Artikel 38 2.

De in lid 1 bedoelde financiële entiteiten ontwikkelen, documenteren en implementeren een procedure voor ICT-wijzigingsbeheer die ervoor zorgt dat alle wijzigingen in ICT-systemen op een beheerste wijze worden vastgelegd, getest, beoordeeld, goedgekeurd, geïmplementeerd en geverifieerd en dat deze adequate beveiligingsmaatregelen bevatten om de digitale operationele weerbaarheid van de financiële entiteit veilig te stellen.