Artigo 32.o 2.

As medidas a que se refere o n.o 1 devem proteger as instalações das entidades financeiras e, se for caso disso, os centros de dados das entidades financeiras que detêm os ativos de TIC e os ativos de informação contra acesso não autorizado, ataques e acidentes, bem como contra ameaças e perigos ambientais.