Artigo 38.o 2.

As entidades financeiras a que se refere o n.o 1 devem elaborar, documentar e aplicar um procedimento de gestão das alterações das TIC para assegurar que todas essas alterações sejam registadas, testadas, avaliadas, aprovadas, aplicadas e verificadas de forma controlada e com as salvaguardas adequadas para preservar a resiliência operacional digital da entidade financeira.