21 artikla 2

a)

keskeisten roolien määrittäminen ja luokittelu, mukaan lukien organisaation sisäinen vastuu systeemisesti merkittävän maksujärjestelmän kriittisiä toimintoja ja palveluja tukevasta päätöksenteosta, prosesseista, toiminnoista, palveluista ja tietoresursseista, jotta voidaan varmistaa, että käytössä on asianmukaiset toimenpiteet niiden suojaamiseksi ja nopean elpymisen turvaamiseksi kyberhyökkäyksen sattuessa;

b)

systeemisesti merkittävän maksujärjestelmän riittävä suojaaminen kyberriskeiltä, muun muassa toteuttamalla tehokkaita turvakontrolleja ja valvomalla keskeisten tietoteknisten järjestelmien toimintaa ja turvallisuutta sekä arkaluontoisten tietojen käsittelyä ja tallentamista;

c)

kyberhäiriön tai sitä ennakoivien merkkien oikea-aikainen ja asianmukainen havaitseminen, myös seuraamalla poikkeavaa toimintaa;

d)

reagointi kyberhäiriöihin tai muihin haitallisiin tapahtumiin ja niistä elpyminen oikea-aikaisesti ja asianmukaisesti, jotta systeemisesti merkittävä maksujärjestelmä voi palauttaa kriittiset toiminnot nopeasti ja tavalla, joka rajoittaa sille aiheutuvia vahinkoja.