Člen 29 1.

Finančni subjekti iz člena 16(1) Uredbe (EU) 2022/2554 razvijejo, dokumentirajo in izvajajo politiko informacijske varnosti v kontekstu poenostavljenega okvira za obvladovanje tveganj na področju IKT. Ta politika informacijske varnosti določa načela in pravila na visoki ravni za zaščito zaupnosti, celovitosti, razpoložljivosti in avtentičnosti podatkov in storitev, ki jih zagotavljajo ti finančni subjekti.