Artikel 20 5

(5)   Ein SIPS-Betreiber führt umfassende Richtlinien für die physische Sicherheit und die Sicherheit der Informations- und Kommunikationstechnologie (IKT) sowie umfassende Verfahren und Systemrichtlinien und robuste Informationssysteme zur angemessenen Erkennung, Bewertung und Behebung aller möglichen Schwachstellen, Bedrohungen, Vorfälle und Risiken in einer IKT-Umgebung ein. Er überprüft die Richtlinien mindestens einmal jährlich.