Artikel 39 1.

De finansielle enheder, der er omhandlet i artikel 16, stk. 1, i forordning (EU) 2022/2554, udarbejder deres planer for IKT-driftsstabilitet, idet de tager hensyn til resultaterne af analysen af deres eksponeringer mod og potentielle virkninger af alvorlige forretningsforstyrrelser og scenarier, som de af deres IKT-aktiver, der understøtter kritiske eller vigtige funktioner, kan blive eksponeret for, herunder et cyberangrebsscenarie.