+Член 31 1.

Член 31 1.

Финансовите субекти, посочени в член 16, параграф 1 от Регламент (ЕС) 2022/2554, включват в своята опростена рамка за управление на риска в областта на ИКТ всичко, изброено по-долу:

а) 

определянето на нивата на толерантност към риска в областта на ИКТ в съответствие със склонността на финансовия субект за поемане на риск;

б) 

идентификацията и оценката на рисковете в областта на ИКТ, на които е изложен финансовия субект;

в) 

спецификацията на стратегиите за намаляване на риска най-малкото за рисковете в областта на ИКТ, които не попадат в рамките на нивата на толерантност към риска за финансовия субект;

г) 

наблюдението на ефективността на стратегиите за намаляване на риска, посочени в буква в);

д) 

идентифицирането и оценката на всякакви рискове в областта на ИКТ и сигурността на информацията, произтичащи от всяка съществена промяна в системата на ИКТ или услугите, процесите или процедурите в областта на ИКТ, както и от резултатите от тестовете за сигурност на ИКТ и след всеки съществен инцидент с ИКТ.

1. Преглед

,

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания

3. Свързани стандарти

Стандарти