Článek 38 2.

Finanční subjekty uvedené v odstavci 1 vypracují, zdokumentují a zavedou postup řízení změn v oblasti IKT, aby zajistily, že všechny změny v systémech IKT budou zaznamenány, testovány, posouzeny, schváleny, provedeny a ověřeny řízeným způsobem a s odpovídajícími zárukami pro zachování digitální provozní odolnosti finančního subjektu.