+Artikkel 31 1.

Artikkel 31 1.

Määruse (EL) 2022/2554 artikli 16 lõikes 1 osutatud finantssektori ettevõtjad lisavad oma lihtsustatud IKT-riski juhtimise raamistikku kõik järgmised toimingud:

a) 

IKT-riski taluvuse taseme kindlaksmääramine kooskõlas finantssektori ettevõtja riskivalmidusega;

b) 

finantssektori ettevõtja IKT-riski kindlakstegemine ja hindamine;

c) 

riskimaandamisstrateegiate kindlaksmääramine vähemalt selliste IKT-riskide jaoks, mis ületavad finantssektori ettevõtja riskitaluvuse taset;

d) 

punktis c osutatud riskimaandamisstrateegiate tulemuslikkuse seire;

e) 

IKT-süsteemi, -teenuste, -protsesside või -menetluste olulistest muudatustest tulenevate ning IKT turvalisuse testimise tulemustes kajastatud IKT- ja infoturberiskide tuvastamine ja hindamine ning IKT- ja infoturberiskide tuvastamine ja hindamine pärast igat suurt IKT intsidenti.

1. Ülevaade

,

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid