(1) Povinná osoba zavede bezpečnostní opatření pro zajišťování dostupnosti regulované služby, kterými zajistí

a) dostupnost regulované služby podle cílů stanovených podle § 15,

b) odolnost regulované služby vůči hrozbám a zranitelnostem, které by mohly snížit její dostupnost a

c) redundanci aktiv nezbytných pro zajišťování dostupnosti regulované služby.