29 straipsnis 1.

Laikydamiesi supaprastintos IRT rizikos valdymo sistemos, Reglamento (ES) 2022/2554 16 straipsnio 1 dalyje nurodyti finansų sektoriaus subjektai parengia, dokumentuoja ir įgyvendina informacijos saugumo politiką. Ta informacijos saugumo politika nustatomi bendrieji principai ir taisyklės, būtini tų finansų sektoriaus subjektų duomenų ir teikiamų paslaugų konfidencialumui, vientisumui, prieinamumui ir autentiškumui apsaugoti.