Artikel 38 2.

De i stk. 1 omhandlede finansielle enheder udvikler, dokumenterer og gennemfører en procedure for IKT-projektstyring for at sikre, at alle ændringer af IKT-systemer registreres, testes, vurderes, godkendes, gennemføres og efterprøves på en kontrolleret måde og med de passende sikkerhedsforanstaltninger, som skal bevare den finansielle enheds digital operationelle modstandsdygtighed.