(1) BNR poate emite recomandări entităților prevăzute la art. 5 alin. (1) lit. a) , în vederea adoptării de măsuri corespunzătoare de către acestea pentru îmbunătățirea cadrului de administrare, a politicilor, procedurilor și controalelor implementate pentru a atenua și a gestiona cu eficacitate riscurile TIC.
(2) Entitățile prevăzute la art. 5 alin. (1) lit. a) au obligația de a comunica măsurile întreprinse pentru respectarea prevederilor alin. (1) , în termenele stabilite de BNR.