Artikolu 36 1.

L-entitajiet finanzjarji msemmija fl-Artikolu 16(1) tar-Regolament (UE) 2022/2554 għandhom jistabbilixxu u jimplimentaw pjan ta’ ttestjar tas-sigurtà tal-ICT biex jivvalidaw l-effettività tal-miżuri tas-sigurtà tal-ICT tagħhom żviluppati f’konformità mal-Artikoli 33, 34 u 35 u mal-Artikoli 37 u 38 ta’ dan ir-Regolament. L-entitajiet finanzjarji għandhom jiżguraw li dak il-pjan iqis it-theddid u l-vulnerabbiltajiet identifikati bħala parti mill-qafas issimplifikat tal-ġestjoni tar-riskju tal-ICT imsemmi fl-Artikolu 31 ta’ dan ir-Regolament.