Artikel 36 1.

De finansielle enheder, der er omhandlet i artikel 16, stk. 1, i forordning (EU) 2022/2554, udarbejder og gennemfører en plan for IKT-sikkerhedstest med henblik på at validere effektiviteten af deres IKT-sikkerhedsforanstaltninger, der er udviklet i overensstemmelse med nærværende forordnings artikel 33, 34 og 35 og artikel 37 og 38. Finansielle enheder sikrer, at planen tager hensyn til trusler og sårbarheder, der er konstateret som led i den forenklede ramme for IKT-risikostyring, der er omhandlet i denne forordnings artikel 31.