Artykuł 22

1. Każdy operator systemu przesyłowego i każdy kontrahent odpowiadają za zapewnienie odpowiednich środków bezpieczeństwa. W szczególności:

a) zabezpieczają łańcuch komunikacji w celu zapewnienia zabezpieczonej i wiarygodnej łączności, w tym ochrony poufności za pomocą szyfrowania, integralności i autentyczności za pomocą podpisu nadawcy i niezaprzeczalności za pomocą podpisanego potwierdzenia;

b) wdrażają odpowiednie środki bezpieczeństwa w celu zapobieżenia uzyskaniu nieuprawnionego dostępu do ich infrastruktury informatycznej;

c) bezzwłocznie powiadamiają pozostałe strony, z którymi się komunikują, o nieuprawnionym dostępie, do którego doszło lub mogło dojść w ich własnym systemie.

2. Każdy operator systemu przesyłowego odpowiada za zapewnienie dostępności własnego systemu oraz:

a) podejmuje właściwe środki uniemożliwiające, aby pojedynczy punkt awarii spowodował niedostępność systemu wymiany danych, w tym aż do poziomu połączeń sieciowych z dostawcami usług internetowych;

b) uzyskuje odpowiednie usługi i wsparcie od swoich dostawców usług internetowych;

c) ogranicza przestój wynikający z zaplanowanej konserwacji informatycznej do minimum oraz uprzedza w odpowiednim terminie swoich kontrahentów o zaplanowanej niedostępności.