21. cikk 2

a)

a legfontosabb feladatkörök – ideértve a szervezeten belüli döntéshozatalért való elszámoltathatóságot is –, folyamatok, műveletek, szolgáltatások és a SIPS kritikus műveleteit és szolgáltatásait támogató információs eszközök beazonosítása és osztályozása annak biztosítása érdekében, hogy megfelelő intézkedések álljanak rendelkezésre azok védelmére és kibertámadás esetén időben történő helyreállítására;

b)

a SIPS kiberkockázatokkal szembeni megfelelő védelme, többek között hatékony biztonsági ellenőrzések végrehajtásával és a főbb IKT-rendszerek működésére és biztonságára vonatkozó ellenőrzési tevékenységek végzésével, érzékeny információk feldolgozásával vagy tárolásával;

c)

a kiberbiztonsági események vagy az azokra utaló jelek időben történő és megfelelő észlelése, többek között a rendellenes tevékenységek figyelemmel kísérése révén;

d)

a kiberbiztonsági eseményekre vagy a kedvezőtlen eseményekre időben és megfelelő módon történő reagálás és az azokat követő helyreállítás, lehetővé téve a SIPS számára a kritikus műveletek gyors és a SIPS-ben okozott károkat korlátozó módon történő újraindítását;