Ob explizit gefordert oder implizit über risikobasierte Vorgaben – starke Authentifizierung, klare Nutzeridentitäten und geschützte Zugriffe sind zum verbindlichen Standard geworden.