Článek 21 2

a)

určení a klasifikaci klíčových úloh, včetně odpovědnosti za rozhodování v rámci organizace, procesů, operací, služeb a informačních aktiv, které podporují kritické operace a služby systému SIPS, s cílem zajistit, aby byla zavedena vhodná opatření na jejich ochranu a včasnou obnovu v případě kybernetického útoku;

b)

přiměřenou ochranu systému SIPS před kybernetickými riziky, mimo jiné zavedením účinných bezpečnostních kontrol a prováděním kontrolních činností týkajících se fungování a bezpečnosti hlavních systémů IKT, jakož i zpracování nebo uchovávání citlivých informací;

c)

včasné a náležité odhalování kybernetických incidentů nebo známek těchto incidentů, mimo jiné sledováním neobvyklých aktivit;

d)

včasnou a přiměřenou reakci na kybernetické incidenty nebo nepříznivé události, jakož i včasné a náležité zotavení z nich, což systému SIPS umožní rychle obnovit kritické operace způsobem, který omezí případné škody pro tento systém.