Artikel 31 3.

De i stk. 1 omhandlede finansielle enheder overvåger løbende trusler og sårbarheder, der er relevante for deres kritiske eller vigtige funktioner, og informationsaktiver og IKT-aktiver og gennemgår regelmæssigt de risikoscenarier, der har indvirkning på disse kritiske eller vigtige funktioner.