Článek 39 1.

Finanční subjekty uvedené v čl. 16 odst. 1 nařízení (EU) 2022/2554 vypracují své plány zachování provozu IKT s ohledem na výsledky analýzy jejich vystavení závažným narušením činnosti a možných dopadů těchto narušení a scénářů, kterým by mohla být vystavena jejich aktiva v oblasti IKT podporující zásadní nebo důležité funkce, včetně scénáře kybernetického útoku.