Článek 31 3.

Finanční subjekty uvedené v odstavci 1 průběžně sledují hrozby a zranitelnosti, která se týkají jejich zásadních nebo důležitých funkcí a informačních aktiv a aktiv v oblasti IKT, a pravidelně přezkoumávají rizikové scénáře, které mají dopad na tyto zásadní nebo důležité funkce.