Artikel 32 2.

De i stk. 1 omhandlede foranstaltninger skal beskytte finansielle enheders lokaler og, hvis det er relevant, datacentre i finansielle enheder, hvor der ligger IKT-aktiver og informationsaktiver, mod uautoriseret adgang, angreb og ulykker og mod miljøtrusler og -farer.