1 straipsnis
Bendras rizikos profilis ir sudėtingumas
Rengiant ir įgyvendinant II antraštinėje dalyje nurodytą IRT saugumo politiką, procedūras, protokolus ir priemones ir III antraštinėje dalyje nurodytą supaprastintą IRT rizikos valdymo sistemą, atsižvelgiama į finansų sektoriaus subjekto dydį ir bendrą rizikos profilį, taip pat į jo paslaugų, veiklos ir operacijų pobūdį, mastą ir didesnio ar mažesnio sudėtingumo elementus, įskaitant elementus, susijusius su:
a)
šifravimu ir kriptografija;
d)
IRT projektų ir pakeitimų valdymu;
e)
galimu IRT rizikos poveikiu duomenų konfidencialumui, vientisumui ir prieinamumui ir galimu sutrikimų poveikiu finansų sektoriaus subjekto veiklos tęstinumui ir prieinamumui.