Artikel 1
Overordnet risikoprofil og kompleksitet
Ved udviklingen og gennemførelsen af de IKT-sikkerhedspolitikker, -procedurer, -protokoller og -værktøjer, der er omhandlet i afsnit II, og den forenklede ramme for IKT-risikostyring, der er omhandlet i afsnit III, skal der tages hensyn til den finansielle enheds størrelse og overordnede risikoprofil samt karakteren, omfanget og elementerne af øget eller reduceret kompleksitet af dens tjenester, aktiviteter og operationer, herunder elementer vedrørende:
a)
kryptering og kryptografi
b)
sikkerhed i forbindelse med IKT-operationer
d)
styring af IKT-projekter og -ændringer
e)
IKT-risikoens potentielle indvirkning på fortroligheden, integriteten og tilgængeligheden af data, og den potentielle indvirkning af forstyrrelserne på driftsstabiliteten og tilgængeligheden af den finansielle enheds aktiviteter.