Članak 21. 2

(a)

utvrđivanje i klasifikacija ključnih uloga, uključujući odgovornost za donošenje odluka unutar organizacije, postupaka, operacija, usluga i informacijske imovine kojima se podupiru ključne operacije i usluge SIPS-a, kako bi se osiguralo da su uspostavljene odgovarajuće mjere za njihovu zaštitu i pravodoban oporavak u slučaju kibernapada;

(b)

odgovarajuća zaštita SIPS-a od rizika za kibernetičku sigurnost, uključujući primjenu učinkovitih sigurnosnih kontrola i provođenje kontrolnih aktivnosti u pogledu funkcioniranja i sigurnosti glavnih IKT sustava, obrade ili pohrane osjetljivih informacija;

(c)

pravodobno i odgovarajuće otkrivanje svakog kiberinetičkog incidenta ili njegovih znakova, uključujući praćenjem neobičnih aktivnosti;

(d)

pravodoban i primjeren odgovor na svaki kibernetički incident ili bilo koji nepovoljni događaj i oporavak od njih, čime se omogućuje SIPS-u brzi nastavak kritičnih operacija na način kojim se ograničava bilo kakva šteta SIPS-u.