+Článek 31 1.

Článek 31 1.

Finanční subjekty uvedené v čl. 16 odst. 1 nařízení (EU) 2022/2554 zahrnou do svého zjednodušeného rámce pro řízení rizika v oblasti IKT všechny následující prvky:

a) 

stanovení přípustné odchylky rizika v oblasti IKT v souladu s ochotou finančního subjektu podstupovat riziko;

b) 

identifikace a posuzování rizik v oblasti IKT, kterým je finanční subjekt vystaven;

c) 

specifikace strategií zmírňování rizik alespoň pro rizika v oblasti IKT, která nejsou v rozmezí přípustné odchylky rizika finančního subjektu;

d) 

sledování účinnosti strategií zmírňování rizik uvedeného v písmenu c);

e) 

identifikace a posouzení všech rizik v oblasti bezpečnosti IKT a informací, která vyplývají z jakékoli významné změny systému nebo služeb IKT, procesů nebo postupů, z výsledků testování bezpečnosti IKT a po jakémkoli významném incidentu souvisejícím s IKT.

1. Přehled

,

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy