated as specified in the incident response plan.',
        titleFr: 'Les incidents de sécurité de l’information / de cybersécurité doivent être...',
        descriptionFr: 'Les incidents de sécurité de l’information / de cybersécurité doivent être catégorisés, priorisés et escaladés comme défini dans le plan de réponse aux incidents.',
        titleNl: 'Informatie-/cyberbeveiligingsincidenten moeten worden gecategoriseerd...',
        descriptionNl: 'Informatie-/cyberbeveiligingsincidenten moeten worden gecategoriseerd, geprioriteerd en geëscaleerd zoals bepaald in het incidentresponsplan.',
        functionId: 'RS',
        categoryId: 'RS.MA',
        subcategoryRef: 'RS.MA-03',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'RS.MA-05.1',
        title: 'Clear criteria shall be defined and applied to determine when incident recovery...',
        description: 'Clear criteria shall be defined and applied to determine when incident recovery processes need to be initiated.',
        titleFr: 'Des critères clairs doivent être définis et appliqués pour déterminer quand les...',
        descriptionFr: 'Des critères clairs doivent être définis et appliqués pour déterminer quand les processus de rétablissement après un incident doivent être lancés.',
        titleNl: 'Er moeten duidelijke criteria worden gedefinieerd en toegepast om te bepalen...',
        descriptionNl: 'Er moeten duidelijke criteria worden gedefinieerd en toegepast om te bepalen wanneer incidentherstelprocessen moeten worden gestart.',
        functionId: 'RS',
        categoryId: 'RS.MA',
        subcategoryRef: 'RS.MA-05',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'RS.AN-03.1',
        title: 'Each incident shall be analysed to determine what occurred and to identify its...',
        description: 'Each incident shall be analysed to determine what occurred and to identify its root cause.',
        titleFr: 'Chaque incident doit être analysé afin d’établir ce qui s’est passé et d’en...',
        descriptionFr: 'Chaque incident doit être analysé afin d’établir ce qui s’est passé et d’en identifier la cause sous-jacente.',
        titleNl: 'Elk incident moet worden geanalyseerd om vast te stellen wat er is gebeurd en...',
        descriptionNl: 'Elk incident moet worden geanalyseerd om vast te stellen wat er is gebeurd en om de onderliggende oorzaak ervan te identificeren.',
        functionId: 'RS',
        categoryId: 'RS.AN',
        subcategoryRef: 'RS.AN-03',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'RS.AN-06.1',
        title: 'Actions performed during an investigation shall be recorded, and the records\'...',
        description: 'Actions performed during an investigation shall be recorded, and the records\' integrity and provenance shall be preserved.',
        titleFr: 'Toutes les actions effectuées pendant une investigation doivent être...',
        descriptionFr: 'Toutes les actions effectuées pendant une investigation doivent être consignées, et l’intégrité ainsi que la provenance de ces consignations doivent être garanties.',
        titleNl: 'Alle handelingen die tijdens een onderzoek worden uitgevoerd, moeten worden...',
        descriptionNl: 'Alle handelingen die tijdens een onderzoek worden uitgevoerd, moeten worden vastgelegd, en de integriteit en herkomst van deze vastleggingen moeten worden gewaarborgd.',
        functionId: 'RS',
        categoryId: 'RS.AN',
        subcategoryRef: 'RS.AN-06',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'RS.AN-07.1',
        title: 'Incident data and metadata shall be collected and protected to ensure their...',
        description: 'Incident data and metadata shall be collected and protected to ensure their accuracy, authenticity, and traceability.',
        titleFr: 'Les données et métadonnées relatives à l\'incident doivent être collectées et...',
        descriptionFr: 'Les données et métadonnées relatives à l\'incident doivent être collectées et protégées afin de garantir leur exactitude, leur authenticité et leur traçabilité.',
        titleNl: 'Incidentgegevens en bijbehorende metadata moeten worden verzameld en beschermd...',
        descriptionNl: 'Incidentgegevens en bijbehorende metadata moeten worden verzameld en beschermd om hun juistheid, echtheid en traceerbaarheid te waarborgen.',
        functionId: 'RS',
        categoryId: 'RS.AN',
        subcategoryRef: 'RS.AN-07',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'RS.AN-08.1',
        title: 'An incident’s magnitude shall be estimated and validated.',
        description: 'An incident’s magnitude shall be estimated and validated.',
        titleFr: 'L\'étendue d\'un incident doit être estimée et validée.',
        descriptionFr: 'L\'étendue d\'un incident doit être estimée et validée.',
        titleNl: 'De omvang van een incident moet worden ingeschat en gevalideerd.',
        descriptionNl: 'De omvang van een incident moet worden ingeschat en gevalideerd.',
        functionId: 'RS',
        categoryId: 'RS.AN',
        subcategoryRef: 'RS.AN-08',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'RS.CO-02.1',
        title: 'Information about cybersecurity incidents shall be communicated to employees in...',
        description: 'Information about cybersecurity incidents shall be communicated to employees in a way that is clear and easy to understand.',
        titleFr: 'Les informations relatives aux incidents de cybersécurité doivent être...',
        descriptionFr: 'Les informations relatives aux incidents de cybersécurité doivent être communiquées aux collaborateurs de manière claire et compréhensible.',
        titleNl: 'Informatie over cyberbeveiligingsincidenten moet aan medewerkers worden...',
        descriptionNl: 'Informatie over cyberbeveiligingsincidenten moet aan medewerkers worden gecommuniceerd op een duidelijke en gemakkelijk te begrijpen manier.',
        functionId: 'RS',
        categoryId: 'RS.CO',
        subcategoryRef: 'RS.CO-02',
        level: 'basic',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'RS.CO-02.2',
        title: 'Cybersecurity incidents shall be shared with relevant external stakeholders...',
        description: 'Cybersecurity incidents shall be shared with relevant external stakeholders within the timeframes defined in the Incident Response Plan, including reporting significant incidents to authorities as required by law.',
        titleFr: 'Les incidents de cybersécurité doivent être communiqués aux parties prenantes...',
        descriptionFr: 'Les incidents de cybersécurité doivent être communiqués aux parties prenantes externes concernées dans les délais fixés dans le plan de réponse aux incidents, y compris le signalement des incidents majeurs aux autorités compétentes, conformément à la loi.',
        titleNl: 'Cyberbeveiligingsincidenten moeten binnen de in het incidentresponsplan...',
        descriptionNl: 'Cyberbeveiligingsincidenten moeten binnen de in het incidentresponsplan vastgestelde termijnen worden gedeeld met relevante externe belanghebbenden, met inbegrip van het melden van belangrijke incidenten aan de bevoegde autoriteiten zoals wettelijk vereist.',
        functionId: 'RS',
        categoryId: 'RS.CO',
        subcategoryRef: 'RS.CO-02',
        level: 'important',
        isKeyMeasure: true,
        isManagementLinked: false
      },
      {
        ref: 'RS.MI-01.1',
        title: 'Cybersecurity incidents shall be contained and eliminated.',
        description: 'Cybersecurity incidents shall be contained and eliminated. Any decision to accept and retain certain cybersecurity risks shall be formally documented.',
        titleFr: 'Les incidents de cybersécurité doivent être contenus et corrigés. Toute...',
        descriptionFr: 'Les incidents de cybersécurité doivent être contenus et corrigés. Toute décision d’accepter et de maintenir certains risques de cybersécurité doit être formellement documentée.',
        titleNl: 'Cyberbeveiligingsincidenten moeten worden ingedamd en verholpen. Elke...',
        descriptionNl: 'Cyberbeveiligingsincidenten moeten worden ingedamd en verholpen. Elke beslissing om bepaalde cyberbeveiligingsrisico’s te aanvaarden en te behouden, moet formeel worden gedocumenteerd.',
        functionId: 'RS',
        categoryId: 'RS.MI',
        subcategoryRef: 'RS.MI-01',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'RS.MI-01.2',
        title: 'The organisation shall detect unauthorised access or data leakage and take...',
        description: 'The organisation shall detect unauthorised access or data leakage and take appropriate mitigation actions, including monitoring of critical systems at external boundaries and key internal points.',
        titleFr: 'L’organisation doit détecter les accès non autorisés ou les fuites de données...',
        descriptionFr: 'L’organisation doit détecter les accès non autorisés ou les fuites de données et prendre des mesures appropriées pour les limiter, notamment en surveillant les systèmes critiques aux frontières externes et aux points internes importants.',
        titleNl: 'De organisatie moet ongeautoriseerde toegang of datalekken detecteren en...',
        descriptionNl: 'De organisatie moet ongeautoriseerde toegang of datalekken detecteren en passende maatregelen nemen om deze te beperken, waaronder het monitoren van kritieke systemen aan externe grenzen en op belangrijke interne punten.',
        functionId: 'RS',
        categoryId: 'RS.MI',
        subcategoryRef: 'RS.MI-01',
        level: 'important',
        isKeyMeasure: true,
        isManagementLinked: false
      },
      {
        ref: 'RC.RP-01.1',
        title: 'A recovery process for disasters and information/cybersecurity incidents shall...',
        description: 'A recovery process for disasters and information/cybersecurity incidents shall be developed and executed.',
        titleFr: 'Un processus de rétablissement pour les catastrophes et les incidents de...',
        descriptionFr: 'Un processus de rétablissement pour les catastrophes et les incidents de sécurité de l’information / de cybersécurité doit être développé et exécuté.',
        titleNl: 'Er moet een herstelproces voor rampen en...',
        descriptionNl: 'Er moet een herstelproces voor rampen en informatie-/cyberbeveiligingsincidenten worden ontwikkeld en uitgevoerd.',
        functionId: 'RC',
        categoryId: 'RC.RP',
        subcategoryRef: 'RC.RP-01',
        level: 'basic',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'RC.RP-02.1',
        title: 'The organisation\'s essential functions and services shall be continued with...',
        description: 'The organisation\'s essential functions and services shall be continued with little or no loss of operational continuity, and continuity shall be maintained until full system recovery.',
        titleFr: 'Les fonctions et services essentiels de l’organisation doivent être poursuivis...',
        descriptionFr: 'Les fonctions et services essentiels de l’organisation doivent être poursuivis avec une interruption minimale ou nulle de la continuité opérationnelle, et cette continuité doit être maintenue jusqu’au rétablissement complet des systèmes.',
        titleNl: 'De essentiële functies en diensten van de organisatie moeten worden voortgezet...',
        descriptionNl: 'De essentiële functies en diensten van de organisatie moeten worden voortgezet met minimale of geen onderbreking van de operationele continuïteit, en deze continuïteit moet worden gehandhaafd tot het volledige herstel van de systemen.',
        functionId: 'RC',
        categoryId: 'RC.RP',
        subcategoryRef: 'RC.RP-02',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'RC.RP-05.1',
        title: 'The integrity of restored systems and assets shall be verified before they are...',
        description: 'The integrity of restored systems and assets shall be verified before they are returned to service. Systems and services shall be fully restored, and normal operations shall be confirmed.',
        titleFr: 'L’intégrité des systèmes et actifs rétablis doit être contrôlée avant leur...',
        descriptionFr: 'L’intégrité des systèmes et actifs rétablis doit être contrôlée avant leur remise en service. Les systèmes et services doivent être entièrement rétablis et le fonctionnement normal doit être confirmé.',
        titleNl: 'De integriteit van herstelde systemen en assets moet worden gecontroleerd...',
        descriptionNl: 'De integriteit van herstelde systemen en assets moet worden gecontroleerd voordat ze opnieuw in gebruik worden genomen. Systemen en diensten moeten volledig worden hersteld en de normale werking moet worden bevestigd.',
        functionId: 'RC',
        categoryId: 'RC.RP',
        subcategoryRef: 'RC.RP-05',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'RC.RP-06.1',
        title: 'The end of incident recovery shall be formally declared based on predefined...',
        description: 'The end of incident recovery shall be formally declared based on predefined criteria, and all incident-related documentation shall be completed and reviewed.',
        titleFr: 'La fin du processus de rétablissement après un incident doit être formellement...',
        descriptionFr: 'La fin du processus de rétablissement après un incident doit être formellement établie sur la base de critères prédéfinis, et toute la documentation relative à l’incident doit être finalisée et contrôlée.',
        titleNl: 'Het einde van het herstelproces na een incident moet formeel worden vastgesteld...',
        descriptionNl: 'Het einde van het herstelproces na een incident moet formeel worden vastgesteld op basis van vooraf gedefinieerde criteria, en alle incident gerelateerde documentatie moet worden afgerond en gecontroleerd.',
        functionId: 'RC',
        categoryId: 'RC.RP',
        subcategoryRef: 'RC.RP-06',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'RC.CO-03.1',
        title: 'Recovery activities and progress in restoring operational capabilities shall be...',
        description: 'Recovery activities and progress in restoring operational capabilities shall be communicated to designated internal and external stakeholders in accordance with established communication procedures.',
        titleFr: 'Les activités de rétablissement et les progrès réalisés dans le rétablissement...',
        descriptionFr: 'Les activités de rétablissement et les progrès réalisés dans le rétablissement des capacités opérationnelles sont communiqués aux parties prenantes internes et externes désignées conformément aux procédures de communication établies.',
        titleNl: 'Herstelactiviteiten en voortgang bij het herstellen van operationele...',
        descriptionNl: 'Herstelactiviteiten en voortgang bij het herstellen van operationele capaciteiten worden gecommuniceerd aan de aangewezen interne en externe belanghebbenden in overeenstemming met de vastgestelde communicatieprocedures.',
        functionId: 'RC',
        categoryId: 'RC.CO',
        subcategoryRef: 'RC.CO-03',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: true
      },
      {
        ref: 'RC.CO-04.1',
        title: 'Public updates on incident recovery shall be shared using approved...',
        description: 'Public updates on incident recovery shall be shared using approved communication methods and messaging, in accordance with established procedures.',
        titleFr: 'Les mises à jour publiques concernant le rétablissement après un incident...',
        descriptionFr: 'Les mises à jour publiques concernant le rétablissement après un incident doivent être partagées au moyen de méthodes de communication et de messages approuvés, conformément aux procédures établies.',
        titleNl: 'Publieke updates over het herstel na een incident moeten worden gedeeld via...',
        descriptionNl: 'Publieke updates over het herstel na een incident moeten worden gedeeld via goedgekeurde communicatiemethoden en boodschappen, in overeenstemming met de vastgestelde procedures.',
        functionId: 'RC',
        categoryId: 'RC.CO',
        subcategoryRef: 'RC.CO-04',
        level: 'important',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'RC.CO-04.2',
        title: 'The organisation shall assign a Public Relations Officer (PRO) to manage public...',
        description: 'The organisation shall assign a Public Relations Officer (PRO) to manage public communications during information/cybersecurity incident recovery, ensuring that public updates are shared while maintaining the confidentiality, integrity, and accuracy of the information.',
        titleFr: 'L\'organisation doit désigner un responsable des relations publiques (PRO)...',
        descriptionFr: 'L\'organisation doit désigner un responsable des relations publiques (PRO) chargé de gérer la communication publique pendant le rétablissement après des incidents de sécurité de l’information / de cybersécurité, en veillant à ce que les mises à jour publiques soient partagées tout en préservant la confidentialité, l’intégrité et l’exactitude des informations.',
        titleNl: 'De organisatie moet een Public Relations Officer (PRO) aanstellen om de...',
        descriptionNl: 'De organisatie moet een Public Relations Officer (PRO) aanstellen om de publieke communicatie tijdens het herstel van informatie- / cyberbeveiligingsincidenten te beheren, waarbij wordt gezorgd dat publieke updates worden gedeeld met behoud van de vertrouwelijkheid, integriteit en juistheid van de informatie.',
        functionId: 'RC',
        categoryId: 'RC.CO',
        subcategoryRef: 'RC.CO-04',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      },
      {
        ref: 'RC.CO-04.3',
        title: 'The organisation shall implement a crisis communication strategy to mitigate...',
        description: 'The organisation shall implement a crisis communication strategy to mitigate negative impacts during a crisis and help restore its reputation afterward.',
        titleFr: 'L’organisation doit mettre en place une stratégie de communication de crise...',
        descriptionFr: 'L’organisation doit mettre en place une stratégie de communication de crise afin de limiter les conséquences négatives pendant une crise et de rétablir ensuite sa réputation.',
        titleNl: 'De organisatie moet een crisiscommunicatiestrategie invoeren om negatieve...',
        descriptionNl: 'De organisatie moet een crisiscommunicatiestrategie invoeren om negatieve gevolgen tijdens een crisis te beperken en om nadien haar reputatie te herstellen.',
        functionId: 'RC',
        categoryId: 'RC.CO',
        subcategoryRef: 'RC.CO-04',
        level: 'essential',
        isKeyMeasure: false,
        isManagementLinked: false
      }
    ]
  };

  // Self-register appData binding (deferred: mapper loads after data files)
  window._csiAppDataBindings = window._csiAppDataBindings || {};
  window._csiAppDataBindings['cyfun2025'] = {
    appDataKey: 'nis2Controls',
    refField: 'ref',
    statusField: 'status',
    maturityFields: ['docMaturity', 'implMaturity'],
    aliasOf: null
  };

  void 0;

})();
