Art. 32

Der Betreiber identifiziert, misst, steuert und überwacht seine operationellen Risiken mittels Verfahren und Instrumente, die geeignet sind, insbesondere die Informationssicherheit und die Aufrechterhaltung der Geschäftsprozesse zu gewährleisten. Er orientiert sich dabei an anerkannten Standards.