Artikkel 38 2.

Lõikes 1 osutatud finantssektori ettevõtjad töötavad välja ja dokumenteerivad IKT-muudatuste juhtimise menetluse, millega tagatakse, et kõigi IKT-süsteemidesse tehtavate muudatuste registreerimine, testimine, hindamine, heakskiitmine, rakendamine ja kontrollimine toimub kontrollitud viisil ja rakendades piisavaid kaitsemeetmeid, et säilitada finantssektori ettevõtja digitaalne tegevuskerksus, ning rakendavad seda menetlust.