29 artikla 1.

Asetuksen (EU) 2022/2554 16 artiklan 1 kohdassa tarkoitettujen finanssiyhteisöjen on osana yksinkertaistettua TVT-riskinhallintajärjestelmää laadittava, dokumentoitava ja pantava täytäntöön tietoturvapolitiikka. Tietoturvapolitiikassa on täsmennettävä korkean tason periaatteet ja säännöt, joilla suojataan tietojen ja finanssiyhteisöjen tarjoamien palvelujen luottamuksellisuutta, eheyttä, saatavuutta ja aitoutta.