Článek 29 1.

Finanční subjekty uvedené v čl. 16 odst. 1 nařízení (EU) 2022/2554 vypracují, zdokumentují a zavedou politiku bezpečnosti informací v kontextu zjednodušeného rámce pro řízení rizika v oblasti IKT. Tato politika bezpečnosti informací stanoví zásady a pravidla na vysoké úrovni pro zajištění ochrany důvěrnosti, integrity, dostupnosti a hodnověrnosti údajů a služeb, které tyto finanční subjekty poskytují.