Jaotis 3. Krediidiasutuse või investeerimisühingu IKT-riskide suuruse ja kontrollimeetmete hindamine
3.1 Üldised kaalutlused
3.2 Oluliste IKT-riskide tuvastamine
3.3 Oluliste IKT-riskide maandamiseks kasutatavate kontrollimeetmete hindamine
3.4 Järelduste kokkuvõte ja punktiarvestus