Článok 21 2

a)

identifikáciu a klasifikáciu kľúčových úloh vrátane zodpovednosti za rozhodovanie v rámci organizácie, procesov, operácií, služieb a informačných aktív, ktoré podporujú kritické operácie a služby SDPS, s cieľom zabezpečiť zavedenie vhodných opatrení na ich ochranu a včasnú obnovu v prípade kybernetického útoku;

b)

primeranú ochranu SDPS pred kybernetickými rizikami, a to aj vykonávaním účinných bezpečnostných kontrol a vykonávaním kontrolných činností týkajúcich sa fungovania a bezpečnosti hlavných systémov informačných a komunikačných technológií, spracúvania alebo uchovávania citlivých informácií;

c)

včasné a primerané odhaľovanie akéhokoľvek kybernetického incidentu alebo jeho znakov, a to aj prostredníctvom monitorovania neobvyklých činností;

d)

včasnú a primeranú reakciu na akýkoľvek kybernetický incident alebo akúkoľvek nepriaznivú udalosť a zotavenie sa z nich včas a vhodným spôsobom, čo umožní SDPS rýchlo obnoviť kritické operácie a obmedziť tak prípadné škody pre SDPS.