Artikkel 1
Üldine riskiprofiil ja keerukus
II jaotises osutatud IKT turvalisuse põhimõtete, menetluste, protokollide ja vahendite ning III jaotises osutatud lihtsustatud IKT-riski juhtimise raamistiku väljatöötamisel ja rakendamisel võetakse arvesse finantssektori ettevõtja suurust ja üldist riskiprofiili ning tema teenuste, tegevuse ja toimingute laadi ja ulatust ning nende keerukust suurendavaid või vähendavaid aspekte, sealhulgas aspekte, mis on seotud järgmisega:
a)
krüptimine ja krüptograafia;
b)
IKT-toimingute turvalisus;
d)
IKT-projektide ja -muudatuste juhtimine;
e)
IKT-riski võimalik mõju andmete konfidentsiaalsusele, terviklusele ja kättesaadavusele ning häirete võimalik mõju finantssektori ettevõtja tegevuse järjekestvusele ja teenuste kättesaadavusele.