Artikel 21 2

a)

identifiering och klassificering av viktiga roller, inklusive beslutsansvar inom organisationen, processer, verksamheter, tjänster och informationstillgångar som stöder det systemviktiga betalningssystemets kritiska verksamheter och tjänster i syfte att säkerställa att det finns lämpliga åtgärder för att de ska skyddas och snabbt återupptas i händelse av en cyberattack,

b)

lämpligt skydd av det systemviktiga betalningssystemet mot cyberrisker, bland annat genom att införa effektiva säkerhetskontroller och bedriva kontrollverksamhet vad gäller de viktigaste IKT-systemens funktion och säkerhet samt behandling eller lagring av känslig information,

c)

snabb och lämplig identifiering av eventuella cyberincidenter eller tecken på sådana incidenter, bland annat genom övervakning av avvikande verksamhet,

d)

snabb och lämplig respons och återhämtning vid en cyberincident eller annan negativ händelse, så att det systemviktiga betalningssystemet snabbt kan återuppta kritisk verksamhet på ett sådant sätt att det begränsar skadan för det systemviktiga betalningssystemet.