28 artikla 2.

kantaa kokonaisvastuun sen varmistamisesta, että yksinkertaistettu TVT-riskinhallintajärjestelmä mahdollistaa finanssiyhteisön liiketoimintastrategian toteuttamisen kyseisen finanssiyhteisön riskinottohalun mukaisesti, ja varmistaa, että TVT-riski otetaan huomioon tässä yhteydessä;

asettaa kaikille TVT:hen liittyville toimille selkeät tehtävä- ja vastuualueet;

vahvistaa tietoturvatavoitteet ja TVT-vaatimukset;

hyväksyy, valvoo ja tarkistaa säännöllisesti

osoittaa tarvittavat määrärahat, jotta finanssiyhteisön digitaalisen häiriönsietokyvyn tarpeet voidaan täyttää kaikkien eri resurssityyppien osalta, mukaan lukien asianmukaiset TVT-turvallisuutta koskevat valistusohjelmat ja digitaalista häiriönsietokykyä käsittelevä koulutus sekä koko henkilöstön TVT-osaaminen, ja tarkastelee niitä uudelleen vähintään kerran vuodessa;

täsmentää ja panee täytäntöön tämän osaston I, II ja III lukuun sisältyvät toimintaperiaatteet ja toimenpiteet, jotta voidaan tunnistaa, arvioida ja hallita TVT-riskiä, jolle finanssiyhteisö altistuu;

määrittää ja toteuttaa menettelyt, TVT-protokollat ja välineet, jotka ovat tarpeen kaiken tieto-omaisuuden ja TVT-omaisuuden suojaamiseksi;

varmistaa, että finanssiyhteisön henkilöstö pidetään ajan tasalla ja että sillä on riittävät ja hallinnoitavaan TVT-riskiin nähden oikeasuhteiset tiedot ja taidot ymmärtää ja arvioida TVT-riskiä ja sen vaikutusta finanssiyhteisön toimintaan;

vahvistaa järjestelyt tietoturvallisuutta ja digitaalista häiriönsietokykyä koskevalle raportoinnille ylimmälle hallintoelimelle, mukaan lukien raportoinnin tiheys, muoto ja sisältö.