Член 20 5

5.   Операторът на СВПС създава всеобхватни политики, процеси и системни политики, свързани с физическата сигурност и сигурността на информационните и комуникационните технологии (ИКТ), както и устойчиви информационни системи, които идентифицират, оценяват и управляват по подходящ начин всички потенциални уязвимости, заплахи, инциденти и рискове в ИКТ среда. Той прави преглед на политиките най-малкото веднъж годишно.