Articolul 21 2

(a)

identificarea și clasificarea rolurilor-cheie, inclusiv răspunderea pentru procesul decizional în cadrul organizației, precum și a proceselor, operațiunilor, serviciilor și activelor informaționale care sprijină operațiunile și serviciile de importanță critică ale SIPS, pentru a se asigura că sunt prevăzute măsuri adecvate pentru protecția și redresarea acestora în timp util în cazul unui atac cibernetic;

(b)

protecția adecvată a SIPS împotriva riscurilor cibernetice, inclusiv prin implementarea unor controale de securitate eficace și prin efectuarea de controale în ceea ce privește funcționarea și securitatea principalelor sisteme TIC, procesarea sau stocarea informațiilor sensibile;

(c)

detectarea promptă și adecvată a oricărui incident cibernetic sau a unor indicii privind existența unui astfel de incident, inclusiv prin monitorizarea activităților anormale;

(d)

răspunsul la orice incident cibernetic sau la orice eveniment advers și redresarea în urma producerii acestora în timp util și în mod adecvat, permițându-i acelui SIPS să reia operațiunile de importanță critică rapid și într-un mod care să limiteze orice daune suferite de SIPS.