Článek 27h 3.

Poskytovatel konsolidovaných obchodních informací musí mít zavedena řádná bezpečnostní opatření, která zaručí bezpečnost prostředků pro předávání údajů mezi poskytovateli údajů a poskytovatelem konsolidovaných obchodních informací a mezi poskytovatelem konsolidovaných obchodních informací a uživateli a která minimalizují riziko poškození údajů a neoprávněného přístupu. Poskytovatel konsolidovaných obchodních informací udržuje přiměřené zdroje a musí mít zavedeny záložní systémy, které mu umožní nabízet a zajišťovat své služby nepřetržitě.