Upravitelj SIPS-a dužan je utvrditi svoje ključne poslove i popratnu imovinu i imati na raspolaganju odgovarajuće mjere da ih zaštiti od kibernapada, da takve napade otkrije, odgovori na njih i oporavi ključne poslove i popratnu imovinu od takvih napada.
Operatören ska se över dessa förfaranden minst en gång per år.”