Член 21 2

а)

определянето и класифицирането на ключовите роли (включително отчетността за вземането на решения в рамките на организацията), на процесите, операциите, услугите и на информационните активи, които подпомагат критичните операции и услуги на СВПС, за да се гарантира, че са въведени подходящи мерки за тяхната защита и своевременно възстановяване в случай на кибератака;

б)

адекватната защита на СВПС от киберрискове, включително чрез прилагане на ефективни контролни механизми за сигурност и провеждане на контролни дейности по отношение на функционирането и сигурността на основните ИКТ системи, обработването или съхранението на чувствителна информация;

в)

своевременното и подходящо откриване на всеки киберинцидент или признаци за него, включително чрез наблюдение на аномални дейности;

г)

реагирането на киберинциденти и неблагоприятни събития и възстановяването от тях своевременно и по подходящ начин, като се два възможност на СВПС да възобнови критичните си операции бързо и по начин, който ограничава вредите за нея.