Articolo 2 2.

siano allineate agli obiettivi in materia di sicurezza delle informazioni dell’entità finanziaria inclusi nella strategia di resilienza operativa digitale di cui all’articolo 6, paragrafo 8, del regolamento (UE) 2022/2554;

indichino la data di approvazione formale delle politiche per la sicurezza delle TIC da parte dell’organo di gestione;

contengano indicatori e misure per:

specifichino le responsabilità del personale a tutti i livelli per garantire la sicurezza delle TIC dell’entità finanziaria;

specifichino le conseguenze dell’inosservanza delle politiche per la sicurezza delle TIC da parte del personale dell’entità finanziaria, laddove non siano previste disposizioni in tal senso in altre politiche dell’entità finanziaria;

elenchino la documentazione da conservare;

specifichino le modalità di separazione dei compiti nel contesto del modello delle tre linee di difesa o di un altro modello interno di gestione e controllo del rischio, a seconda dei casi, per evitare conflitti di interessi;

tengano conto delle pratiche più avanzate e, se del caso, delle norme definite all’articolo 2, punto 1), del regolamento (UE) n. 1025/2012;

identifichino i ruoli e le responsabilità per l’elaborazione, l’attuazione e la manutenzione delle politiche, delle procedure, dei protocolli e degli strumenti per la sicurezza delle TIC;

siano sottoposte a riesame in conformità dell’articolo 6, paragrafo 5, del regolamento (UE) 2022/2554;

tengano conto di modifiche sostanziali riguardanti l’entità finanziaria, comprese modifiche sostanziali nelle attività o nei processi dell’entità finanziaria, nel panorama delle minacce informatiche o negli obblighi giuridici applicabili.