+Članak 31. 1.

Članak 31. 1.

Financijski subjekti iz članka 16. stavka 1. Uredbe (EU) 2022/2554 u svoj pojednostavnjeni okvir za upravljanje IKT rizicima uključuju sve sljedeće:

(a) 

određivanje razina tolerancije na rizik za IKT rizik u skladu sa sklonošću financijskog subjekta preuzimanju rizika;

(b) 

utvrđivanje i procjenu IKT rizika kojima je izložen financijski subjekt;

(c) 

utvrđivanje strategija ublažavanja barem za IKT rizike koji nisu unutar razina tolerancije na rizik financijskog subjekta;

(d) 

praćenje djelotvornosti strategija ublažavanja iz točke (c);

(e) 

utvrđivanje i procjenu svih IKT rizika i rizika za informacijsku sigurnost koji proizlaze iz svake velike promjene IKT sustava ili IKT usluga, procesa ili postupaka, iz rezultata testiranja IKT sigurnosti i nakon svakog znatnog IKT incidenta.

1. Pregled

,

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani standardi

Standardi