Članak 18. 1.

Financijski subjekti u sklopu zaštitnih mjera za očuvanje dostupnosti, vjerodostojnosti, cjelovitosti i povjerljivosti podataka utvrđuju, dokumentiraju i provode politiku fizičke i okolišne sigurnosti. Financijski subjekti tu politiku izrađuju s obzirom na prirodu kiberprijetnji, u skladu s klasifikacijom iz članka 8. stavka 1. Uredbe (EU) 2022/2554 i na temelju ukupnog profila rizičnosti IKT imovine i dostupne informacijske imovine.