Článok 38 2.

Finančné subjekty uvedené v odseku 1 vypracujú, zdokumentujú a vykonávajú postup riadenia IKT zmien s cieľom zabezpečiť, aby sa všetky zmeny IKT systémov zaznamenávali, testovali, posudzovali, schválili, vykonávali a overovali kontrolovane a s primeranými zárukami na zachovanie digitálnej prevádzkovej odolnosti finančného subjektu.