(1) Управителният орган на банката приема вътрешни правила за работа с информационни и комуникационни технологии, които следва да ограничават:
- 1. грешки при разработване и изменение на програмни продукти, администриране и ползване на бази данни;
- 2. прекъсвания на работата вследствие на вътрешни и/или външни фактори;
- 3. измами и неразрешен достъп до информация.
(2) Банките актуализират своите вътрешни правила и процедури за работа с информационни и комуникационни технологии в съответствие с прилаганите от тях технологии и свързаните с тях рискове.