Članak 36. 1.

Financijski subjekti iz članka 16. stavka 1. Uredbe (EU) 2022/2554 uspostavljaju i provode plan za testiranje sigurnosti IKT-a kako bi provjerili djelotvornost mjera za sigurnost IKT-a razvijenih u skladu s člancima 33., 34., 35., 37. i 38. ove Uredbe. Financijski subjekti osiguravaju da se u planu uzmu u obzir prijetnje i ranjivosti utvrđene u sklopu pojednostavnjenog okvira za upravljanje IKT rizicima iz članka 31. ove Uredbe.