+31 straipsnis 1.

31 straipsnis 1.

Reglamento (ES) 2022/2554 16 straipsnio 1 dalyje nurodyti finansų sektoriaus subjektai į savo supaprastintą IRT rizikos valdymo sistemą įtraukia visus šiuos elementus:

a) 

priimtinos IRT rizikos lygio nustatymą, atsižvelgiant į finansų sektoriaus subjekto norimą prisiimti riziką;

b) 

IRT rizikos, kuri kyla finansų sektoriaus subjektui, nustatymą ir įvertinimą;

c) 

rizikos mažinimo strategijų, skirtų bent IRT rizikai, viršijančiai finansų sektoriaus subjekto priimtinos IRT rizikos lygį, nustatymą;

d) 

c punkte nurodytų rizikos mažinimo strategijų veiksmingumo stebėseną;

e) 

visos IRT ir informacijos saugumo rizikos, kylančios dėl bet kokio svarbaus IRT sistemų ar IRT paslaugų, procesų ar procedūrų pakeitimo ir dėl IRT saugumo testavimo rezultatų, taip pat po bet kokio didelio su IRT susijusio incidento, nustatymą ir įvertinimą.

1. Apžvalga

,

1.1 Nuorodos

1.2 Nustatyti reikalavimai

1.3 Susiję standartai

2. Nustatyti reikalavimai

Reikalavimai

3. Susiję standartai

Standartai