Artikkel 36 3.

Lõikes 1 osutatud finantssektori ettevõtjad seiravad ja hindavad turvalisustestide tulemusi ning ajakohastavad vastavalt nendele oma turvameetmeid ning kriitilise tähtsusega või olulisi funktsioone toetavate IKT-süsteemide turvameetmeid põhjendamatu viivituseta.