Vidare anges att det när det är lämpligt kan åtgärderna avse pseudonymisering och kryptering av personuppgifter , förmågan att fortlöpande säkerställa konfidentialitet , integritet , tillgänglighet och motståndskraft hos behandlingssystemen och tjänsterna , förmågan att återställa tillgängligheten och tillgången till personuppgifter i rimlig tid vid en fysisk eller teknisk incident och ett förfarande för att regelbundet testa , undersöka och utvärdera effektiviteten hos de tekniska och organisatoriska åtgärder som ska säkerställa behandlingens säkerhet .