Ett clearingbolag ska efter att en allvarlig incident har inträffat, identifiera och analysera orsakerna till incidenten.
Bolaget ska, utifrån den analys som har gjorts enligt första stycket, bedöma om det finns ett behov av att förbättra it-system, processer, kontroller och beredskap samt vidta nödvändiga åtgärder.
