Člen 38 2.

Finančni subjekti iz odstavka 1 razvijejo, dokumentirajo in izvajajo postopek upravljanja sprememb na področju IKT za zagotovitev, da se vse spremembe sistemov IKT evidentirajo, testirajo, ocenijo, odobrijo, izvajajo in preverjajo na nadzorovan način in z ustreznimi zaščitnimi ukrepi, da se ohrani digitalna operativna odpornost finančnega subjekta.