1. cikk
Általános kockázati profil és összetettség
A II. címben említett IKT-biztonsági szabályzatok, eljárások, protokollok és eszközök, valamint a III. címben említett egyszerűsített IKT-kockázatkezelési keretrendszer kidolgozása és végrehajtása során figyelembe kell venni a pénzügyi szervezet méretét és általános kockázati profilját, valamint szolgáltatásai, tevékenységei és működése jellegét, nagyságrendjét és megnövekedett vagy csökkent összetettségének elemeit, beleértve a következőkkel kapcsolatos elemeket is:
a)
titkosítás és kriptográfia;
b)
IKT-műveletek biztonsága;
d)
IKT-projektmenedzsment és -változásmenedzsment;
e)
az IKT-kockázat lehetséges hatása az adatok bizalmas jellegére, integritására és rendelkezésre állására, valamint a zavarok lehetséges hatása a pénzügyi szervezetek tevékenységeinek folytonosságára és rendelkezésre állására.