Článek 18 1.

V rámci ochranných opatření pro zachování dostupnosti, hodnověrnosti, integrity a důvěrnosti údajů finanční subjekty stanoví, zdokumentují a zavedou politiku fyzické a environmentální bezpečnosti. Finanční subjekty vypracují tuto politiku s ohledem na prostředí kybernetických hrozeb, v souladu s klasifikací stanovenou podle čl. 8 odst. 1 nařízení (EU) 2022/2554 a s ohledem na celkový rizikový profil aktiv v oblasti IKT a přístupných informačních aktiv.