Artikel 21 1

(1)   Ein SIPS-Betreiber legt einen umfassenden Rahmen zur Widerstandsfähigkeit gegenüber Cyberangriffen mit geeigneten Steuerungsmaßnahmen, die ihm ein wirksames und effizientes Cyberrisikomanagement ermöglichen, sowie eine Strategie für die Widerstandsfähigkeit gegenüber Cyberangriffen fest, die der Risikotoleranz und der Risikobereitschaft des SIPS-Betreibers Rechnung trägt.