(1) За защита на информацията при използването на информационни и комуникационни технологии управителният орган на банката осигурява разграничаване на:
- 1. дейностите по разработване, внедряване и изменение на информационни и комуникационни технологии, както и тяхното администриране и поддръжка;
- 2. правата за достъп до информация.
(2) Управителният орган на банката осигурява въвеждането и прилагането на подходящи контролни механизми за оценка и управление на операционния риск, свързан с надеждността и сигурността на информационните и комуникационните технологии.