Článok 29 1.

Finančné subjekty uvedené v článku 16 ods. 1 nariadenia (EÚ) 2022/2554 vypracujú, zdokumentujú a vykonávajú politiku v oblasti informačnej bezpečnosti v kontexte zjednodušeného rámca riadenia IKT rizika. V uvedenej politike v oblasti bezpečnosti sa stanovia zásady a pravidlá na vysokej úrovni na ochranu dôvernosti, integrity, dostupnosti a pravosti údajov a služieb, ktoré tieto finančné subjekty poskytujú.