28 straipsnis 2.

prisiimtų bendrą atsakomybę už tai, kad supaprastinta IRT rizikos valdymo sistema būtų sudarytos sąlygos įgyvendinti finansų sektoriaus subjekto veiklos strategiją pagal to finansų sektoriaus subjekto norimą prisiimti riziką, ir užtikrintų, kad tame kontekste būtų atsižvelgiama į IRT riziką;

nustatytų aiškias pareigas ir atsakomybę už visas su IRT susijusias užduotis;

nustatytų informacijos saugumo tikslus ir IRT reikalavimus;

tvirtintų, prižiūrėtų ir periodiškai peržiūrėtų:

paskirstytų ir bent kartą per metus peržiūrėtų biudžetą, reikalingą tenkinti finansų sektoriaus subjekto skaitmeninės veiklos atsparumo poreikiams, susijusiems su visų rūšių ištekliais, įskaitant atitinkamas informuotumo apie IRT saugumą programas ir skaitmeninės veiklos atsparumo mokymą, taip pat visų darbuotojų IRT įgūdžius;

nustatytų ir įgyvendintų šios antraštinės dalies I, II ir III skyriuose nurodytą politiką ir priemones, skirtas finansų sektoriaus subjektui kylančiai IRT rizikai nustatyti, įvertinti ir valdyti;

nustatytų ir įgyvendintų procedūras, IRT protokolus ir priemones, kurių reikia visam informaciniam turtui ir IRT turtui apsaugoti;

užtikrintų, kad finansų sektoriaus subjekto darbuotojai turėtų pakankamai naujausių žinių ir įgūdžių IRT rizikai ir jos poveikiui finansų sektoriaus subjekto operacijoms suprasti ir įvertinti, atsižvelgiant į valdomą IRT riziką;

nustatytų atskaitomybės reikalavimus, įskaitant informacijos apie informacijos saugumą ir skaitmeninės veiklos atsparumą teikimo valdymo organui periodiškumą, formą ir turinį.