Artikel 20 5

5.   En operatør af et systemisk vigtigt betalingssystem skal fastlægge omfattende politikker for fysisk sikkerhed og informations- og kommunikationsteknologisk (IKT) sikkerhed, processer og systempolitikker samt modstandsdygtige informationssystemer, der i tilstrækkelig grad identificerer, vurderer og håndterer alle potentielle sårbarheder, trusler, hændelser og risici i et ICT-miljø. Operatøren skal revidere politikkerne mindst én gang om året.