Artikkel 21 2

a)

oluliste ülesannete kindlaksmääramine ja liigitamine, sealhulgas vastutus organisatsioonisiseste otsuste tegemise, protsesside, tegevuste, teenuste ja teabevara eest, mis toetavad süsteemselt olulise maksesüsteemi kriitilise tähtsusega tegevusi ja teenuseid, et tagada asjakohased meetmed nende kaitsmiseks ja õigeaegseks taastamiseks küberründe korral;

b)

süsteemselt olulise maksesüsteemi piisav kaitse küberriski eest, sealhulgas tulemuslike turvakontrollide rakendamine ja peamiste IKT-süsteemide toimimise ja turvalisuse ning tundliku teabe töötlemise või hoidmise kontrollimine;

c)

küberintsidendi või selle märkide õigeaegne ja asjakohane tuvastamine, sealhulgas anomaalse tegevuse jälgimise kaudu;

d)

küberintsidendile või mis tahes negatiivsele sündmusele õigeaegselt ja asjakohaselt reageerimine viisil, mis võimaldab süsteemselt olulise maksesüsteemi kriitilise tähtsusega tegevuse operatiivselt taastada ning minimeerib võimalikku kahju süsteemselt olulisele maksesüsteemile.