Artikel 29 1.

De in artikel 16, lid 1, van Verordening (EU) 2022/2554 bedoelde financiële entiteiten ontwikkelen, documenteren en implementeren een beleid voor informatiebeveiliging binnen de context van het vereenvoudigde raamwerk voor ICT-risicobeheersing. Dat beleid voor informatiebeveiliging legt op hoofdlijnen beginselen en regels vast ter bescherming van de vertrouwelijkheid, integriteit, beschikbaarheid en authenticiteit van gegevens en van de diensten die deze financiële entiteiten aanbieden.