Artikel 38 2.

De finansiella entiteter som avses i punkt 1 ska utveckla, dokumentera och genomföra ett förfarande för hantering av IKT-förändringar för att säkerställa att alla ändringar av IKT-system registreras, testas, bedöms, godkänns, genomförs och verifieras på ett kontrollerat sätt och med lämpliga skyddsåtgärder för att bevara den finansiella entitetens digitala operativa motståndskraft.