Член 1
Цялостен рисков профил и сложност
При разработването и прилагането на посочените в дял II политики, процедури, протоколи и инструменти за сигурност на ИКТ и на посочената в дял III опростена рамка за управление на риска в областта на ИКТ се вземат предвид размерът и цялостният рисков профил на финансовия субект, както и естеството, мащабът и елементите на повишаване или намаляване на сложността на неговите услуги, дейности и операции, включително елементи, свързани с:
а)
криптиране и криптография;
б)
сигурност на основаните на ИКТ операции;
г)
управление на проекти в областта на ИКТ и на промените в ИКТ;
д)
потенциалното въздействие на риска в областта на ИКТ върху поверителността, цялостността и наличността на данните и на смущенията в непрекъснатостта и наличността на дейностите на финансовия субект.