18 artikla 1.

Finanssiyhteisöjen on osana suojatoimia, joilla säilytetään tietojen saatavuus, aitous, eheys ja luottamuksellisuus, määritettävä, dokumentoitava ja otettava käyttöön fyysisen turvallisuuden ja ympäristön turvallisuuden toimintaperiaatteet. Finanssiyhteisöjen on suunniteltava kyseiset toimintaperiaatteet kyberuhkaympäristön perusteella, asetuksen (EU) 2022/2554 8 artiklan 1 kohdan mukaisesti vahvistetun luokittelun mukaisesti ja ottaen huomioon TVT-omaisuuden ja pääsyn kohteena olevan tieto-omaisuuden yleinen riskiprofiili.