Artikel 29 1.

De finansielle enheder, der er omhandlet i artikel 16, stk. 1, i forordning (EU) 2022/2554, udvikler, dokumenterer og gennemfører en informationssikkerhedspolitik i forbindelse med den forenklede ramme for IKT-risikostyring. Denne informationssikkerhedspolitik skal præcisere de overordnede principper og regler for beskyttelse af fortroligheden, integriteten, tilgængeligheden og autenticiteten af data og af de tjenester, som disse finansielle enheder leverer.