+Artikel 31 1.

Artikel 31 1.

De finansielle enheder, der er omhandlet i artikel 16, stk. 1, i forordning (EU) 2022/2554, inkluderer i deres forenklede ramme for IKT-risikostyring alle følgende:

a) 

en fastlæggelse af risikotoleranceniveauerne for IKT-risiko i overensstemmelse med den finansielle enheds risikovillighed

b) 

konstatering og vurdering af de IKT-risici, som den finansielle enhed er eksponeret for

c) 

nærmere beskrivelse af strategier for afbødning som minimum for de IKT-risici, der ikke ligger inden for den finansielle enheds risikotoleranceniveauer

d) 

overvågning af effektiviteten af de strategier for afbødning, der er omhandlet i litra c)

e) 

konstatering og vurdering af alle IKT- og informationssikkerhedsrisici som følge af større ændringer i IKT-systemer eller -tjenester, -processer eller -procedurer, resultater af IKT-sikkerhedstest og efter alle større IKT-relaterede hændelser.

1. Oversigt

,

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede standarder

2. Identificerede krav

Krav

3. Relaterede standarder

Standarder