Άρθρο 28 2.

φέρει τη συνολική ευθύνη να διασφαλίζει ότι το απλουστευμένο πλαίσιο διαχείρισης κινδύνων ΤΠΕ καθιστά δυνατή την επίτευξη της επιχειρηματικής στρατηγικής της χρηματοοικονομικής οντότητας σύμφωνα με τη διάθεση ανάληψης κινδύνου της εν λόγω χρηματοοικονομικής οντότητας, και διασφαλίζει ότι οι κίνδυνοι ΤΠΕ λαμβάνονται υπόψη σε αυτό το πλαίσιο·

καθορίζει σαφείς ρόλους και αρμοδιότητες για όλα τα καθήκοντα που σχετίζονται με τις ΤΠΕ·

καθορίζει στόχους για την ασφάλεια των πληροφοριών και απαιτήσεις ΤΠΕ·

εγκρίνει, επιβλέπει και περιοδικά επανεξετάζει:

κατανέμει και επανεξετάζει τουλάχιστον μία φορά ετησίως τον προϋπολογισμό που είναι απαραίτητος για την εκπλήρωση των αναγκών ψηφιακής επιχειρησιακής ανθεκτικότητας της χρηματοοικονομικής οντότητας όσον αφορά όλα τα είδη πόρων, συμπεριλαμβανομένων των σχετικών προγραμμάτων ευαισθητοποίησης σε θέματα ασφάλειας των ΤΠΕ, της κατάρτισης για την ψηφιακή επιχειρησιακή ανθεκτικότητα και των δεξιοτήτων ΤΠΕ για όλους·

προσδιορίζει και εφαρμόζει τις πολιτικές και τα μέτρα που περιλαμβάνονται στα κεφάλαια I, II και III του παρόντος τίτλου για τον εντοπισμό, την αξιολόγηση και τη διαχείριση των κινδύνων ΤΠΕ στους οποίους είναι εκτεθειμένη η χρηματοοικονομική οντότητα·

προσδιορίζει και εφαρμόζει διαδικασίες, πρωτόκολλα ΤΠΕ και εργαλεία που είναι απαραίτητα για την προστασία όλων των πληροφοριακών πόρων και των πόρων ΤΠΕ·

διασφαλίζει ότι το προσωπικό της χρηματοοικονομικής οντότητας ενημερώνεται και διαθέτει επαρκείς γνώσεις και δεξιότητες, ώστε να κατανοεί και να αξιολογεί τους κινδύνους ΤΠΕ και τις επιπτώσεις τους στις δραστηριότητες της χρηματοοικονομικής οντότητας, ανάλογα με τον υπό διαχείριση κίνδυνο ΤΠΕ·

θεσπίζει τις ρυθμίσεις υποβολής εκθέσεων, μεταξύ άλλων τη συχνότητα, τη μορφή και το περιεχόμενο των εκθέσεων προς το διοικητικό όργανο σχετικά με την ασφάλεια των πληροφοριών και την ψηφιακή επιχειρησιακή ανθεκτικότητα.