Článek 36 1.

Finanční subjekty uvedené v čl. 16 odst. 1 nařízení (EU) 2022/2554 vypracují a zavedou plán testování bezpečnosti IKT za účelem ověření účinnosti svých bezpečnostních opatření v oblasti IKT vypracovaných v souladu s články 33, 34 a 35 a články 37 a 38 tohoto nařízení. Finanční subjekty zajistí, aby tento plán zohledňoval hrozby a zranitelnosti zjištěné v rámci zjednodušeného rámce pro řízení rizika v oblasti IKT uvedeného v článku 31 tohoto nařízení.