286 straipsnis 8.

Įstaiga nustato ir vykdo nuolatinę ir griežtą testavimo nepalankiausiomis sąlygomis programą. Vyresnioji vadovybė nuolat ir ne rečiau kaip kas ketvirtį peržiūri šio testavimo nepalankiausiomis sąlygomis rezultatus; į juos atsižvelgiama valdymo organui ar vyresniajai vadovybei nustatant CCR politiką ir ribas. Jeigu atliekant testavimą nepalankiausiomis sąlygomis nustatoma, kad tam tikromis aplinkybėmis įstaiga yra ypač pažeidžiama, įstaiga nedelsdama imasi priemonių, kad ši rizika būtų tinkamai valdoma.