Член 38 2.

Посочените в параграф 1 финансови субекти разработват, документират и прилагат процедура за управление на промените в ИКТ с цел да се гарантират контролираните записване, тестване, оценяване, одобряване, прилагане и проверяване на всички промени в системите на ИКТ, заедно с подходящи защитни механизми за запазване на оперативната устойчивост на цифровите технологии на финансовия субект.