18 straipsnis 1.

Finansų sektoriaus subjektai nustato, dokumentuoja ir įgyvendina fizinio ir aplinkos saugumo politiką ir įtraukia ją į apsaugos priemones, kuriomis siekiama išsaugoti duomenų prieinamumą, autentiškumą, vientisumą ir konfidencialumą. Finansų sektoriaus subjektai tą politiką rengia atsižvelgdami į kibernetinių grėsmių aplinką, IRT turto ir prieinamo informacinio turto klasifikaciją pagal Reglamento (ES) 2022/2554 8 straipsnio 1 dalį ir bendrą rizikos profilį.