O que o plano de ação e de resposta a incidentes deve abranger, de acordo com o Art. 6º, parágrafo único? a) Apenas as ações a serem desenvolvidas...

O que o plano de ação e de resposta a incidentes deve abranger, de acordo com o Art. 6º, parágrafo único?

a) Apenas as ações a serem desenvolvidas pela instituição para adequar suas estruturas organizacional e operacional aos princípios e às diretrizes da política de segurança cibernética.
b) Apenas as rotinas, os procedimentos, os controles e as tecnologias a serem utilizados na prevenção e na resposta a incidentes.
c) As ações a serem desenvolvidas pela instituição para adequar suas estruturas organizacional e operacional aos princípios e às diretrizes da política de segurança cibernética, as rotinas, os procedimentos, os controles e as tecnologias a serem utilizados na prevenção e na resposta a incidentes, e a área responsável pelo registro e controle dos efeitos de incidentes relevantes.