Mit der Bestellung wird bestätigt, dass – sofern zusätzliche Themen ausgewählt wurden – diese für die Cyber Security Awareness Schulung eigenständig analysiert, als unternehmensspezifisch sowie intern ausgewählt und mit Fokus auf die jeweiligen Aufgaben der Mitarbeitenden sowie die Ergebnisse der durchgeführten Risikobewertung festgelegt wurden.

Ist keine Integration von zusätzlichen unternehmensspezifischen Themen in die Schulung vorgesehen, sind diese gesondert zu vermitteln und gemäß den Grundsätzen zur Anwendung der Cybersicherheitsmaßnahmen der Verordnung (EU) 2015/1998 zur Festlegung detaillierter Maßnahmen für die Durchführung der gemeinsamen Grundstandards für die Luftsicherheit zu dokumentieren.