Článok 18 1.

Ako súčasť záruk na zachovanie dostupnosti, pravosti, integrity a dôvernosti údajov finančné subjekty stanovia, zdokumentujú a vykonávajú politiku fyzickej a environmentálnej bezpečnosti. Finančné subjekty navrhujú uvedenú politiku vzhľadom na panorámu kybernetických hrozieb v súlade s klasifikáciou stanovenou podľa článku 8 ods. 1 nariadenia (EÚ) 2022/2554 a so zreteľom na celkový rizikový profil IKT aktív a dostupných informačných aktív.