BOLETÍN OFICIAL DEL ESTADO Núm. 264 Miércoles 4 de noviembre de 2015 Sec. I. Pág. 104250 Doce. Se añade una nueva disposición adicional cuarta redactada como sigue: «Disposición adicional cuarta. Desarrollo del Esquema Nacional de Seguridad. 1. Sin perjuicio de las propuestas que pueda acordar el Comité Sectorial de Administración Electrónica según lo establecido en el artículo 29, apartado 2, se desarrollarán las siguientes instrucciones técnicas de seguridad que serán de obligado cumplimiento por parte de las Administraciones públicas: a) Informe del estado de la seguridad. b) Notificación de incidentes de seguridad. c) Auditoría de la seguridad. d) Conformidad con el Esquema Nacional de Seguridad. e) Adquisición de productos de seguridad. f) Criptología de empleo en el Esquema Nacional de Seguridad. g) Interconexión en el Esquema Nacional de Seguridad. h) Requisitos de seguridad en entornos externalizados. 2. La aprobación de estas instrucciones se realizará de acuerdo con el procedimiento establecido en el citado artículo 29 apartados 2 y 3.» Trece. La tabla del apartado 2.4 del anexo II, queda redactada como sigue: «Dimensiones categoría categoría categoría categoría B aplica aplica aplica aplica M = = = = Medidas de seguridad A = = = = org org.1 org.2 org.3 org.4 Marco organizativo Política de seguridad Normativa de seguridad Procedimientos de seguridad Proceso de autorización Marco operacional Planificación Análisis de riesgos Arquitectura de seguridad Adquisición de nuevos componentes Dimensionamiento/Gestión de capacidades Componentes certificados Control de acceso Identificación Requisitos de acceso Segregación de funciones y tareas Proceso de gestión de derechos de acceso Mecanismo de autenticación Acceso local (local logon) Acceso remoto (remote login) Explotación Inventario de activos Configuración de seguridad Gestión de la configuración Mantenimiento Gestión de cambios Protección frente a código dañino Gestión de incidentes categoría categoría categoría D categoría aplica aplica aplica n.a. n.a. + + = aplica n.a. ++ ++ = = aplica AT I CAT I CAT I CAT I CAT I CAT I CAT aplica aplica n.a. aplica aplica aplica aplica = = aplica = + + + = = = = ++ ++ = categoría categoría categoría categoría aplica aplica n.a. aplica = = aplica = = = = = op op.pl op.pl.1 op.pl.2 op.pl.3 op.pl.4 op.pl.5 op.acc op.acc.1 op.acc.2 op.acc.3 op.acc.4 op.acc.5 op.acc.6 op.acc.7 op.exp op.exp.1 op.exp.2 op.exp.3 op.exp.4 categoría categoría categoría n.a. aplica n.a. aplica = aplica = = = op.exp.5 op.exp.6 op.exp.7 cve: BOE-A-2015-11881 Verificable en http://www.boe.es Afectadas