De åtgärder som ska vidtas ska , när det är lämpligt , inbegripa pseudonymisering och kryptering av personuppgifter , förmågan att fortlöpande säkerställa konfidentialitet , integritet , tillgänglighet och motståndskraft hos behandlingssystemen och -tjänsterna , förmågan att återställa tillgängligheten och tillgången till personuppgifter i rimlig tid vid en fysisk eller teknisk incident , ett förfarande för att regelbundet testa , undersöka och utvärdera effektiviteten hos de tekniska och organisatoriska åtgärder som ska säkerställa behandlingens säkerhet .