Artikel 21 2

a)

identifikation og klassificering af nøgleroller, herunder ansvarlighed for beslutningstagning inden for den organisation, de processer, operationer, tjenester og informationsaktiver, der understøtter det systemisk vigtige betalingssystems kritiske operationer og tjenester, med henblik på at sikre, at der er truffet passende foranstaltninger til beskyttelse og rettidig genopretning i tilfælde af et cyberangreb

b)

tilstrækkelig beskyttelse af det systemisk vigtige betalingssystem mod cyberrisici, herunder ved at gennemføre effektiv sikkerhedskontrol og udføre kontrolaktiviteter vedrørende de vigtigste IKT-systemers funktion og sikkerhed, behandling eller lagring af følsomme oplysninger

c)

rettidig og passende afsløring af enhver cyberhændelse eller tegn herpå, herunder gennem overvågning af unormale aktiviteter

d)

reaktionen på og genopretningen efter enhver cyberhændelse eller enhver negativ hændelse på en rettidig og passende måde, der sætter det systemisk vigtige betalingssystem i stand til hurtigt og på en måde, der begrænser enhver skade på det systemisk vigtige betalingssystem, at genoptage kritiske operationer.