Článek 1
Celkový rizikový profil a složitost
Při vypracovávání a provádění politik, postupů, protokolů a nástrojů v oblasti bezpečnosti IKT uvedených v hlavě II a zjednodušeného rámce pro řízení rizika v oblasti IKT uvedeného v hlavě III se zohlední velikost a celkový rizikový profil finančního subjektu a povaha, rozsah a prvky zvýšené nebo snížené složitosti jeho služeb, činností a operací, včetně prvků týkajících se:
a)
šifrování a kryptografie;
d)
řízení projektů a změn v oblasti IKT;
e)
potenciálního dopadu rizika v oblasti IKT na důvěrnost, integritu a dostupnost údajů a potenciálního dopadu narušení na zachování provozu a dostupnosti činností finančního subjektu.