(5) Povinná osoba dále s ohledem na události zaznamenané podle odstavce 2

a) zajistí důvěrnost a integritu získaných informací, včetně ochrany před neoprávněným čtením a jakoukoliv změnou,

b) používá s ohledem na vazby mezi aktivy centralizovaný nástroj pro sběr a uchovávání záznamů těchto událostí a

c) uchovává záznamy těchto událostí alespoň po dobu 18 měsíců.