Članak 1.
Ukupni profil rizičnosti i složenost
Pri izradi i provedbi politika, postupaka, protokola i alata za sigurnost IKT-a iz glave II. te pojednostavnjenog okvira za upravljanje IKT rizicima iz glave III. uzimaju se u obzir veličina i ukupni profil rizičnosti financijskog subjekta te priroda, opseg i elementi veće ili manje složenosti njegovih usluga, aktivnosti i poslovanja, među ostalom elementi povezani sa sljedećim:
(a)
enkripcijom i kriptografijom;
(b)
sigurnosti operacija IKT-a;
(d)
upravljanjem IKT projektima i promjenama IKT-a;
(e)
potencijalnim učinkom IKT rizika na povjerljivost, cjelovitost i dostupnost podataka te potencijalnim učinkom poremećaja na kontinuitet i dostupnost aktivnosti financijskog subjekta.